美國財政部打擊Tren de Aragua，制裁七個TRON地址
重點速覽
- •美國財政部制裁了與Tren de Aragua涉嫌ATM盜領操作有關的10個目標，並指定七個與逃犯「Prometheus」相關的TRON地址，後者名列FBI十大通緝要犯。
- •據稱該計畫利用惡意軟體使ATM吐出現金而不扣減客戶帳戶，截至2025年8月，在超過1,500起事件中造成4,073萬美元的損失。
- •自2025年10月以來，司法部已起訴98名涉及ATM盜領計畫的人員，與財政部的制裁行動相輔相成。
- •TRM Labs分析發現，這七個被制裁的TRON地址自2022年3月以來收到約610萬美元流入，但分析師提醒並非所有資金都必然與ATM操作有關。
- •這七個地址均為交易所託管的存款地址，資金經由Tren de Aragua錢包流轉，這些錢包隨後將約3,500萬美元轉移至美國當局與涉嫌洗錢者Jorge Figueira聯繫起來的網絡。
美國財政部對與委內瑞拉犯罪組織Tren de Aragua涉嫌的ATM盜領操作有關的10個目標實施制裁。此項行動還列入了七個與被稱為「Prometheus」的Anibal Alexander Canelon Aguirre相關的TRON區塊鏈地址，後者名列FBI十大通緝要犯。
據財政部表示，該網絡利用加密貨幣洗白從美國金融機構竊取的贓款。此項制裁在官方新聞稿中公布，是美國切斷跨國犯罪組織金融管道的最新行動。透過將行動延伸至錢包地址，財政部也將其推進到公開區塊鏈層面，涉及被列入清單錢包的轉帳都記錄在任何人——包括合規系統——皆可查閱的公開帳本上。\n### ATM詐騙手法如何運作
據稱該操作依賴惡意軟體，迫使ATM吐出現金而不扣減客戶帳戶餘額。財政部表示，犯罪分子通常會先監控目標機器、安裝惡意軟體、遠端啟動，然後發出指令將ATM內的現金清空。
截至2025年8月，據報導的Tren de Aragua盜領攻擊損失已達4,073萬美元，涉及超過1,500起事件。財政部也表示，自2025年10月以來，司法部已起訴98名涉及ATM盜領計畫的人員。
據稱Prometheus設計了該惡意軟體，並協調在美國境內活動的犯罪小組。贓款隨後在成員與同夥之間流轉，再轉移至國外，加密貨幣構成該網絡涉嫌洗錢過程的一部分——這種結合現實世界竊盜與鏈上資金轉移的模式，美國當局已透過制裁與刑事起訴雙管下進行追查。
加密貨幣地址引起合規關注
來自TRM Labs的區塊鏈分析顯示，這七個被制裁的TRON地址自2022年3月以來共收到約610萬美元的流入資金。不過分析師提醒，並非所有資金都必然與涉嫌的ATM操作有關。
這七個地址均為由中心化加密貨幣交易所託管的存款地址。這種結構可使交易所及其他金融機構識別帳戶持有人並審查相關交易。此類清單一經公布，也會被納入交易所與支付公司依賴的制裁篩查系統，自動標記直接或間接曝險。
這些地址還將資金轉移至與Tren de Aragua相關的其他錢包。這些錢包隨後將約3,500萬美元轉移至另一個網絡，美國當局已將該網絡與委內瑞拉籍人士Jorge Figueira聯繫起來，後者面臨涉及大規模洗錢的指控。
最新的制裁指定可能促使加密貨幣企業審查對被制裁地址的直接與間接曝險。根據制裁規定，金融機構若與被指定方進行交易，也將面臨限制與潛在罰則。流入與Figueira相關網絡的約3,500萬美元，加上不斷累積的聯邦盜領起訴案件，為調查人員與合規團隊提供了在執法持續推進時可追查的具體線索。
