TRON se ha visto envuelto en otra acción de sanciones de Estados Unidos después de que el Departamento del Tesoro añadiera siete direcciones en la red a su lista de sanciones por una presunta operación de jackpotting de cajeros automáticos vinculada al Tren de Aragua.
Resumen
- Siete direcciones de TRON que recibieron aproximadamente $6.1 millones fueron añadidas a la lista de sanciones de Estados Unidos por una presunta operación de jackpotting de cajeros automáticos del Tren de Aragua.
- Las siete direcciones estaban alojadas por un exchange de criptomonedas centralizado, lo que potencialmente permite identificar las cuentas subyacentes y la actividad conectada.
- Las autoridades estadounidenses reportaron $40.73 millones en pérdidas en más de 1,500 presuntos ataques de jackpotting del Tren de Aragua hasta agosto de 2025.
- Los fondos de las direcciones sancionadas de TRON fueron enviados a otras carteras asociadas con el Tren de Aragua, y otra red conectada recibió aproximadamente $35 millones.
Según TRM Labs, las siete direcciones de TRON recibieron aproximadamente $6.1 millones en entradas totales desde marzo de 2022. La firma de inteligencia blockchain advirtió que no todos los fondos estaban necesariamente conectados al presunto esquema de cajeros automáticos.
Las direcciones fueron añadidas a la Lista de Nacionales Especialmente Designados y Personas Bloqueadas mientras la Oficina de Control de Activos Extranjeros del Tesoro de Estados Unidos sancionó a ocho individuos y dos empresas con sede en México por la operación. Un líder separado del Tren de Aragua acusado por el Tesoro de participar en minería ilegal de oro fue designado en la misma acción.
TRM descubrió que las siete direcciones de TRON eran direcciones de depósito alojadas por un exchange de criptomonedas centralizado, lo que da a la acción de sanciones un vínculo directo con cuentas mantenidas a través de un proveedor de servicios de activos virtuales en lugar de carteras de autocustodia.
Siete direcciones de TRON recibieron $6.1 millones
TRM rastreó la mayor parte de los $6.1 millones hasta la dirección de TRON atribuida a Eric Gabriel Cardenas Arzola, que recibió aproximadamente $2.1 millones.
Según el análisis de la firma, la actividad en las siete direcciones siguió un patrón similar. Cada una recibió fondos de numerosas fuentes a través de direcciones de depósito alojadas en un exchange centralizado, mientras que la mayoría ha permanecido inactiva durante meses. La entrada más reciente identificada por TRM fue a la dirección atribuida a Cardenas Arzola en julio de 2026.
Los fondos no se detuvieron en las siete carteras. TRM dijo que las direcciones sancionadas enviaron criptomonedas a otras direcciones asociadas con el Tren de Aragua. El segundo grupo de direcciones posteriormente envió aproximadamente $35 millones a una red que las autoridades estadounidenses han afiliado al nacional venezolano Jorge Figueira.
Las autoridades estadounidenses han acusado a Figueira de lavar aproximadamente $1 mil millones en fondos ilícitos. Según TRM, Figueira no ha sido condenado y los cargos en su contra siguen siendo acusaciones.
Los últimos hallazgos se asemejan a otro patrón basado en TRON que TRM identificó en septiembre. Se utilizaron direcciones de depósito alojadas en exchanges en la red Xinbi Guarantee, donde el valor ilícito se liquidó en gran medida a través de USDT en TRON.
Posteriormente, Tether congeló $39.3 millones en USDT en 10 direcciones de TRON vinculadas a Xinbi Guarantee, según informó anteriormente crypto.news. TRM había identificado a Xinbi como uno de los mayores mercados ilícitos de criptomonedas del sudeste asiático, con aproximadamente $24.2 mil millones en transacciones desde 2022.
El Tesoro vincula las carteras de TRON con presuntos ataques a cajeros automáticos
El Tesoro describió la operación detrás de las últimas sanciones como un esquema de jackpotting de cajeros automáticos, un ciberataque en el que los criminales explotan vulnerabilidades en cajeros automáticos o máquinas expendedoras interactivas e instalan malware que las obliga a dispensar efectivo sin debitar una cuenta bancaria.
