美国财政部制裁Tren de Aragua取款机盗窃案中七个TRON地址
要点速览
- •美国财政部对与Tren de Aragua涉嫌ATM取款盗窃行动相关的10个目标实施制裁，并指定了与逃犯“Prometheus”相关的七个TRON地址，后者位列FBI十大通缉要犯名单。
- •据称该作案手法利用恶意软件使ATM吐出现金而不扣减客户账户余额，截至2025年8月，报告损失达4073万美元，涉及1500多起事件。
- •自2025年10月以来，司法部已对98名参与ATM取款盗窃计划的人员提起诉讼，与财政部的制裁行动形成配合。
- •TRM Labs分析发现，这七个被制裁的TRON地址自2022年3月以来收到约610万美元流入资金，不过分析人士警告称并非所有资金都能确定与ATM行动有关。
- •这七个地址均为交易所托管的充值地址，资金经由Tren de Aragua钱包流转，后者随后向美国当局认为与涉嫌洗钱者Jorge Figueira有关的网络转移了约3500万美元。
美国财政部对与委内瑞拉犯罪组织Tren de Aragua涉嫌相关的ATM取款盗窃（jackpotting）行动实施制裁，共涉及10个制裁对象。此次行动还新增了七个TRON区块链地址，与Anibal Alexander Canelon Aguirre相关，此人绰号“Prometheus”，是FBI十大通缉要犯之一。
据财政部称，该网络利用加密货币洗白从美国金融机构窃取的赃款。在官方新闻稿中宣布的这些指定，是美国打击跨国犯罪组织金融渠道的最新举措。通过将行动扩展至钱包地址，财政部也将其推进到公共区块链层面，涉及所列钱包的转账记录在公开账本上，包括合规系统在内的任何人都可以查看。\n### ATM作案手法如何运作
据称，该行动依靠恶意软件迫使ATM吐出现金而不扣减客户账户余额。财政部表示，犯罪分子通常会监视目标机器、安装恶意软件、远程激活，然后发出清空ATM的指令。
截至2025年8月，据报Tren de Aragua取款盗窃攻击造成的损失达4073万美元，涉及1500多起事件。财政部还表示，自2025年10月以来，司法部已对98名参与ATM取款盗窃计划的人员提起诉讼。
据称，Prometheus编写了恶意软件并协调在美国境内活动的团伙。赃款随后在成员和同伙之间流转，再被转移至境外，加密货币成为该网络涉嫌洗钱过程的一部分——美国当局通过制裁和刑事起诉双管齐下，追查这种现实世界盗窃与链上资金转移相结合的犯罪模式。
加密货币地址引发合规关注
TRM Labs的区块链分析显示，这七个被制裁的TRON地址自2022年3月以来共收到约610万美元的流入资金。不过分析人士警告称，并非所有这些资金都能确定与涉嫌的ATM行动有关。
这七个地址均由一家中心化加密货币交易所托管的充值地址。这种结构可使该交易所和其他金融机构识别账户持有人并审查相关交易。此类名单一经公布，也会进入交易所和支付公司赖以自动标记直接或间接风险敞口的制裁筛查系统。
这些地址还向与Tren de Aragua相关的其他钱包转移了资金。这些钱包随后向另一个网络转移了约3500万美元，美国当局已将该网络与委内瑞拉籍的Jorge Figueira联系起来，后者面临涉及大规模洗钱的指控。
最新的指定可能促使货币企业审查与被制裁地址的直接和间接风险敞口。根据制裁规定，金融机构若与被指定方进行交易，将面临限制和潜在处罚。流向与Figueira相关网络的约3500万美元，加上不断累积的联邦取款盗窃起诉，为调查人员和合规团队在执法持续推进的过程中提供了具体可循的线索。
