Tras el ataque a Israel, cómo Hamás utiliza las criptomonedas

El sábado 7 de octubre de 2023, el grupo terrorista Hamás, con base en Gaza, lanzó un ataque a gran escala contra Israel, lanzando miles de cohetes y, según los informes, matando a más de 700 israelíes. Aunque el uso de criptomonedas para recaudar fondos y otras actividades de financiación del terrorismo sigue siendo relativamente bajo en comparación con la moneda fiduciaria tradicional, en los próximos días y semanas se prestará más atención a cortar la capacidad de Hamás para recaudar y mover fondos.

Recaudación de fondos desde los atentados del 7 de octubre

En anteriores rondas de violencia en las que se vio implicado Hamás, se produjo un repunte en la actividad de recaudación de fondos. Por ejemplo, en mayo de 2021, tras un importante estallido de violencia en Gaza, las direcciones controladas por Hamás recibieron más de 400.000 dólares.

TRM ha identificado una serie de esfuerzos de recaudación de fondos desde que comenzó la guerra. Por ejemplo, el grupo GazaNow, con sede en Gaza, que apoya activamente a Hamás, está solicitando donaciones mediante una dirección de criptomoneda. La dirección, que se activó por primera vez en agosto de 2021, ha recibido casi 800.000 dólares en total y menos de 5.000 desde los ataques del sábado. 

El 9 de octubre, GazaNow anunció que suspendía sus actividades públicas de recaudación de fondos y pedía a los simpatizantes que se pusieran en contacto con ellos a través de mensajes personales. Un administrador de la campaña proporcionaría entonces un enlace a una campaña de recaudación de fondos en Instagram. En cuestión de minutos, la campaña también se suspendió. Otra campaña de recaudación de fondos llamada "Tofan al-Aqsa" -el nombre de la operación de Hamás- también está solicitando donaciones a través de su cuenta de Twitter. En el momento de redactar este artículo, la campaña no ha conseguido recaudar fondos significativos.

‍

‍

Además, el 10 de octubre, la rama cibernética de la Lahav 433 de la Policía de Israel anunció la incautación de cuentas de criptomoneda pertenecientes a Hamás. Según la Policía israelí, Hamás había estado utilizando cuentas para recaudar dinero en las redes sociales desde los atentados del sábado. Lahav 433 está colaborando con el Ministerio de Defensa, el Shin Bet y otras agencias de inteligencia para cerrar los canales de criptomoneda que utilizan los grupos terroristas. Según los informes, la bolsa de criptomonedas Binance cooperó con Israel para localizar y cerrar las cuentas.

Hamás: La primera organización terrorista que utiliza criptomoneda

Desde al menos principios de 2019, las Brigadas Izz-Al Din-Al Qassam, el brazo militar de Hamás, han intentado utilizar criptomonedas como método alternativo de recaudación de fondos para apoyar sus operaciones militares. Hamás probó inicialmente la recaudación de fondos en criptodivisas solicitando donaciones en Bitcoin en su canal de Telegram antes de pasar a la recaudación directa en su sitio web, alqassam.net. 

En agosto de 2020, el Department of Justice Estados UnidosDOJ) anunció la desarticulación global de tres campañas de financiación del terrorismo, incluida la incautación de cuentas de criptomoneda asociadas a las Brigadas al-Qassam.

‍

Según el comunicado DOJ , "las tres campañas de financiación del terrorismo se basaron en sofisticadas herramientas cibernéticas, incluida la solicitud de donaciones en criptomoneda en todo el mundo". En el primer caso, las Brigadas al-Qassam publicaron un llamamiento en su página de redes sociales solicitando donaciones en bitcoin para financiar su campaña de terror, y luego trasladaron la petición a sus sitios web oficiales. Trabajando conjuntamente, agentes IRS, el HSI y FBI rastrearon e incautaron 150 cuentas de criptomoneda que blanqueaban fondos hacia y desde las cuentas de las Brigadas al-Qassam. Con autorización judicial, las fuerzas del orden se incautaron de la infraestructura de los sitios web de las Brigadas al-Qassam y posteriormente llevaron a cabo una operación encubierta en alqassam.net. Durante esa operación encubierta, los fondos procedentes de personas que pretendían prestar apoyo material a la organización terrorista se dirigían a monederos controlados por las fuerzas del orden estadounidenses.

