Het Amerikaanse ministerie van Financiën heeft sancties opgelegd aan tien doelen die verbonden zijn aan een vermeende ATM-jackpottingoperatie die wordt toegeschreven aan Tren de Aragua, een Venezolaanse criminele organisatie. Bij de maatregel zijn tevens zeven TRON-blockchainadressen toegevoegd die gelinkt worden aan Anibal Alexander Canelon Aguirre, bekend als "Prometheus", die staat op de lijst van tien meest gezochte vluchtelingen van de FBI.

Volgens het ministerie gebruikte het netwerk cryptocurrency om opbrengsten te witwassen die gestolen waren van Amerikaanse financiële instellingen. De sanctiemaatregelen, aangekondigd in een officiële persbericht, vormen de nieuwste Amerikaanse poging om financiële kanalen van transnationale criminele organisaties te verstoren. Door de maatregel uit te breiden naar portemonnee-adressen bracht het ministerie deze ook naar de publieke blockchainlaag, waar transacties met de vermelde portemonnees worden geregistreerd in een openbaar grootboek dat door iedereen, waaronder compliance-systemen, kan worden ingezien.

Hoe het ATM-plan werkte

De vermeende operatie was gebaseerd op malware die geldautomaten dwong contant geld uit te geven zonder klantrekeningen af te schrijven. Volgens het ministerie surveilleerden criminelen doorgaans de doelwitautomaten, installeerden malware, activeerden deze op afstand en gaven vervolgens opdrachten die de geldautomaten leeghaalden.

De gerapporteerde verliezen door de vermeende jackpottingaanvallen van Tren de Aragua bedroegen $40,73 miljoen in meer dan 1.500 incidenten tot augustus 2025. Het ministerie meldde ook dat het ministerie van Justitie sinds oktober 2025 98 mensen heeft aangeklaagd voor hun rol in ATM-jackpottingregelingen.

Prometheus zou de malware hebben ontwikkeld groepen coördineren die in de Verenigde Staten actief waren. Gestolen gelden werden vervolgens verplaatst tussen leden en medeplichtigen voordat ze internationaal werden overgemaakt, waarbij cryptocurrency deel uitmaakte van het vermeende witwasproces van het netwerk — een combinatie van diefstal in de fysieke wereld en geldverkeer op de keten die Amerikaanse autoriteiten hebben nagestreefd via zowel sancties als strafrechtelijke aanklachten.

Crypto-adressen trekken compliance-aandacht

Blockchainanalyse van TRM Labs toont aan dat de zeven gesanctioneerde TRON-adressen sinds maart 2022 in totaal ongeveer $6,1 miljoen aan instromen hebben ontvangen. Analisten waarschuwden echter dat niet al deze gelden noodzakelijkerwijs aan de vermeende ATM-operatie kunnen worden gelinkt.

Alle zeven adressen waren stortingsadressen gehost door een gecentraliseerde cryptocurrencybeurs. Die structuur zou het de beurs en andere financiële instellingen mogelijk kunnen maken om rekeninghouders te identificeren en gerelateerde transacties te onderzoeken. Eenmaal gepubliceerd, voeden dergelijke vermeldingen ook de sanctiescreeningsystemen waar beursen en betaalbedrijven op vertrouwen om directe of indirecte blootstelling automatisch te signaleren.

De adressen hebben ook gelden overgemaakt naar andere portemonnees die geassocieerd worden met Tren de Aragua. Die portemonnees verplaatsten later ongeveer $35 miljoen naar een ander netwerk dat Amerikaanse autoriteiten hebben gelinkt aan de Venezolaan Jorge Figueira, die beschuldigd wordt van grootschalige witwaspraktijken.

De nieuwste sanctiemaatregelen kunnen crypto-ondernemingen aanzetten om zowel directe als indirecte blootstelling aan de gesanctioneerde adressen te herzien. Op grond van de sancties krijgen financiële instellingen te maken met beperkingen en mogelijke boetes voor transacties met aangewezen partijen. De ongeveer $35 miljoen die naar het aan Figueira gelinkte netwerk vloeide, samen met de toenames aan federale jackpottingaanklachten, geeft onderzoekers en complianceteams concrete sporen om te volgen naarmate de handhaving doorgaat.

Bron: CryptoMeter io