Departament Skarbu USA nałożył sankcje na 10 celów powiązanych z rzekomą operacją włamań bankomatowych przypisywaną Tren de Aragua, wenezuelskiej organizacji przestępczej. Działanie objęło również siedem adresów blockchainu TRON powiązanych z Anibalem Alexandrem Canelonem Aguirre, znanym jako „Prometheus”, który znajduje się na liście dziesięciu najposzukiwanych uciekinierów FBI.

Według Skarbu sieć wykorzystywała kryptowaluty do prania zysków skradzionych amerykańskim instytucjom finansowym. Sankcje, ogłoszone w oficjalnym komunikacie prasowym, stanowią najnowszy wysiłek USA mający na celu zakłócenie kanałów finansowych powiązanych z transnarodowymi organizacjami przestępczymi. Rozszerzając działanie na adresy portfeli, Skarb przeniósł je również na warstwę publicznego blockchainu, gdzie transfery z udziałem wymienionych portfeli są zapisywane w otwartym rejestrze, który każdy, w tym systemy compliance, może sprawdzać.\n### Jak działał schemat z bankomatami

Rzekoma operacja opierała się na złośliwym oprogramowaniu, które zmuszało bankomaty do wydawania gotówki bez obciążania kont klientów. Skarb podał, że przestępcy zazwyczaj obserwowali maszyny instalowali malware, aktywowali je zdalnie, a następnie wydawali polecenia opróżniające bankomaty.

Zgłoszone straty z rzekomych ataków jackpottingowych Tren de Aragua sięgnęły 40,73 mln USD w ponad 1500 incydentach do sierpnia 2025 roku. Skarb dodał również, że Departament Sprawiedliwości oskarżył 98 osób o udział w schematach włamań bankomatowych od października 2025 roku.

Prometheus podobno zaprojektował złośliwe oprogramowanie i koordynował grupy działające w Stanach Zjednoczonych. Skradzione środki przepływały następnie między członkami i współpracownikami przed transferem międzynarodowym, przy czym kryptowaluty stanowiły część rzekomego procesu prania pieniędzy w sieci — połączenia fizycznej kradzieży i transferów on-chain, które władze USA ścigały zarówno sankcjami, jak i aktami oskarżenia.

Adresy krypto przyciągają uwagę compliance

Analiza blockchain z TRM Labs wskazuje, że siedem objętych sankcjami adresów TRON otrzymało od marca 2022 roku około 6,1 mln USD łącznych wpływów. Analitycy zastrzegli jednak, że nie wszystkie te środki muszą być koniecznie powiązane z rzekomą operacją na bankomatach.

Wszystkie siedem adresów to adresy depozytowe hostowane przez scentralizowaną giełdę kryptowalut. Taka struktura może pozwolić giełdzie i innym instytucjom finansowym na identyfikację posiadaczy kont i badanie powiązanych transakcji. Po opublikowaniu takie listy zasilają również systemy przesiewowe sankcji, na których giełdy i firmy płatnicze polegają, by automatycznie wykrywać bezpośrednią lub pośrednią ekspozycję.

Adresy przekazały również środki do innych portfeli powiązanych z Tren de Aragua. Te portfele przeniosły później około 35 mln USD do innej sieci, którą władze USA powiązały z Wenezuelczykiem Jorge Figueirą, stojącym przed zarzutami dotyczącymi prania pieniędzy na dużą skalę.

Najnowsze wyznaczenia mogą skłonić firmy kryptowalutowe do sprawdzenia zarówno bezpośredniej, jak i pośredniej ekspozycji na objęte sankcjami adresy. W ramach sankcji instytucje finansowe ponoszą ograniczenia i potencjalne kary za transakcje z udziałem wyznaczonych stron. Około 35 mln USD, które trafiło do sieci powiązanej z Figueirą, w połączeniu z rosnącą liczbą federalnych aktów oskarżenia za włamania bankomatowe, daje śledczym i zespołom compliance konkretne tropy do podążania, gdy egzekwowanie prawa trwa.

Źródło: CryptoMeter io