TRON został wciągnięty w kolejną akcję sankcyjną USA po tym, jak Departament Skarbu dodał siedem adresów w tej sieci do swojej listy sankcyjnej w związku z domniemaną operacją jackpottingu bankomatów powiązaną z Tren de Aragua.
Podsumowanie
- Siedem adresów TRON, które otrzymały około 6,1 miliona dolarów, zostało dodanych do amerykańskiej listy sankcyjnej w związku z domniemaną operacją jackpottingu bankomatów prowadzoną przez Tren de Aragua.
- Wszystkie siedem adresów było hostowanych przez scentralizowaną giełdę kryptowalut, co potencjalnie umożliwia identyfikację powiązanych kont i związanej z nimi aktywności.
- Władze USA zgłosiły straty w wysokości 40,73 miliona dolarów w ponad 1500 domniemanych atakach jackpottingu przeprowadzonych przez Tren de Aragua do sierpnia 2025 roku.
- Środki z objętych sankcjami adresów TRON zostały przesłane do innych portfeli powiązanych z Tren de Aragua, a inna powiązana sieć otrzymała około 35 milionów dolarów.
Według TRM Labs, siedem adresów TRON adresów otrzymało łącznie około 6,1 miliona dolarów wpływów od marca 2022 roku. Firma zajmująca się analizą blockchain ostrzegła, że nie wszystkie środki musiały być powiązane z domniemanym schematem bankomatowym.
Adresy zostały dodane do Listy Specjalnie Wyznaczonych Obywateli i Osób Zablokowanych, gdy Biuro Kontroli Aktywów Zagranicznych Departamentu Skarbu USA nałożyło sankcje na osiem osób i dwie firmy z siedzibą w Meksyku w związku z tą operacją. Inny przywódca Tren de Aragua oskarżony przez Departament Skarbu o udział w nielegalnym wydobyciu złota został objęty sankcjami w tej samej akcji.
TRM ustaliło, że wszystkie siedem adresów TRON to adresy depozytowe hostowane przez scentralizowaną giełdę kryptowalut, co daje akcji sankcyjnej bezpośredni związek z kontami prowadzonymi za pośrednictwem dostawcy usług w zakresie aktywów wirtualnych, a nie portfeli samoobsługowych.
Siedem adresów TRON otrzymało 6,1 miliona dolarów
TRM prześledziło największą część z 6,1 miliona dolarów do adresu TRON przypisanego Ericowi Gabrielowi Cardenasowi Arzoli, który otrzymał około 2,1 miliona dolarów.
Według analizy firmy, aktywność na siedmiu adresach przebiegała według podobnego wzorca. Każdy z nich otrzymywał środki z licznych źródeł za pośrednictwem adresów depozytowych hostowanych na scentralizowanej giełdzie, podczas gdy większość pozostawała nieaktywna przez miesiące. Najnowszy wpływ zidentyfikowany przez TRM trafił na adres przypisany Cardenasowi Arzoli w lipcu 2026 roku.
Środki nie zatrzymały się na siedmiu portfelach. TRM podało, że objęte sankcjami adresy wysłały kryptowaluty do innych adresów powiązanych z Tren de Aragua. Druga grupa adresów następnie wysłała około 35 milionów dolarów do sieci, którą władze USA powiązały z obywatelem Wenezueli Jorge Figueirą.
Władze USA oskarżyły Figueirę o pranie około 1 miliarda dolarów nielegalnych środków. Według TRM, Figueira nie został skazany, a postawione mu zarzuty pozostają oskarżeniami.
Najnowsze ustalenia przypominają inny wzorzec oparty na TRON, który TRM zidentyfikowało we wrześniu. Adresy depozytowe hostowane przez giełdę zostały wykorzystane w sieci Xinbi Guarantee, gdzie nielegalna wartość była w dużej mierze rozliczana za pomocą USDT na TRON.
Tether następnie zamroził 39,3 miliona dolarów w USDT na 10 adresach TRON powiązanych z Xinbi Guarantee, jak wcześniej informował crypto.news. TRM zidentyfikowało Xinbi jako jeden z największych nielegalnych rynków kryptowalutowych w Azji Południowo-Wschodniej, z transakcjami o wartości około 24,2 miliarda dolarów od 2022 roku.
Departament Skarbu wiąże portfele TRON z domniemanymi atakami na bankomaty
Departament Skarbu opisał operację stojącą za najnowszymi sankcjami jako schemat jackpottingu bankomatów, cyberatak, w którym przestępcy wykorzystują luki w bankomatach lub interaktywnych maszynach kasjerskich i instalują złośliwe oprogramowanie, które zmusza je do wydawania gotówki bez obciążania konta bankowego.
