Das US-Finanzministerium hat Sanktionen gegen 10 Ziele verhängt, die mit einer mutmaßlichen ATM-Jackpotting-Operation in Verbindung gebracht werden, die der venezolanischen kriminellen Organisation Tren de Aragua zugeschrieben wird. Die Maßnahme umfasst auch sieben TRON-Blockchain-Adressen, die mit Anibal Alexander Canelon Aguirre, bekannt als „Prometheus“, in Verbindung gebracht werden und die auf der Liste der zehn meistgesuchten Flüchtigen des FBI stehen.

Laut dem Finanzministerium nutzte das Netzwerk Kryptowährungen, um Erlöse zu waschen, die US-Finanzinstituten gestohlen worden waren. Die in einer offiziellen Pressemitteilung verkündeten Einstufungen stellen den jüngsten US-Versuch dar, Finanzkanäle transnationaler krimineller Organisationen zu stören. Indem die Maßnahme auf Wallet-Adressen ausgeweitet wurde, verlagerte das Finanzministerium sie zudem auf die öffentliche Blockchain-Ebene, auf der Transfers mit den gelisteten Wallets in einem offenen Ledger erfasst werden, den jeder – einschließlich Compliance-Systeme – einsehen kann.\n### So funktionierte der ATM-Trick

Die mutmaßliche Operation beruhte auf Malware, die Geldautomaten dazu brachte, Bargeld auszuzahlen, ohne Kundenkonten zu belasten. Laut dem Finanzministerium beobachteten die Täter in der Regel die Zielmachine, installierten Malware, aktivierten diese aus der Ferne und erteilten anschließend Befehle, die die Automaten leerten.

Die gemeldeten Verluste aus den mutmaßlichen Jackpotting-Angriffen von Tren de Aragua beliefen sich bis August 2025 auf 40,73 Millionen US-Dollar in mehr als 1.500 Fällen. Das Finanzministerium erklärte zudem, das Justizministerium habe seit Oktober 2025 98 Personen wegen ihrer Rolle in ATM-Jackpotting-Schemata angeklagt.

Prometheus soll die Malware entwickelt Crews koordiniert haben, die in den Vereinigten Staaten aktiv waren. Die gestohlenen Gelder zirkulierten anschließend zwischen Mitgliedern und Mitwissern, bevor sie ins Ausland transferiert wurden; Kryptowährungen waren Teil des mutmaßlichen Geldwäsche-Prozesses des Netzwerks – eine Kombination aus physischem Diebstahl und On-Chain-Geldbewegungen, die US-Behörden sowohl mit Sanktionen als auch mit strafrechtlichen Anklagen verfolgt haben.

Krypto-Adressen rufen Compliance-Instanzen auf den Plan

Eine Blockchain-Analyse von TRM Labs zeigt, dass die sieben sanktionierten TRON-Adressen seit März 2022 Zuflüsse von rund 6,1 Millionen US-Dollar erhalten haben. Analysten warnten jedoch, dass nicht alle diese Gelder zwangsläufig der mutmaßlichen ATM-Operation zugeordnet werden können.

Alle sieben Adressen waren Einzahlungsadressen, die von einer zentralisierten Krypto-Börse gehostet wurden. Diese Struktur könnte es der Börse und anderen Finanzinstituten ermöglichen, Kontoinhaber zu identifizieren und zugehörige Transaktionen zu prüfen. Nach ihrer Veröffentlichung fließen solche Listungen zudem in die Sanktions-Screening-Systeme ein, mit denen Börsen und Zahlungsunternehmen direkte oder indirekte Exposition automatisch markieren.

Die Adressen transferierten Gelder auch an andere Wallets, die mit Tren de Aragua in Verbindung gebracht werden. Diese Wallets verlagerten später rund 35 Millionen US-Dollar an ein weiteres Netzwerk, das US-Behörden mit dem Venezolaner Jorge Figueira in Verbindung bringen, gegen den Anklagen wegen großangelegter Geldwäsche vorliegen.

Die jüngsten Einstufungen könnten Krypto-Unternehmen daher veranlassen, sowohl direkte als auch indirekte Exposition gegenüber den sanktionierten Adressen zu überprüfen. Unter den Sanktionen sehen Finanzinstitute sich Beschränkungen und möglichen Strafen bei Transaktionen mit gelisteten Parteien ausgesetzt. Die rund 35 Millionen US-Dollar, die an das mit Figueira verbundene Netzwerk flossen, zusammen mit den wachsenden bundesstaatlichen Jackpotting-Anklagen, geben Ermittlern und Compliance-Teams konkrete Spuren, denen sie im Zuge der fortlaufenden Durchsetzung folgen können.

Quelle: CryptoMeter io