Las autoridades estadounidenses e israelíes persiguen a Hamás por el uso de criptomonedas

En los últimos años, la Oficina Nacional de Lucha contra la Financiación del Terrorismo (NBCTF) de Israel ha atacado repetidamente el uso de criptomoneda por parte de Hamás, incautando decenas de direcciones de criptomoneda con un volumen de decenas de millones de dólares, controladas por entidades afiliadas a Hamás. Entre ellas figuran empresas con sede en Gaza como Dubai Co. For Exchange, al-Muhtadon, al-Mutahadun For Exchange y al-Wefaq Co for Exchange. La inmensa mayoría de los fondos incautados han sido Tether en la red Tron. 

En julio de 2021, la NBCTF hizo pública una copia de una incautación administrativa de Bitcoin, Dogecoin, TRON y otras direcciones de criptodivisas controladas por agentes de Hamás. La incautación de la NBCF reveló la creciente sofisticación de las campañas de financiación del terrorismo, que ahora utilizan múltiples cadenas y divisas para eludir las sanciones y la detección por parte de las fuerzas de seguridad. Un alto cargo de Hamás declaró al Wall Street Journal en 2021 que sus estrategias de recaudación de fondos siguen evolucionando a medida que se le imponen más restricciones. Es probable que esta evolución implique un cambio continuado hacia las donaciones de múltiples activos y métodos de blanqueo cada vez más sofisticados.‍

Según TRM, tras las incautaciones por parte del gobierno israelí, Hamás y otros grupos militantes con base en Gaza dejaron de publicar sus direcciones de donaciones en criptomoneda y, en su lugar, recurrieron a procesadores de pagos, normalmente incrustándolos en las páginas de recaudación de fondos de sus sitios web. 

El 27 de abril de 2023, las Brigadas al-Qassam anunciaron que dejarían de recibir donaciones en Bitcoin "por preocupación por la seguridad de los donantes y para evitarles cualquier daño", y añadieron que habían visto una "intensificación de los esfuerzos hostiles contra cualquiera que intente apoyar a la resistencia a través de esta moneda."

La conexión entre Hamás, Hezbolá e Irán

Las autoridades israelíes también han incautado direcciones pertenecientes a otros grupos que apoyan el ataque contra Israel. En julio de 2023, la NBCTF anunció una orden de incautación de decenas de direcciones vinculadas al grupo Yihad Islámica Palestina (YIP), que anunciaron su participación en los ataques en curso, incluso mediante la retención de rehenes. Una semana antes, la NCBTF incautó criptomonedas por valor de millones de dólares pertenecientes al grupo terrorista libanés Hezbolá y a la Fuerza Quds del Cuerpo de la Guardia Revolucionaria Islámica (IRGC) de Irán. 

Un total de 40 direcciones figuraban en la lista de incautaciones de la NBCTF, todas ellas USDT en la red TRON. Se trata de la mayor incautación israelí de criptomoneda relacionada con el terrorismo y la primera dirigida contra Hezbolá y su principal patrocinador, el IRGC. Según las autoridades israelíes, la dirección clave estaba controlada por Tawfiq Muhammad al-Law, un operador de hawala establecido en Siria que trabajaba con financiadores clave de Hezbolá y el IRGC. TRM identificó vínculos en la cadena entre las direcciones incautadas y entidades e intercambios situados en Irán, Siria, Irak y la Franja de Gaza, todos ellos vinculados al IRGC y Hezbolá.

De cara al futuro

A medida que el mundo digital evoluciona rápidamente, también lo hacen los métodos empleados por grupos como Hamás para financiar sus operaciones. Las recientes incautaciones de la Oficina Nacional de Financiación Antiterrorista de Israel demuestran lo sofisticadas que se han vuelto estas campañas de recaudación de fondos y la capacidad de las fuerzas del orden para rastrear, localizar e incautar los fondos. La TRM seguirá apoyando a sus socios en Israel y en todo el mundo para detener el uso de criptomonedas para financiar actos de terrorismo.