Министерство финансов США ввело санкции против 10 объектов, связанных с предполагаемой операцией по взлому банкоматов (ATM jackpotting), которую приписывают Tren de Aragua — венесуэльской преступной организации. В рамках этих мер также были добавлены семь адресов в блокчейне TRON, связанных с Анибалем Александром Канелоном Агирре, известным как «Прометей», который фигурирует в списке десяти самых разыскиваемых беглецов ФБР.

По данным Минфина, сеть использовала криптовалюту для отмывания средств, похищенных у финансовых учреждений США. Обозначения, объявленные в официальном пресс-релизе, стали очередным шагом США по нарушению финансовых каналов, связанных с транснациональными преступными организациями. Распространив меры на адреса кошельков, Минфин также перенес их на уровень публичного блокчейна, где переводы с участием внесенных в список кошельков фиксируются в открытом реестре, который может проверить любой желающий, включая системы комплаенса.\n### Как работала схема с банкоматами

Как утверждается, операция основывалась на вредоносном ПО, которое заставляло банкоматы выдавать наличные без списания средств со счетов клиентов. По словам Минфина, преступники обычно наблюдали за целевыми аппаратами, устанавливали вредоносное ПО, активировали его удаленно, а затем подавали команды, опустошавшие банкоматы.

По сообщениям, потери от предполагаемых атак Tren de Aragua типа jackpotting достигли 40,73 млн долларов в более чем 1500 инцидентах по состоянию на август 2025 года. Минфин также сообщил, что Министерство юстиции с октября 2025 года предъявило обвинения98 людям за участие в схемах взлома банкоматов.

Как утверждается, «Прометей» разработал вредоносное ПО и координировал группы, действовавшие в США. Похищенные средства затем перемещались между участниками и сообщниками, прежде чем переводиться за границу, причем криптовалюта стала частью предполагаемого процесса отмывания денег в сети — сочетание краж в физическом мире и перемещения средств в блокчейне, за которым власти США следили как с помощью санкций, так и уголовных обвинений.

Криптовалютные адреса привлекли внимание комплаенса

Данные блокчейн-анализа от TRM Labs показывают, что семь санкционных адресов TRON получили около 6,1 млн долларов суммарных поступлений с марта 2022 года. Однако аналитики предупредили, что не все эти средства обязательно могут быть связаны с предполагаемой операцией с банкоматами.

Все семь адресов были депозитными адресами, размещенными на централизованной криптовалютной бирже. Такая структура может позволить бирже и другим финансовым учреждениям идентифицировать владельцев счетов и изучать связанные транзакции. После публикации такие списки также поступают в системы санкционного скрининга, на которые полагаются биржи и платежные компании для автоматического выявления прямой или косвенной подверженности рискам.

Эти адреса также переводили средства на другие кошельки, связанные с Tren de Aragua. Позднее эти кошельки переместили около 35 млн долларов в другую сеть, которую власти США связывают с венесуэльцем Хорхе Фигейрой, которому предъявлены обвинения в отмывании денег в крупном масштабе.

Последние обозначения могут побудить криптовалютные компании проверить как прямую, так и косвенную подверженность рискам, связанным с санкционными адресами. Согласно санкциям, финансовые учреждения сталкиваются с ограничениями и потенциальными штрафами за транзакции с обозначенными лицами. Около 35 млн долларов, поступивших в связанную с Фигейрой сеть, наряду с растущим числом федеральных обвинений во взломе банкоматов, дает следователям и комплаенс-командам конкретные нити для расследования по мере продолжения правоприменения.

Источник: CryptoMeter io