在美国财政部因涉嫌与“阿拉瓜火车”组织有关的ATM“大奖”操作而将TRON网络上的七个地址列入制裁名单后，TRON再次被卷入美国的另一项制裁行动。
摘要
- 七个收到约610万美元的TRON地址因涉嫌“阿拉瓜火车”组织的ATM“大奖”操作而被列入美国制裁名单。
- 所有七个地址均由一家中心化加密货币交易所托管，可能使得底层账户及相关活动得以被识别。
- 截至2025年8月，美国当局报告称，在超过1500起涉嫌“阿拉瓜火车”组织的“大奖”攻击中，损失达4073万美元。
- 来自被制裁TRON地址的资金被发送至与“阿拉瓜火车”组织相关的其他钱包，另一个关联网络收到了约3500万美元。
根据TRM Labs的数据，这七个TRON 地址自2022年3月以来共收到约610万美元的流入资金。这家区块链情报公司警告称，并非所有资金都必然与涉嫌的ATM计划有关。
这些地址被列入特别指定国民和被封锁人员名单，同时美国财政部外国资产控制办公室因该行动对八名个人和两家墨西哥公司实施制裁。在同一行动中，另一名被财政部指控参与非法金矿开采的“阿拉瓜火车”组织头目也被列入制裁名单。
TRM发现，所有七个TRON地址都是由一家中心化加密货币交易所托管的存款地址，这使得制裁行动与通过虚拟资产服务提供商持有的账户直接相关，而非自托管钱包。
七个TRON地址收到610万美元
TRM将610万美元中的最大部分追踪至归属于Eric Gabriel Cardenas Arzola的TRON地址，该地址收到了约210万美元。
根据该公司的分析，这七个地址的活动遵循类似模式。每个地址都通过一家中心化交易所托管的存款地址从众多来源接收资金，而大多数地址已休眠数月。TRM识别出的最近一笔流入是在2026年7月发送至归属于Cardenas Arzola的地址。
资金并未止步于这七个钱包。TRM表示，被制裁的地址将加密货币发送至与“阿拉瓜火车”组织相关的其他地址。第二组地址随后向一个美国当局认定与委内瑞拉国民Jorge Figueira有关的网络发送了约3500万美元。
美国当局指控Figueira洗钱约10亿美元的非法资金。据TRM称，Figueira尚未被定罪，针对他的指控仍属指称。
最新发现与TRM在9月识别出的另一个基于TRON的模式相似。交易所托管的存款地址被用于“新币担保”网络，其中非法价值主要通过TRON上的USDT进行结算。
据crypto.news此前报道，Tether随后冻结了与“新币担保”相关的10个TRON地址上的3930万美元USDT。TRM曾将“新币”认定为东南亚最大的非法加密货币市场之一，自2022年以来交易额约为242亿美元。
财政部将TRON钱包与涉嫌ATM攻击联系起来
财政部将最新制裁背后的操作描述为ATM“大奖”计划，这是一种网络攻击，犯罪分子利用ATM或互动柜员机的漏洞，安装恶意软件，迫使其在不从银行账户扣款的情况下吐出现金。
根据TRM引用的财政部账户信息，这些攻击通常涉及在安装恶意软件之前对目标机器进行监控，并远程激活以绕过其安全控制。该网络从墨西哥和委内瑞拉运作，目标是美国的机器。据称，被盗资金通过多种方式洗钱，包括加密货币交易，然后被送往不同国家的“阿拉瓜火车”成员。
据财政部称，截至2025年8月，据报美国因“阿拉瓜火车”涉嫌自动取款机盗刷攻击造成的损失在超过1500次攻击中达到4073万美元。自2025年10月21日以来，司法部已就98人涉嫌参与自动取款机盗刷计划提起诉讼。
阿尼巴尔·亚历山大·卡内隆·阿吉雷，绰号“普罗米修斯”，被认定为最新行动的主要目标。财政部指控卡内隆·阿吉雷设计了攻击中使用的恶意软件。六名涉嫌同伙与他一同被列入制裁名单，OFAC将七名个人中的每一位都与一个TRON地址相关联。
被告在内布拉斯加州美国联邦地区法院面临指控，包括向“阿拉瓜火车”提供物质支持、银行欺诈共谋、银行盗窃共谋和洗钱共谋。所有指控仍为指控，除非被证明有罪，否则被告被推定无罪。
TRON在稳定币转账中依然占据重要地位
TRON出现在最新制裁行动之际，该区块链处理着全球USDT活动的很大一部分。
在第二季度，TRON处理了2.1万亿美元的USDT转账，其稳定币市值达到创纪录的892亿美元。根据Messari于8月发布的数据，该区块链上的USDT供应量在该季度末为879亿美元。
该网络在近期涉及USDT的制裁和资产冻结案件中屡次出现。OFAC在7月将131个TRON地址列入其ISIS K制裁名单，Chainalysis称Tether随后冻结了所有地址的余额。这些钱包自2023年以来已收到超过140万美元，而Tether在制裁更新后冻结了余额。
更近期，Tether表示其在2026年帮助冻结了近5.5亿美元与伊朗相关的USDT。在7月一次与伊朗中央银行有关的行动中，四个持有超过1.3亿美元的TRON钱包被冻结。
另一起9月的案件涉及6120万美元的USDT，美国检察官正寻求没收。法庭记录确认了10个持有这些资金的TRON地址，检察官指控这些资金与受制裁的伊朗石油销售收益有关。Tether已冻结全部10个钱包。
TRON制裁后交易所账户面临筛查
据TRM称，最新的“阿拉瓜火车”地址与自托管钱包不同，因为所有七个都是托管在中心化交易所的存款地址。因此，托管这些地址的交易所可能能够识别底层账户持有人及与其相关的账户。
TRM表示，虚拟资产服务提供商和金融机构应筛查这七个TRON地址，并审查历史交易以查找风险敞口。其分析建议将这些检查扩展到间接交易对手，因为资金从被指定地址转移到与“阿拉瓜火车”相关的其他钱包。
由于这些指定是根据第13224号行政命令作出的，明知故犯地代表被指定人进行或促成重大交易的外国金融机构可能面临二级制裁。根据该报告，可能的措施包括涉及美国代理行账户或可通过账户的限制。
TRM表示，直接的合规工作落在托管这七个地址的交易所和其他处理了进出这些地址资金的虚拟资产服务提供商身上。该公司计划继续追踪与这些地址及“阿拉瓜火车”金融网络相关的活动。
