TRON wurde in eine weitere US-Sanktionsmaßnahme hineingezogen, nachdem das Finanzministerium sieben Adressen im Netzwerk wegen einer angeblichen ATM-Jackpotting-Operation mit Verbindung zu Tren de Aragua auf seine Sanktionsliste gesetzt hat.
Zusammenfassung
- Sieben TRON-Adressen, die etwa 6,1 Millionen US-Dollar erhielten, wurden wegen einer angeblichen ATM-Jackpotting-Operation von Tren de Aragua auf die US-Sanktionsliste gesetzt.
- Alle sieben Adressen wurden von einer zentralisierten Krypto-Börse gehostet, was möglicherweise die Identifizierung der zugrunde liegenden Konten und der damit verbundenen Aktivitäten ermöglicht.
- US-Behörden meldeten Verluste von 40,73 Millionen US-Dollar bei mehr als 1.500 angeblichen Jackpotting-Angriffen von Tren de Aragua bis August 2025.
- Gelder von den sanktionierten TRON-Adressen wurden an andere Wallets gesendet, die mit Tren de Aragua in Verbindung stehen, wobei ein weiteres verbundenes Netzwerk etwa 35 Millionen US-Dollar erhielt.
Laut TRM Labs erhielten die sieben TRON-Adressen seit März 2022 insgesamt etwa 6,1 Millionen US-Dollar an Zuflüssen. Das Blockchain-Intelligence-Unternehmen warnte, dass nicht alle Gelder zwangsläufig mit dem angeblichen ATM-Schema in Verbindung stehen.
Die Adressen wurden in die Liste der Specially Designated Nationals and Blocked Persons aufgenommen, als das Office of Foreign Assets Control des US-Finanzministeriums acht Personen und zwei in Mexiko ansässige Unternehmen wegen der Operation sanktionierte. Ein separater Anführer von Tren de Aragua, dem das Finanzministerium eine Beteiligung an illegalem Goldbergbau vorwirft, wurde in derselben Maßnahme designiert.
TRM stellte fest, dass alle sieben TRON-Adressen Einzahlungsadressen waren, die von einer zentralisierten Krypto-Börse gehostet wurden, wodurch die Sanktionsmaßnahme eine direkte Verbindung zu Konten herstellt, die über einen virtuellen Asset-Dienstleister gehalten werden, anstatt zu selbstverwahrten Wallets.
Sieben TRON-Adressen erhielten 6,1 Millionen US-Dollar
TRM führte den größten Teil der 6,1 Millionen US-Dollar auf die TRON-Adresse zurück, die Eric Gabriel Cardenas Arzola zugeschrieben wird und etwa 2,1 Millionen US-Dollar erhielt.
Laut der Analyse des Unternehmens folgte die Aktivität über die sieben Adressen einem ähnlichen Muster. Jede erhielt Gelder aus zahlreichen Quellen über Einzahlungsadressen, die bei einer zentralisierten Börse gehostet wurden, während die meisten seit Monaten inaktiv geblieben sind. Der jüngste von TRM identifizierte Zufluss ging im Juli 2026 an die Cardenas Arzola zugeschriebene Adresse.
Die Gelder endeten nicht bei den sieben Wallets. TRM sagte, dass die sanktionierten Adressen Kryptowährung an andere Adressen sendeten, die mit Tren de Aragua in Verbindung stehen. Die zweite Gruppe von Adressen sandte anschließend etwa 35 Millionen US-Dollar an ein Netzwerk, das US-Behörden mit dem venezolanischen Staatsangehörigen Jorge Figueira in Verbindung bringen.
US-Behörden haben Figueira beschuldigt, etwa 1 Milliarde US-Dollar an illegalen Geldern gewaschen zu haben. Laut TRM wurde Figueira nicht verurteilt und die Anschuldigungen gegen ihn bleiben Vorwürfe.
Die neuesten Erkenntnisse ähneln einem weiteren TRON-basierten Muster, das TRM im September identifizierte. Börsen-gehostete Einzahlungsadressen wurden im Xinbi Guarantee-Netzwerk verwendet, wo illegaler Wert größtenteils über USDT auf TRON abgewickelt wurde.
Tether fror daraufhin 39,3 Millionen US-Dollar in USDT auf 10 TRON-Adressen ein, die mit Xinbi Guarantee verbunden sind, wie crypto.news zuvor berichtete. TRM hatte Xinbi als einen der größten illegalen Krypto-Marktplätze Südostasiens identifiziert, mit etwa 24,2 Milliarden US-Dollar an Transaktionen seit 2022.
Finanzministerium verbindet TRON-Wallets mit angeblichen ATM-Angriffen
Das Finanzministerium beschrieb die Operation hinter den jüngsten Sanktionen als ein ATM-Jackpotting-Schema, einen Cyberangriff, bei dem Kriminelle Schwachstellen in Geldautomaten oder interaktiven Kassenautomaten ausnutzen und Malware installieren, die sie dazu zwingt, Bargeld auszugeben, ohne ein Bankkonto zu belasten.
