US Treasury’s Office of Foreign Assets Control (OFAC) sanksjonerte 10 mål på onsdag. De er knyttet til et ATM jackpotting-opplegg drevet av Tren de Aragua (TdA).
Nettverket skal ha hvitvasket de stjålne pengene gjennom blant annet kryptovaluta. Tiltaket inkluderte også 7 krypto-adresser tilhørende lederen “Prometheus,” en FBI Most Wanted-etterlyst, og hans medhjelpere.
Innsyn i Tren de Araguas angivelige ATM jackpotting-opplegg
TdA oppstod i Venezuela, og Utenriksdepartementet utpekte gruppen som en utenlandsk terroristorganisasjon i februar 2025. Ifølge Treasury har ATM-svindel siden blitt en sentral inntektskilde for gruppen.
Jackpotting-angrep bruker skadevare for å få minibanker til å utbetale penger uten å belaste noen konto. Rettslige dokumenter i Nebraska navngir skadevaren Ploutus, som var programmert til å slette seg selv etter hvert angrep.
Treasury identifiserer Prometheus som Anibal Alexander Canelon Aguirre, den antatte ingeniøren bak skadevaren. Han står på FBIs liste over de ti mest etterlyste og er tiltalt i Nebraska føderale domstol.
Treasury opplyser at rapporterte tap i USA fra påståtte jackpotting-angrep nådde $ 40,73 millioner i august 2025. Dette omfatter over 1500 hendelser.
OFAC har også separat sanksjonert Juan Gabriel Rivas Nunez, en ledende TdA-leder tilknyttet ulovlig gullgraving.
Følg oss på X for å få de siste nyhetene mens de skjer
Slik henger de sanksjonerte lommebøkene sammen med større hvitvaskingsnettverk
TRM Labs sier hver av de 7 adressene er en innskuddskonto hos en sentralisert børs. De tok imot omtrent $ 6,1 millioner siden mars 2022, selv om TRM påpeker at ikke alt nødvendigvis er knyttet til jackpotting.
Adressene sendte også midler til andre TdA-relaterte lommebøker. Disse lommebøkene overførte omtrent $ 35 millioner til et nettverk amerikanske myndigheter knytter til Jorge Figueira. Figueira, en venezuelansk statsborger, er tiltalt for hvitvasking av rundt $ 1 milliard, men er ikke dømt.
Separat fant Chainalysis ut at lommebøkenes motparter hadde eksponering mot et hvitvaskingsnettverk brukt av colombianske og meksikanske karteller. Chainalysis senioretterretningsanalytiker Kaitlin Martin beskrev mønsteret.
“Innsyn i blokkjeden viser oss at kriminelle organisasjoner utnytter felles infrastruktur for hvitvasking,” sa Martin.
Chainalysis la til at disse nettverkene er sterkt avhengige av stablecoins. Tether hadde tidligere frosset Tether (USDT)-beholdninger på flere lommebøker som hadde eksponering mot de nylig sanksjonerte adressene.
Fordi OFAC brukte Presidentordre (E.O.) 13224, risikerer utenlandske finansinstitusjoner som bevisst håndterer betydelige transaksjoner for utpekte aktører sekundære sanksjoner. Samtidig sier TRM at børsen som huser alle 7 adressene muligens kan identifisere brukerne bak dem.
Abonner på vår YouTube-kanal for å se ledere og journalister dele ekspertinnsikt
