US Treasury, genom Office of Foreign Assets Control (OFAC), införde sanktioner mot 10 mål på onsdagen. De har koppling till ett ATM-jackpottbedrägeri som leds av Tren de Aragua (TdA).
Nätverket lär ha tvättat de stulna pengarna via kryptovalutor och andra kanaler. Myndigheten listade även 7 kryptoadresser som tillhör ledaren “Prometheus,” som finns på FBI:s lista över mest eftersökta, samt hans medhjälpare.
Inuti Tren de Araguas misstänkta ATM-jackpottmetod
TdA startade i Venezuela, och amerikanska utrikesdepartementet utsåg gruppen till en utländsk terrororganisation i februari 2025. Enligt Treasury har ATM-bedrägerier blivit en viktig inkomstkälla för gruppen.
Vid jackpottattacker använder hackare skadlig kod för att få bankomater att ge ut pengar utan att dra från något konto. Domstolshandlingar i Nebraska nämner Ploutus, en skadlig kod som raderade sig själv efter varje attack.
Treasury säger att Prometheus egentligen heter Anibal Alexander Canelon Aguirre. Han påstås ha utvecklat denna skadliga kod. Han finns på FBI:s tio mest eftersökta och är åtalad i federala domstolen i Nebraska.
Treasury uppger att rapporterade amerikanska förluster från misstänkta jackpottattacker uppgick till 40,73 miljoner USD i augusti 2025. Detta gäller mer än 1 500 incidenter.
OFAC har dessutom sanktionerat Juan Gabriel Rivas Nunez, en hög TdA-ledare som kopplas till olaglig guldutvinning.
Följ oss på X för senaste nyheterna när de händer
Hur de sanktionerade plånböckerna hänger ihop med större tvättnätverk
TRM Labs säger att alla 7 adresser är insättningskonton hos en centraliserad handelsplats. De har tagit emot cirka 6,1 miljoner USD sedan mars 2022, men TRM säger att inte alla pengar måste ha koppling till jackpott.
Adresserna skickade också pengar vidare till andra TdA-plånböcker. Dessa plånböcker förde sedan cirka 35 miljoner USD vidare till ett nätverk som amerikanska myndigheter kopplar till Jorge Figueira. Figueira, som är venezuelan, är åtalad för att ha tvättat ungefär 1 miljard USD men är ännu inte dömd.
Samtidigt fann Chainalysis att motparterna till dessa plånböcker haft kontakt med ett nätverk som används av colombianska och mexikanska karteller. Chainalysis Senior Intelligence Analyst Kaitlin Martin beskrev mönstret.
“Insikterna visar att kriminella organisationer använder gemensam infrastruktur för penningtvätt,” sa Martin i ett uttalande.
Chainalysis la till att de nätverken använder stabila kryptovalutor mycket. Tether hade redan fryst Tether (USDT) på flera plånböcker som exponerats mot de nu sanktionerade adresserna.
Eftersom OFAC har använt Executive Order (E.O.) 13224 riskerar utländska finansiella institut sekundära sanktioner om de gör stora affärer för dessa personer. Samtidigt säger TRM att den handelsplats som har de 7 adresserna kanske kan identifiera kontoinnehavarna.
Prenumerera på vår YouTube-kanal för att se ledare och journalister ge expertinsikter
