撰写：Elliptic

编译：深潮 TechFlow

恐怖组织越来越多地与加密领域接触，并利用区块链技术的发展筹集资金，以逃避当局的侦查。联合国预测，加密货币可能占恐怖分子融资的 20%。

我们发现，基地组织、哈马斯的卡萨姆和伊斯兰国等主要恐怖组织一直在使用加密资产来实现越来越多的目标。这些目标包括逃避制裁、网络犯罪、勒索、投资交易、公开筹款和内部价值转移。

我们观察到恐怖融资涉及 30 多种加密资产，包括 DeFi 治理代币和稳定币。至关重要的是，极端组织已经放弃使用比特币，这凸显了执法机构能够访问多资产追踪能力的重要性。

我们的分析发现，大多数恐怖组织和个人现在越来越多地使用泰达币（USDT）稳定币，尽管恐怖融资可能起源的资产数量仍在不断多样化。

不仅如此，我们还研究了极端主义组织在加密领域筹集资金的方式，包括通过公开筹款、加密货币挖矿、矿池和 DeFi 交易和投资。

公开筹款

可以说，基于加密货币的恐怖融资最常见的形式是通过社交媒体渠道或专门网站募集捐款，提供一个专用的加密货币捐款钱包地址。

我们的研究发现，面向公众的筹款活动已筹集了数百至超过 100 万美元的加密货币。伊斯兰国、基地组织和卡萨姆旅等主要恐怖组织已通过公开加密筹款活动总共筹集了超过 300 万美元。

我们的研究还发现了加密货币使用与地缘政治事件之间的联系。例如，与巴勒斯坦伊斯兰圣战组织（PIJ）相关的钱包似乎与以色列和约旦河西岸、加沙地带的激化冲突相关。

我们还发现，捐款活动正在适应自 2020 年以来主要由美国和以色列发起的一系列高调恐怖组织钱包查封行动。虽然一些组织（如卡萨姆）由于风险加大而暂停了筹款活动，但其他组织通过只接受隐私型加密货币的捐款来掩盖他们的活动。

欺诈和暗网活动

通过我们的取证调查工具 Elliptic Investigator，我们可以展示与几个主要恐怖组织相关的一些钱包与各种来源之间的资金收发情况。这些来源包括盗窃信用卡供应商、暗网市场、庞氏骗局和加密货币投资骗局。

这种活动反映了恐怖分子与其他赚钱和获取武器的方式的关联。恐怖融资与信用卡欺诈之间的关联已经在美国和英国的一些查封和刑事案件中得到体现。

DeFi 交易和投资

尽管恐怖分子对 DeFi 的利用很少被观察到，但一个特定的案例研究（涉及加密货币领域最成功的恐怖实体之一使用该技术）强调了这一风险，并让人们了解 DeFi 技术如何被利用。

我们决定匿名化的一个特定网站接受来自与 DeFi 协议密切相关的地址的资金，这表明大部分进账资产并非捐款，而是该网站管理员的投资收益。

事实上，他们在以太坊和币安智能链（BSC）区块链上的资金中，超过 21%来自去中心化交易所，这些账户包含各种稳定币和 DeFi 特定资产。

总体而言，该网站有超过 30 万美元的加密资产进账，其中 5.1 万美元来自 Solana（SOL）。该网站的钱包余额显示，仅在 Solana 的投资中就获得了 1 万美元的利润。交易的收益既来自各种中心化交易所，也可以兑现为稳定币，包括超过 25 万美元的 USD Coin（USDC）。

加密货币挖矿

恐怖组织正在利用加密货币挖矿进行多种目的，例如逃避制裁和资助恐怖主义。

伊朗为真主党及其伊斯兰革命卫队（IRGC）等参与恐怖主义的组织提供资金，已转向加密货币挖矿来绕过制裁。

与此同时，区块链分析发现其他恐怖组织，如基地组织和卡萨姆，也参与了挖矿活动。伊斯兰国甚至分享了加密货币挖矿指南和首选挖矿矿池的链接。

结论

我们的研究可以帮助执法调查人员识别和应对恐怖组织使用的最新技术，以逃避侦查和筹集资金。

此外，由于恐怖分子正在尝试使用新的和不为人知的加密代币，仅覆盖传统资产的传统筛查程序更容易错过恐怖融资。极端组织继续寻找新的方式来变现或伪装支持恐怖活动的资金，通过链/资产跳跃来实现。