Según la cuenta del Tesoro citada por TRM, los ataques generalmente implican monitorear una máquina objetivo antes de que se instale el malware y se active de forma remota para eludir sus controles de seguridad. La red opera desde México y Venezuela mientras ataca máquinas en Estados Unidos. Los fondos robados supuestamente se blanquean a través de varios métodos, incluidas transacciones con criptomonedas, antes de ser enviados a miembros del Tren de Aragua en diferentes países.
Las pérdidas reportadas en Estados Unidos por los presuntos ataques de jackpotting del Tren de Aragua alcanzaron los 40,73 millones de dólares en más de 1.500 ataques hasta agosto de 2025, según el Tesoro. Desde el 21 de octubre de 2025, el Departamento de Justicia ha acusado a 98 personas por sus presuntos roles en esquemas de jackpotting de cajeros automáticos.
Anibal Alexander Canelon Aguirre, conocido como “Prometheus”, fue identificado como el principal objetivo de la última acción. El Tesoro alega que Canelon Aguirre diseñó el malware utilizado en los ataques. Seis presuntos asociados fueron designados junto a él, y la OFAC vinculó a cada una de las siete personas con una de las direcciones TRON.
Los acusados enfrentan cargos en el Tribunal de Distrito de Estados Unidos para el Distrito de Nebraska que incluyen proporcionar apoyo material al Tren de Aragua, conspiración de fraude bancario, conspiración de robo bancario y conspiración de blanqueo de dinero. Todos los cargos siguen siendo alegaciones, y los acusados se presumen inocentes a menos que se demuestre su culpabilidad.
TRON sigue siendo prominente en las transferencias de stablecoins
La aparición de TRON en la última acción de sanciones se produce mientras la blockchain maneja una gran parte de la actividad global de USDT.
Durante el segundo trimestre, TRON procesó 2,1 billones de dólares en transferencias de USDT mientras su mercado de stablecoins alcanzó un récord de 89,2 mil millones de dólares. La oferta de USDT en la blockchain terminó el trimestre en 87,9 mil millones de dólares, según datos de Messari publicados en agosto.
La red ha aparecido repetidamente en casos recientes de sanciones y congelamiento de activos relacionados con USDT. La OFAC agregó 131 direcciones TRON a su designación ISIS K en julio, y Chainalysis dijo que Tether posteriormente congeló los saldos en todas las direcciones. Las billeteras habían recibido más de 1,4 millones de dólares desde 2023, mientras que Tether congeló los saldos tras la actualización de sanciones.
Más recientemente, Tether dijo que había ayudado a congelar casi 550 millones de dólares en USDT vinculados a Irán durante 2026. Cuatro billeteras TRON que contenían más de 130 millones de dólares fueron congeladas en una acción de julio vinculada al Banco Central de Irán.
Un caso separado de septiembre involucró 61,2 millones de dólares en USDT que los fiscales estadounidenses buscan confiscar. Los registros judiciales identificaron 10 direcciones TRON que contenían los fondos, que los fiscales alegaron estaban conectados a ganancias de ventas de petróleo iraní sancionadas. Tether había congelado las 10 billeteras.
Las cuentas de exchange enfrentan escrutinio tras las sanciones de TRON
Según TRM, las últimas direcciones del Tren de Aragua difieren de las billeteras de autocustodia porque las siete son direcciones de depósito alojadas en un exchange centralizado. El exchange que aloja las direcciones puede, por lo tanto, ser capaz de identificar a los titulares de cuentas subyacentes y las cuentas conectadas a ellos.
TRM dijo que los proveedores de servicios de activos virtuales y las instituciones financieras deberían examinar las siete direcciones TRON y revisar las transacciones históricas en busca de exposición. Su análisis recomendó extender esas verificaciones a contrapartes indirectas porque los fondos se movieron desde las direcciones designadas a otras billeteras asociadas con el Tren de Aragua.
Dado que las designaciones se hicieron bajo la Orden Ejecutiva 13224, las instituciones financieras extranjeras que a sabiendas realicen o faciliten una transacción significativa en nombre de una persona designada pueden enfrentar sanciones secundarias. Según el informe, las posibles medidas incluyen restricciones relacionadas con cuentas corresponsales o pagaderas a través de Estados Unidos.
El trabajo de cumplimiento inmediato recae en el exchange que aloja las siete direcciones y otros proveedores de servicios de activos virtuales que procesaron fondos que se movieron hacia o desde ellas, dijo TRM. La firma planea continuar rastreando la actividad conectada a las direcciones y la red financiera del Tren de Aragua.
