Управление по контролю за иностранными активами США (OFAC) добавило семь TRON-адресов в санкционный список SDN. Мера направлена против преступной группировки Tren de Aragua. В список также внесли восьми человек, две мексиканские компании и одного из лидеров группировки, обвиняемого в незаконной добыче золота.
По данным аналитической компании TRM Labs, с марта 2022 года на эти адреса пришло около $6,1 млн, хотя не все средства обязательно связаны со взломами банкоматов. Ключевой момент: все адреса оказались депозитными счётами на централизованной криптобирже, а не личными кошельками. Это позволяет сотрудникам биржи установить владельцев и связанных с ними клиентов.
Санкции охватывают операции, известные как «джекпоттинг» — взлом банкоматов через уязвимости. Преступники наблюдают за аппаратом, устанавливают вредоносное ПО и удалённо запускают его. Программа обходит защиту, и банкомат выдаёт наличные без списания со счётов. Сеть управлялась из Мексики и Венесуэлы, атаки велись на территории США. Похищенные деньги отмывались через криптовалюту и другие каналы, а затем отправлялись членам группировки в разные страны.
По оценке OFAC, к августу 2025 года группировка провела в США более 1500 таких атак. Общий ущерб составил $40,73 млн. На 21 октября 2025 года Министерство юстиции предъявило обвинения 98 людям в связи с подобными схемами.
В центре санкций — Анибал Александер Канелон Агирре (псевдоним «Прометей»). Власти считают его разработчиком вредоноса, использованного при атаках. Шестеро его предполагаемых сообщников также внесены в список. OFAC связала каждого из семерых с одним TRON-адресом. Федеральный суд Небраски предъявил им обвинения в материальной поддержке группировки, сговоре по банковскому мошенничеству, ограблении банков и отмывании денег.
Больше всего средств — около $2,1 млн — получил адрес, приписываемый Эрику Габриэлю Карденасу Арсоле. На него же TRM зафиксировала последнее поступление в июле 2026 года. Все семь адресов получали деньги из множества источников. Большинство из них несколько месяцев не проявляют активности. С санкционных адресов крипто переводилась на другие кошельки группировки. Оттуда примерно $35 млн попало в сеть, которую американские власти связывают с венесуэльским гражданином Хорхе Фигейрой. Его обвиняют в отмывании около $1 млрд.
TRM Labs рекомендует криптосервисам и финансовым организациям проверить эти семь адресов и историю транзакций с ними. Проверка должна охватывать и косвенных контрагентов, так как средства расходились дальше по сети. Санкции введены по указу 13224, поэтому иностранные финансовые учреждения, осознанно проводящие значимые операции в интересах санкционных лиц, рискуют попасть под вторичные санкции вплоть до ограничений на корреспондентские счета в США. Основная работа по комплаенсу ложится на биржу, где размещены адреса, и на сервисы, через которые проходили связанные с ними средства.
