מבצע חקירתי נרחב של הבולשת הפדרלית בארצות הברית (FBI) הביא לפירוק רשת גיוס כספים ותעמולה מקוונת של הזרוע הצבאית של חמאס, גדודי עז א-דין אל-קסאם. במסגרת המהלך הוחרמו מטבעות קריפטו בשווי של יותר מ-560 אלף דולר, והושגה שליטה מלאה על שרתים ודומיינים מרכזיים ששימשו את הארגון. המהלך המורכב, שהתבסס על סדרה של צווי בית משפט פדרלי, איפשר לחוקרים לא רק להחרים כספים אלא גם ליירט תרומות בזמן אמת ולחשוף פרטים מזהים של אלפי תומכים ותורמים ברחבי העולם.
התשתית שנחשפה שימשה את חמאס לגיוס משאבים מחוץ למערכת הבנקאית המסורתית ולפנייה לקהלים חדשים. בעזרת המידע שנאסף בעת ההשתלטות על השרתים, מצויים כעת בידי הרשויות בארצות הברית נתונים על אנשים שהעבירו כספים או ניסו ליצור קשר עם הארגון באמצעות מטבעות דיגיטליים ואמצעי תשלום נוספים.
המצוד הדיגיטלי: ממודעת טלגרם ועד לחשיפת הארנק המרכזי
החקירה הסמויה החלה לאחר שסוכנים ומקורות אנושיים של ה-FBI איתרו ברשת טלגרם (Telegram) קריאה לתומכי חמאס לפנות לכתובת הדוא"ל הרשמית של גדודי אל-קסאם לקבלת הנחיות להעברת תרומות. בפברואר 2025 פנו המקורות לכתובת זו וקיבלו כעבור מספר שעות מענה בערבית, שכלל כתובת ארנק דיגיטלי להעברת המטבע היציב USDT ברשת טרון (Tron).
מפעילי הרשת נקטו זהירות רבה והנחו את התורמים לפעול לפי פרוטוקול טשטוש עקבות:
- הימנעות מהצהרה לחלפנים על יעד הכסף הסופי
- הזנת פרטים בדויים בנוגע למקבל ההעברה
- הימנעות משליחה ישירה מחשבונות בבורסת Binance והמלצה על שימוש בארנקים כמו Trust Wallet או Bybit
- החלפה תכופה של כתובת הארנק כך שתשמש להעברה יחידה בלבד
על אף ניסיונות אלה, חוקרי הסייבר זיהו כשל מרכזי בהתנהלות הארגון: רשת הארנקים המתחלפים קיבלה את מטבעות ה-TRX, המשמשים לתשלום עמלות הרשת ("ארנק דלק"), מאותו מקור יחיד. בנוסף, הכספים שפוזרו בין הארנקים השונים התנקזו בסופו של דבר לארנק תפעולי מרכזי אחד של גדודי אל-קסאם.
בדיקת הפעילות העלתה כי הארנק המרכזי קיבל כ-1.57 מיליון דולר ב-USDT בין סוף אוקטובר 2024 למרץ 2025. להערכת ה-FBI, הרשת כולה הצליחה לגייס יותר מ-3 מיליון דולר עד נובמבר 2025, והמשיכה לשלוח הנחיות תשלום לפחות עד פברואר 2026. המאמצים לטשטוש עקבות כללו העברות מורכבות בין רשת טרון לרשת Binance Smart Chain, תוך שימוש בחלפנים ובחשבונות שפתחו אזרחים פלסטינים ולבנונים.
השתלטות על שרתים והסטה למחשבי הממשל
לצד הפעילות בזירת הקריפטו, המבצע התמקד בהפלת תשתיות האינטרנט של הזרוע הצבאית. היעד המרכזי היה האתר הרשמי AlQassam.ps, לצד הדומיינים AlAqsaFlood.org ו-Host.AlAqsaFlood.org, אשר שימשו כשרתי דוא"ל וכפלטפורמות לגיוס תרומות.