Zgodnie z rachunkiem Skarbu Państwa cytowanym przez TRM, ataki zazwyczaj polegają na monitorowaniu wybranego komputera przed zainstalowaniem złośliwego oprogramowania i zdalnym aktywowaniu go w celu obejścia mechanizmów bezpieczeństwa. Sieć działa z Meksyku i Wenezueli, atakując komputery w Stanach Zjednoczonych. Skradzione środki są rzekomo prane kilkoma metodami, w tym poprzez transakcje kryptowalutowe, zanim zostaną wysłane do członków Tren de Aragua w różnych krajach.
Zgłoszone straty w USA z powodu domniemanych ataków jackpotting Tren de Aragua osiągnęły 40,73 miliona dolarów w ponad 1500 atakach do sierpnia 2025 r., zgodnie z Treasury. Od 21 października 2025 r. Departament Sprawiedliwości postawił zarzuty 98 osobom za ich domniemaną rolę w schematach jackpottingu bankomatów.
Anibal Alexander Canelon Aguirre, znany jako „Prometheus”, został zidentyfikowany jako główny cel najnowszej akcji. Treasury twierdzi, że Canelon Aguirre opracował złośliwe oprogramowanie użyte w atakach. Sześciu domniemanych współpracowników zostało objętych sankcjami wraz z nim, a OFAC powiązał każdą z siedmiu osób z jednym z adresów TRON.
Oskarżeni stają przed zarzutami w Sądzie Okręgowym Stanów Zjednoczonych dla Okręgu Nebraski, które obejmują udzielanie materialnego wsparcia Tren de Aragua, spisek w celu oszustwa bankowego, spisek w celu włamania do banku oraz spisek w celu prania pieniędzy. Wszystkie zarzuty pozostają oskarżeniami, a oskarżeni są uważani za niewinnych, dopóki nie zostanie udowodniona ich wina.
TRON pozostaje prominentny w transferach stablecoinów
Pojawienie się TRON w najnowszej akcji sankcyjnej następuje w momencie, gdy blockchain obsługuje dużą część globalnej aktywności USDT.
W drugim kwartale TRON przetworzył 2,1 biliona dolarów w transferach USDT, podczas gdy jego rynek stablecoinów osiągnął rekordowe 89,2 miliarda dolarów. Podaż USDT na blockchainie zakończyła kwartał na poziomie 87,9 miliarda dolarów, zgodnie z danymi Messari opublikowanymi w sierpniu.
Sieć wielokrotnie pojawiała się w ostatnich przypadkach sankcji i zamrożenia aktywów związanych z USDT. OFAC dodało 131 adresów TRON do swojej desygnacji ISIS K w lipcu, a Chainalysis stwierdziło, że Tether następnie zamroził salda na wszystkich adresach. Portfele otrzymały ponad 1,4 miliona dolarów od 2023 r., podczas gdy Tether zamroził salda po aktualizacji sankcji.
Niedawniej Tether powiedział, że pomógł zamrozić prawie 550 milionów dolarów w USDT powiązanym z Iranem w 2026 r. Cztery portfele TRON zawierające ponad 130 milionów dolarów zostały zamrożone w lipcowej akcji związanej z Bankiem Centralnym Iranu.
Oddzielna sprawa z września dotyczyła 61,2 miliona dolarów w USDT, które prokuratorzy USA starają się przepadku. Akta sądowe zidentyfikowały 10 adresów TRON posiadających te środki, które według prokuratorów były związane z dochodami z sankcjonowanej sprzedaży irańskiej ropy. Tether zamroził wszystkie 10 portfeli.
Konta giełdowe podlegają screeningowi po sankcjach TRON
Zgodnie z TRM, najnowsze adresy Tren de Aragua różnią się od portfeli self-custody, ponieważ wszystkie siedem to adresy depozytowe hostowane na scentralizowanej giełdzie. Giełda hostująca adresy może zatem być w stanie zidentyfikować rzeczywistych posiadaczy kont i konta z nimi powiązane.
TRM stwierdziło, że dostawcy usług w zakresie aktywów wirtualnych i instytucje finansowe powinny przeskanować siedem adresów TRON i przejrzeć historyczne transakcje pod kątem ekspozycji. Ich analiza zaleciła rozszerzenie tych kontroli na pośrednich kontrahentów, ponieważ środki przenoszone z wyznaczonych adresów do innych portfeli powiązanych z Tren de Aragua.
Ponieważ desygnacje zostały dokonane na podstawie Executive Order 13224, zagraniczne instytucje finansowe, które świadomie przeprowadzają lub ułatwiają znaczącą transakcję w imieniu wyznaczonej osoby, mogą podlegać sankcjom wtórnym. Zgodnie z raportem, możliwe środki obejmują ograniczenia dotyczące amerykańskich rachunków korespondenckich lub payable through.
Natychmiastowa praca zgodności spada na giełdę hostującą siedem adresów i innych dostawców usług w zakresie aktywów wirtualnych, którzy przetwarzali środki przepływające do lub z nich, powiedział TRM. Firma planuje kontynuować śledzenie aktywności związanej z adresami i siecią finansową Tren de Aragua.
