Ce s-a întâmplat
Biroul pentru Controlul Activelor Străine (OFAC) din cadrul Trezoreriei SUA a adăugat șapte adrese de criptomonede TRON pe lista persoanelor și entităților special desemnate, vizând o rețea legată de Tren de Aragua (TdA) — organizația criminală transnațională cu origini în Venezuela — acuzată de o schemă de tip ATM jackpotting și de activități conexe de minerit ilicit de criptomonede, cu pierderi estimate la 40,7 milioane de dolari.
Acțiunea vizează opt persoane și două companii. În centrul cazului se află Anibal Alexander Canelon Aguirre, cunoscut drept "Prometheus", descris de Trezorerie drept presupusul inginer din spatele malware-ului. Acesta se regăsește și pe lista celor mai căutați zece fugari ai FBI și este acuzat că a contribuit la dezvoltarea software-ului folosit pentru a forța bancomatele să elibereze numerar fără autorizare.
Alte șase persoane — Eric Gabriel Cardenas Arzola, Jose Dario Galeano Bazurto, Anthony Wuiliam Hernandez Guerrero, Carlos Javier Martinez Armenta, Oscar Leonardo Martinez Pirona și Alejandro Mejia Castillo — au fost fiecare asociate cu una dintre adresele de criptomonede desemnate. Un al optulea vizat, Ashy Javier Galeano Bazurto, se confruntă separat cu acuzații federale în Nebraska pentru sprijin material acordat Tren de Aragua, conspirație la fraudă bancară, conspirație la jaf bancar și conspirație de spălare de bani. Toți acuzații sunt prezumați nevinovați până la stabilirea vinovăției.
Au fost sancționate și două companii — Enigma Community, S. de R.L. de C.V., și Soluciones Integrales Toluca, S.A. de C.V. — fiecare deținută de câte una dintre persoanele desemnate. Separat, Trezoreria l-a sancționat pe Juan Gabriel Rivas Nunez, cunoscut drept "Juancho", pentru alte presupuse activități infracționale.
Decizia vine după acțiuni anterioare împotriva operațiunilor de hacking și jackpotting ale Tren de Aragua: Departamentul de Justiție a pus sub acuzare 98 de persoane în scheme conexe începând cu finalul anului 2025.
Urmărind banii
Firma de analiză blockchain TRM Labs a constatat că toate cele șapte adrese sancționate funcționează ca adrese de depozit la un singur exchange centralizat. Majoritatea fuseseră inactive timp de luni de zile înainte de ultima tranzacție primită, iar adresa asociată lui Cardenas Arzola a primit cea mai mare sumă — aproximativ 2,1 milioane de dolari.
TRM a avertizat că cele 6,1 milioane de dolari primite în total nu ar trebui tratate drept venituri confirmate din schema de jackpotting, întrucât nu toate fondurile primite sunt neapărat legate de această activitate. Adresele desemnate au transferat, de asemenea, fonduri către alte portofele asociate Tren de Aragua, care au mutat ulterior aproximativ 35 de milioane de dolari către o rețea legată de Jorge Figueira — acuzat de spălarea a aproape 1 miliard de dolari, deși nu a fost condamnat.
De ce contează
Sancțiunile blochează proprietățile și interesele persoanelor și entităților desemnate aflate sub jurisdicția SUA și impun obligații de raportare, respectiv restricții tranzacționale pentru oricine intră în contact cu activele vizate. Întrucât exchange-ul care găzduiește aceste adrese de depozit poate identifica titularii conturilor din spate, pe măsură ce investigația avansează pot ieși la iveală și alte conturi conectate rețelei.
Instituțiile financiare și exchange-urile din afara SUA se confruntă cu un risc real: facilitarea cu bună știință a unor tranzacții semnificative pentru persoane sancționate poate declanșa sancțiuni secundare, chiar și în absența unei legături directe cu SUA.
Ce aveți de făcut
- Verificați cele șapte adrese TRON desemnate (și orice portofel asociat persoanelor și companiilor numite) în sistemele de monitorizare a tranzacțiilor și de screening pentru sancțiuni.
- Analizați istoricul tranzacțiilor pentru expunere indirectă — TRM recomandă verificarea contrapărților aflate la una sau două "sărituri" distanță de adresele sancționate, nu doar potrivirile directe.
- Dacă operați sau susțineți infrastructură ATM, folosiți acest caz ca reminder pentru a verifica apărarea împotriva jackpotting-ului: integritatea firmware-ului, autentificarea dispenserelor de numerar și alertarea pe tipare anormale de retragere în afara orelor de program.
- Semnalați prompt orice conexiune identificată echipelor de conformitate și juridice — instituțiile cu contrapărți externe ar trebui să evalueze expunerea la sancțiuni secundare înainte de a procesa tranzacții conexe.