עד לאביב 2026 נשענו אתרים אלה על ספק אחסון איראני שפעל מטהרן. אולם בהמשך העבירו מפעילי הרשת את התשתית לשרתים של חברות המפעילות מרכזי נתונים בתוך תחומי ארצות הברית. מעבר זה העניק לרשויות האמריקניות סמכות שיפוטית ישירה: הוצאו צווי בית משפט שהורו לספקיות האחסון לנעול את השרתים, להעביר את השליטה בהם ל-FBI ולהפנות את כל התנועה הנכנסת להודעת תפיסה רשמית של הממשל.
השליטה האמריקנית בשרתים איפשרה לחוקרים לאסוף נתונים בזמן אמת על תורמים חדשים שניסו להעביר כספים, ומידע זה משמש כעת לבניית תיקים פליליים וחקירות המשך נגד גורמים המעורבים במימון טרור.
שלבי המבצע וחילוץ הכספים
הסכום שנחשף אינו מייצג תפיסה בודדת, אלא איגוד של חמישה צווי בית משפט פדרלי בוושינגטון שהוצאו לאורך תקופה ממושכת:
| מועד הצו | סוג הפעילות | פרטים ומשמעות |
|---|---|---|
| מרץ 2025 | צו תפיסת קריפטו ראשון | חילוט ראשוני של כ-201,400 דולר |
| יוני 2025 | צו תפיסת קריפטו שני | הקפאת ארנקים נוספים של הרשת |
| יולי 2025 | הליך חילוט נפרד | תפיסת כ-2 מיליון דולר בקריפטו מחברת BuyCash מעזה |
| אוקטובר 2025 | צו תפיסת קריפטו שלישי | חסימת נתיבי העברה מתקדמים ברשתות שונות |
| יולי-אוגוסט 2026 | צווי השתלטות על תשתיות | תפיסת דומיינים ושרתים והעברת השליטה ל-FBI |
מלחמת חתול ועכבר בזירת המטבעות הדיגיטליים
חמאס החל לפנות לתרומות בביטקוין כבר בשנת 2019, תוך טענה כי לא ניתן להתחקות אחר המקורות. בשנת 2020 השתלטו הרשויות בארצות הברית על 150 חשבונות קריפטו של הארגון ואף תפעלו באופן סמוי את אחד מאתרי התרומות שלו. באפריל 2023 הודיע הארגון כי הוא מפסיק לקבל תרומות בביטקוין עקב החשש לחשיפת התורמים, אך החקירה הנוכחית מוכיחה כי פחות משנתיים לאחר מכן חזר לגייס כספים דיגיטליים - הפעם תוך התבססות על USDT וכתובות מתחלפות.
גורמים בכירים במשרד המשפטים האמריקני הבהירו כי המאבק במימון הטרור נמשך בעוצמה. עוזר התובע הכללי לביטחון לאומי, ג'ון אייזנברג, ציין:
"החרמות אלה שוללות מחמאס משאבים שבהם הוא תלוי כדי לגייס אנשים ולהקצין אותם באינטרנט, ולממן מתקפות ברבריות כמו זו של 7 באוקטובר 2023"
התובעת הפדרלית של מחוז קולומביה, ג'נין פריס פירו, הוסיפה פנייה ישירה לארגון:
"מסר לחמאס: אנחנו נעצור את גיוס הכספים שלכם לטרור. הרשתות שלכם אינן מאובטחות, הקריפטו שלכם פגיע, ולא נעצור עד שנשלול מכם את היכולת לנהל מלחמה."
התוכן בכתבה זו נועד לספק סקירה כללית בלבד ואינו מהווה תחליף לייעוץ מקצועי פרטני. המערכת אינה אחראית לכל נזק או הפסד שייגרם כתוצאה מהסתמכות על המידע המוצג.