七個 TRON 地址因涉嫌「阿拉瓜火車」ATM 攻擊遭制裁

TRON 因美國財政部將該網絡上的七個地址列入制裁名單而再次被捲入美國的制裁行動，指控其與 Tren de Aragua 有關的 ATM 盜領操作。

根據 TRM Labs 的說法，這七個 TRON 地址自 2022 年 3 月以來總流入約 610 萬美元。這家區塊鏈情報公司警告，並非所有資金都必然與涉嫌的 ATM 計劃有關。

這些地址被列入特別指定國民和被封鎖人員名單，同時美國財政部外國資產控制辦公室因該操作制裁了八名個人和兩家墨西哥公司。在同一行動中，另一名被財政部指控參與非法金礦開採的 Tren de Aragua 領導人也被指定。

TRM 發現，所有七個 TRON 地址都是由一家中心化加密貨幣交易所託管的存款地址，使制裁行動直接關聯到通過虛擬資產服務提供商持有的帳戶，而非自託管錢包。

七個 TRON 地址收到 610 萬美元

TRM 將 610 萬美元中的最大部分追蹤到歸屬於 Eric Gabriel Cardenas Arzola 的 TRON 地址，該地址收到約 210 萬美元。

根據該公司的分析，這七個地址的活動遵循類似模式。每個地址都通過中心化交易所託管的存款地址從眾多來源接收資金，而大多數已休眠數月。TRM 識別出的最近一筆流入是在 2026 年 7 月發送至歸屬於 Cardenas Arzola 的地址。

資金並未止步於這七個錢包。TRM 表示，受制裁地址將加密貨幣發送至與 Tren de Aragua 相關的其他地址。第二組地址隨後向一個美國當局認定與委內瑞拉國民 Jorge Figueira 有關的網絡發送了約 3,500 萬美元。

美國當局指控 Figueira 洗錢約 10 億美元非法資金。根據 TRM 的說法，Figueira 尚未被定罪，對他的指控仍屬指控。

最新發現類似於 TRM 在 9 月識別出的另一個基於 TRON 的模式。交易所託管的存款地址被用於 Xinbi Guarantee 網絡，其中非法價值主要通過 TRON 上的 USDT 結算。

據 crypto.news 先前報導，Tether 隨後 凍結了 3,930 萬美元的 USDT，涉及與 Xinbi Guarantee 相關的 10 個 TRON 地址。TRM 曾將 Xinbi 識別為東南亞最大的非法加密貨幣市場之一，自 2022 年以來交易額約 242 億美元。

財政部將 TRON 錢包與涉嫌 ATM 攻擊相關聯

財政部將最新制裁背後的操作描述為 ATM 盜領計劃，這是一種網絡攻擊，犯罪分子利用 ATM 或互動式櫃員機的漏洞，安裝惡意軟件，強制其在不借記銀行帳戶的情況下吐出現金。

根據TRM引用的財政部帳戶，這些攻擊通常涉及在安裝惡意軟體之前監控目標機器，並遠端啟動以繞過其安全控制。該網路從墨西哥和委內瑞拉運作，同時針對美國的機器。據稱，被盜資金透過多種方法洗錢，包括加密貨幣交易，然後被發送給不同國家的阿拉瓜火車成員。

根據財政部，截至2025年8月，據報美國因據稱阿拉瓜火車的彩票攻擊而遭受的損失在超過1,500次攻擊中達到4,073萬美元。自2025年10月21日以來，司法部已起訴98人，指控他們在ATM彩票計劃中扮演的角色。

被稱為「普羅米修斯」的Anibal Alexander Canelon Aguirre被認定為最新行動的主要目標。財政部指控Canelon Aguirre設計了攻擊中使用的惡意軟體。六名據稱的同夥與他一同被指定，OFAC將這七名個人中的每一個都與其中一個TRON地址相關聯。

被告在美國內布拉斯加州地區法院面臨的指控包括向阿拉瓜火車提供物質支持、銀行詐欺共謀、銀行竊盜共謀和洗錢共謀。所有指控仍為指控，除非被證明有罪，否則被告被推定無罪。

TRON在穩定幣轉帳中仍然突出

TRON出現在最新的制裁行動中，正值該區塊鏈處理全球USDT活動的很大一部分。

在第二季度，TRON處理了2.1兆美元的USDT轉帳，其穩定幣市場達到創紀錄的892億美元。根據8月發布的Messari數據，該區塊鏈上的USDT供應量在該季度結束時為879億美元。

該網路在最近涉及USDT的制裁和資產凍結案件中多次出現。OFAC在7月將131個TRON地址添加到其ISIS K指定中，Chainalysis表示Tether隨後凍結了所有地址的餘額。這些錢包自2023年以來已收到超過140萬美元，而Tether在制裁更新後凍結了餘額。

最近，Tether表示它在2026年幫助凍結了近5.5億美元與伊朗相關的USDT。在7月與伊朗中央銀行相關的行動中，四個持有超過1.3億美元的TRON錢包被凍結。

另一起9月的案件涉及6,120萬美元的USDT，美國檢察官正在尋求沒收。法庭記錄確認10個TRON地址持有這些資金，檢察官指控這些資金與受制裁的伊朗石油銷售收益有關。Tether已凍結所有10個錢包。

TRON制裁後交易所帳戶面臨審查

根據TRM，最新的阿拉瓜火車地址與自我託管錢包不同，因為所有七個都是託管在中心化交易所的存款地址。因此，託管這些地址的交易所可能能夠識別底層帳戶持有人以及與他們相關的帳戶。

TRM表示，虛擬資產服務提供商和金融機構應篩查這七個TRON地址，並審查歷史交易以了解風險敞口。其分析建議將這些檢查擴展到間接交易對手，因為資金從指定地址轉移到與阿拉瓜火車相關的其他錢包。

由於這些指定是根據第13224號行政命令作出的，明知代表被指定人進行或促進重大交易的外國金融機構可能面臨二級制裁。根據該報告，可能的措施包括涉及美國代理行或可通過帳戶的限制。

TRM表示，直接的合規工作落在託管這七個地址的交易所和其他處理轉入或轉出這些地址的資金的虛擬資產服務提供商身上。該公司計劃繼續追蹤與這些地址和阿拉瓜火車金融網路相關的活動。