Le Département du Trésor américain a imposé des sanctions à 10 cibles liées à une présumée opération de « jackpotting » d'ATM attribuée au Tren de Aragua, une organisation criminelle vénézuélienne. Cette mesure a également ajouté sept adresses TRON liées à Anibal Alexander Canelon Aguirre, connu sous le nom de « Prometheus », qui figure sur la liste des dix fugitifs les plus recherchés du FBI.

Selon le Trésor, le réseau a utilisé des cryptomonnaies pour blanchir le produit de vols commis contre des institutions financières américaines. Ces désignations, annoncées dans un communiqué officiel, s'inscrivent dans la lignée des efforts américains pour perturber les canaux financiers liés aux organisations criminelles transnationales. En étendant la mesure aux adresses de portefeuilles, le Trésor a également fait passer l'action au niveau de la blockchain publique, où les transferts impliquant les portefeuilles listés sont enregistrés sur un registre ouvert que tout le monde, y compris les systèmes de conformité, peut inspecter.\n### Comment fonctionnait le stratagème d'ATM

L'opération présumée reposait sur un malware forçant les distributeurs à délivrer des espèces sans débiter les comptes des clients. Le Trésor a indiqué que les criminels surveillaient généralement les machines ciblées, y installaient le malware, l'activaient à distance, puis envoyaient des commandes permettant de vider les distributeurs.

Les pertes déclarées liées aux attaques présumées de jackpotting du Tren de Aragua ont atteint 40,73 millions de dollars sur plus de 1 500 incidents en août 2025 Le Trésor a également précisé que le Département de la Justice a inculpé 98 personnes pour leur rôle dans des stratagèmes de jackpotting d'ATM depuis octobre 2025.

Prometheus aurait conçu le malware et coordonné des équipes opérant aux États-Unis. Les fonds volés circulaient ensuite entre membres et associés avant d'être transférés à l'international, les cryptomonnaies faisant partie du présumé processus de blanchiment du réseau — une combinaison de vol physique et de mouvements de fonds on-chain que les autorités américaines ont poursuivie tant par des sanctions que par des inculpations pénales.

Les adresses crypto attirent l'attention des services de conformité

L'analyse blockchain de TRM Labs indique que les sept adresses TRON sanctionnées ont reçu environ 6,1 millions de dollars d'entrées totales depuis mars 2022. Les analystes ont toutefois averti que l'ensemble de ces fonds ne peut pas nécessairement être relié à la présumée opération d'ATM.

Les sept adresses étaient des adresses de dépôt hébergées par une plateforme centralisée de cryptomonnaies. Cette structure pourrait permettre à la plateforme et à d'autres institutions financières d'identifier les titulaires de comptes et d'examiner les transactions associées. Une fois publiées, ces listes alimentent également les systèmes de filtrage des sanctions dont les plateformes et les sociétés de paiement dépendent pour signaler automatiquement toute exposition directe ou indirecte.

Ces adresses ont également transféré des fonds vers d'autres portefeuilles associés au Tren de Aragua. Ces portefeuilles ont ensuite déplacé environ 35 millions de dollars vers un autre réseau que les autorités américaines ont lié au ressortissant vénézuélien Jorge Figueira, qui fait l'objet d'accusations de blanchiment d'argent à grande échelle.

Ces dernières désignations pourraient donc inciter les entreprises de cryptomonnaies à revoir leur exposition directe et indirecte aux adresses sanctionnées. En vertu des sanctions, les institutions financières s'exposent à des restrictions et à des pénalités potentielles pour les transactions impliquant les parties désignées. Les quelque 35 millions de dollars acheminés vers le réseau lié à Figueira, conjugués à l'accumulation des inculpations fédérales pour jackpotting, offrent aux enquêteurs et aux équipes de conformité des pistes concrètes à suivre à mesure que les poursuites se poursuivent.

Source : CryptoMeter io