עמוד התרומות של הזרוע הצבאית של חמאס נתן לכל פונה כתובת ביטקוין אחרת והחליף אותה כל כמה ימים. לצד הכתובת הופיעה הבטחה: ההעברה אינה ניתנת למעקב. שתי העובדות האלה מופיעות עכשיו בתצהירים של ה-FBI, ולפיהם דווקא הן מה שאפשר לפרק את המערך.

מה קרה

משרד המשפטים האמריקאי הודיע ב-1 בספטמבר שתפס יותר מ-560 אלף דולר במטבעות קריפטו שיועדו לגדודי עז א-דין אל-קסאם, והשתלט גם על אתרי אינטרנט ועל פלטפורמות תקשורת ששימשו לגיוס כספים ולגיוס אנשים. לפי ההודעה, בידי הרשויות נמצא כעת מידע על אלפי אנשים שיצרו קשר עם אותן פלטפורמות מתוך כוונה לתרום, בקריפטו או באמצעי תשלום רגילים.

לפי התצהירים, חמאס התחיל להתנסות בגיוס כספים במטבעות דיגיטליים בסביבות תחילת 2019, דרך ערוץ הטלגרם של הזרוע הצבאית ודרך אתרי גיוס ייעודיים. קבוצת צ'אט בפלטפורמה מוצפנת הפנתה תומכים לאתר, והאתר חילק כתובות תרומה מתחלפות. באותם אתרים הופיעו גם הוראות איך לתרום באופן אנונימי, והארגון התהדר בכך שתרומות בביטקוין אינן ניתנות למעקב. שלוש פעולות התפיסה עצמן נשאו תאריכים במרץ, ביוני ובאוקטובר 2025, והחוקרים נעזרו גם במקורות אנושיים ולא רק בניתוח התנועה בשרשרת. כמה מבין אותם אלפי פונים נמצאים כעת בחקירה, ובאילו מדינות, משרד המשפטים לא אמר.

למה זה חשוב לכם

רובכם לא תורמים לארגוני טרור, אבל המנגנון שנחשף כאן נוגע לכל מי שאי פעם העביר מטבעות דיגיטליים. כל העברה בביטקוין נרשמת בפנקס ציבורי שכל אדם בעולם יכול לקרוא, והרישום נשאר שם לתמיד. כתובת חדשה לא מוחקת כלום, היא רק מוסיפה שורה שמחברת בינה לבין הכתובת ששלחה אליה. מי שאוסף מספיק שורות כאלה מקבל מפה של מי העביר למי, ולעבודה הזאת קוראים blockchain tracing.

מה שסוגר את המעגל הוא הרגע שבו מישהו רוצה להפוך את המטבעות לכסף. בורסה מפוקחת דורשת תעודת זהות, ומאותו רגע לשרשרת ההעברות יש שם בקצה. ההבטחה שאי אפשר לעקוב מעולם לא הייתה תכונה של הטכנולוגיה. היא הייתה טקסט שיווקי.

מה עושים?

מי שמבקש מכם כסף ומדגיש שההעברה אנונימית ולא ניתנת למעקב מוכר לכם משהו שהוא לא יכול לספק. לתרומה לגיטימית אין שום סיבה להבטיח אנונימיות, וההבטחה הזאת חוזרת גם בהונאות השקעה וגם בדרישות תשלום בסחיטה.

לפני שאתם שולחים מטבעות לכתובת שהגיעה בהודעה, הדביקו אותה בסייר בלוקצ'יין ציבורי כמו blockchair.com ותראו את ההיסטוריה שלה. כתובת שנפתחה לפני שלושה ימים וכבר קיבלה עשרות העברות קטנות היא לא עמותה.

אל תתרמו דרך קישור שהגיע בקבוצת וואטסאפ או טלגרם, גם אם מי ששלח אותו מוכר לכם. היכנסו לאתר של הארגון בעצמכם, ובישראל אפשר לבדוק עמותה ברשם העמותות לפני שמעבירים כסף.

ואם מישהו מתעקש שהתשלום יתבצע רק בקריפטו ורק עכשיו, הדחיפות הזאת היא חלק מהמנגנון ולא נסיבה מקרית.

חמאס בנה את מערך הגיוס שלו על ההנחה שהבלוקצ'יין מסתיר. הוא זוכר.