Laut dem von TRM zitierten Treasury-Konto beinhalten die Angriffe typischerweise die Überwachung einer Zielmaschine, bevor Malware installiert und remote aktiviert wird, um ihre Sicherheitskontrollen zu umgehen. Das Netzwerk operiert von Mexiko und Venezuela aus und zielt auf Maschinen in den Vereinigten Staaten. Gestohlene Gelder werden angeblich über mehrere Methoden gewaschen, darunter Kryptowährungstransaktionen, bevor sie an Mitglieder von Tren de Aragua in verschiedenen Ländern gesendet werden.
Die gemeldeten US-Verluste durch angebliche Jackpotting-Angriffe von Tren de Aragua beliefen sich laut Treasury bis August 2025 auf 40,73 Millionen Dollar bei mehr als 1.500 Angriffen. Seit dem 21. Oktober 2025 hat das Justizministerium 98 Personen wegen ihrer angeblichen Rollen in ATM-Jackpotting-Systemen angeklagt.
Anibal Alexander Canelon Aguirre, bekannt als „Prometheus“, wurde als Hauptziel der jüngsten Maßnahme identifiziert. Treasury behauptet, Canelon Aguirre habe die bei den Angriffen verwendete Malware entwickelt. Sechs angebliche Mitarbeiter wurden zusammen mit ihm benannt, wobei OFAC jede der sieben Personen einer der TRON-Adressen zuordnete.
Den Angeklagten wird vor dem US-Bezirksgericht für den Bezirk Nebraska vorgeworfen, materielle Unterstützung für Tren de Aragua geleistet, Bankbetrugsverschwörung, Bankeinbruchsverschwörung und Geldwäscheverschwörung begangen zu haben. Alle Anklagen bleiben Vorwürfe, und die Angeklagten gelten als unschuldig, bis ihre Schuld bewiesen ist.
TRON bleibt prominent bei Stablecoin-Transfers
Das Auftauchen von TRON in der jüngsten Sanktionsmaßnahme erfolgt zu einem Zeitpunkt, an dem die Blockchain einen großen Anteil der globalen USDT-Aktivität abwickelt.
Im zweiten Quartal verarbeitete TRON 2,1 Billionen Dollar an USDT-Transfers, während sein Stablecoin-Markt einen Rekord von 89,2 Milliarden Dollar erreichte. Das USDT-Angebot auf der Blockchain beendete das Quartal bei 87,9 Milliarden Dollar, laut im August veröffentlichten Messari-Daten.
Das Netzwerk ist in jüngster Zeit wiederholt in Sanktions- und Vermögenseinfrierungsfällen im Zusammenhang mit USDT aufgetreten. OFAC fügte im Juli 131 TRON-Adressen zu seiner ISIS-K-Einstufung hinzu, wobei Chainalysis erklärte, dass Tether anschließend Guthaben auf allen Adressen eingefroren habe. Die Wallets hatten seit 2023 mehr als 1,4 Millionen Dollar erhalten, während Tether die Guthaben einfror nach der Aktualisierung der Sanktionen.
In jüngerer Zeit erklärte Tether, geholfen zu haben, fast 550 Millionen Dollar an mit dem Iran verbundenem USDT im Jahr 2026 einzufrieren. Vier TRON-Wallets mit mehr als 130 Millionen Dollar wurden in einer Juli-Maßnahme im Zusammenhang mit der Zentralbank des Iran eingefroren.
Ein separater Fall im September betraf 61,2 Millionen Dollar in USDT, deren Einziehung US-Staatsanwälte anstreben. Gerichtsunterlagen identifizierten 10 TRON-Adressen, die die Gelder halten, von denen Staatsanwälte behaupteten, sie stünden im Zusammenhang mit Erlösen aus sanktionierten iranischen Ölverkäufen. Tether hatte alle 10 Wallets eingefroren.
Börsenkonten werden nach TRON-Sanktionen überprüft
Laut TRM unterscheiden sich die jüngsten Tren-de-Aragua-Adressen von Selbstverwahrungs-Wallets, da alle sieben Einzahlungsadressen sind, die bei einer zentralisierten Börse gehostet werden. Die Börse, die die Adressen hostet, könnte daher in der Lage sein, die zugrunde liegenden Kontoinhaber und mit ihnen verbundene Konten zu identifizieren.
TRM erklärte, dass Anbieter virtueller Vermögenswerte und Finanzinstitute die sieben TRON-Adressen überprüfen und historische Transaktionen auf Exposition prüfen sollten. Seine Analyse empfahl, diese Prüfungen auf indirekte Gegenparteien auszudehnen, da Gelder von den designierten Adressen auf andere Wallets übertragen wurden, die mit Tren de Aragua verbunden sind.
Da die Designierungen im Rahmen der Executive Order 13224 vorgenommen wurden, könnten ausländische Finanzinstitute, die wissentlich eine bedeutende Transaktion zugunsten einer designierten Person durchführen oder erleichtern, mit Sekundärsanktionen konfrontiert werden. Laut dem Bericht könnten mögliche Maßnahmen Beschränkungen in Bezug auf US-Korrespondenz- oder Payable-Through-Konten umfassen.
Die unmittelbare Compliance-Arbeit fällt der Börse zu, die die sieben Adressen hostet, sowie anderen Anbietern virtueller Vermögenswerte, die Gelder verarbeitet haben, die zu oder von ihnen bewegt wurden, so TRM. Das Unternehmen plant, Aktivitäten im Zusammenhang mit den Adressen und dem Finanznetzwerk von Tren de Aragua weiter zu verfolgen.
