Il Dipartimento del Tesoro USA ha imposto sanzioni a 10 bersagli collegati a una presunta operazione di jackpotting ATM attribuita a Tren de Aragua, un'organizzazione criminale venezuelana. L'azione ha inoltre aggiunto sette indirizzi della blockchain TRON legati ad Anibal Alexander Canelon Aguirre, noto come "Prometheus", presente tra i Ten Most Wanted Fugitives dell'FBI.

Secondo il Tesoro, la rete ha utilizzato le criptovalute per riciclare proventi rubati a istituzioni finanziarie statunitensi. Le designazioni, annunciate in un comunicato stampa ufficiale, segnano il più recente sforzo degli Stati Uniti per interrompere i canali finanziari legati alle organizzazioni criminali transnazionali. Estendendo l'azione agli indirizzi dei wallet, il Tesoro l'ha anche portata sul livello della blockchain pubblica, dove i trasferimenti che coinvolgono i wallet elencati sono registrati su un registro aperto che chiunque, compresi i sistemi di compliance, può ispezionare.\n### Come funzionava lo schema ATM

La presunta oper si basava su un malware che costringeva gli ATM a erogare contanti senza addebitare i conti dei clienti. Il Tesoro ha dichiarato che i criminali in genere sorvegliavano le macchine prese di mira, installavano il malware, lo attivavano da remoto e poi inviavano comandi che svuotavano gli ATM.

Le perdite dichiarate derivanti dai presunti attacchi di jackpotting di Tren de Aragua hanno raggiunto 40,73 milioni di dollari su oltre 1.500 incidenti fino ad agosto 2025. Il Tesoro ha anche dichiarato che il Dipartimento di Giustizia ha incriminato 98 persone per ruoli in schemi di jackpotting ATM da ottobre 2025.

Prometheus avrebbe progettato il malware e coordinato le squadre operative negli Stati Uniti. I fondi rubati si sono poi spostati tra membri e associati prima di essere trasferiti all'estero, con le criptovalute che facevano parte del presunto processo di riciclaggio della rete — una combinazione di furti nel mondo fisico e movimenti di denaro on-chain che le autorità statunitensi hanno perseguito sia con sanzioni sia con incriminazioni penali.

Gli indirizzi cripto attirano l'attenzione della compliance

L'analisi blockchain di TRM Labs indica che i sette indirizzi TRON sanzionati hanno ricevuto circa 6,1 milioni di dollari di influssi totali da marzo 2022. Gli analisti hanno tuttavia avvertito che non tutti questi fondi possono necessariamente essere collegati alla presunta operazione ATM.

Tutti e sette gli indirizzi erano indirizzi di deposito ospitati da un exchange di criptovalute centralizzato. Tale struttura potrebbe consentire all'exchange e ad altre istituzioni finanziarie di identificare i titolari dei conti ed esaminare le transazioni correlate. Una volta pubblicate, tali designazioni alimentano inoltre i sistemi di screening delle sanzioni su cui exchange e società di pagamento si affidano per segnalare automaticamente l'esposizione diretta o indiretta.

Gli indirizzi hanno anche trasferito fondi ad altri wallet associati a Tren de Aragua. Questi wallet hanno poi spostato circa 35 milioni di dollari verso un'altra rete che le autorità statunitensi hanno collegato al venezuelano Jorge Figueira, che affronta accuse relative a riciclaggio di denaro su larga scala.

Le ultime designazioni potrebbero quindi spingere le imprese cripto a verificare l'esposizione diretta e indiretta agli indirizzi sanzionati. In base alle sanzioni, le istituzioni finanziarie affrontano restrizioni e potenziali penalità per le transazioni che coinvolgono i soggetti designati. I circa 35 milioni di dollari fluiti verso la rete collegata a Figueira, insieme alle incriminazioni federali per jackpotting in accumulo, forniscono agli investigatori e ai team di compliance filoni concreti da seguire man mano che le attività di enforcement proseguono.

Fonte: CryptoMeter io