OFAC sanktioniert 7 Krypto-Adressen rund um TdA und Prometheus
OFAC ordnet die Adressen Tren de Aragua, ATM-Betrug und Geldwäscherouten über zentrale Exchanges und Stablecoins zu. Tether hatte zuvor bereits USDT auf betroffenen Wallets eingefroren.
Wichtigste Erkenntnisse
- OFAC sanktionierte 10 Ziele und 7 Krypto-Adressen, die laut den USA mit Tren de Aragua und Anführer Prometheus verknüpft sind.
- Die Gruppe nutzte laut Treasury ATM-Jackpotting als Einnahmequelle, mit gemeldeten US-Verlusten von 40,73 Millionen Dollar im August 2025.
- Die Krypto-Adressen erhielten zusammen rund 6,1 Millionen Dollar und waren Teil von Geldwäscherouten, die laut Behörden mit größeren kriminellen Netzwerken verbunden sind.
OFAC hat am Mittwoch 10 Ziele sanktioniert, die laut der US-Regierung mit einem ATM-Jackpotting-Netzwerk von Tren de Aragua verknüpft sind. Dabei setzte das US-Finanzministerium auch 7 Krypto-Adressen auf die Sanktionsliste, die zum mutmaßlichen Anführer Anibal Alexander Canelon Aguirre, besser bekannt als Prometheus, und seinem Umfeld gehören.
Jackpotting als Geldquelle
Tren de Aragua stammt aus Venezuela und wurde im Februar 2025 vom State Department als Foreign Terrorist Organization eingestuft. Das Finanzministerium sagt, dass ATM-Betrug inzwischen zu einer wichtigen Einnahmequelle für die Gruppe geworden ist.
Beim Jackpotting wird Malware eingesetzt, um Geldautomaten Bargeld ausgeben zu lassen, ohne dass Geld von einem Konto abgebucht wird. In Gerichtsunterlagen in Nebraska wird die Malware-Familie Ploutus genannt, die sich nach jedem Angriff selbst gelöscht haben soll.
Treasury erklärt, dass Prometheus, der laut der Regierung Anibal Alexander Canelon Aguirre ist, der Erfinder dieser Malware war. Er steht auf der FBI Ten Most Wanted-Liste und wird in Nebraska auch strafrechtlich verfolgt.
Krypto-Adressen und Geldwäscherouten
Laut Treasury stiegen die gemeldeten US-Verluste durch diese Angriffe im August 2025 auf 40,73 Millionen Dollar (35,9 Millionen Euro), verteilt auf mehr als 1.500 Vorfälle. Das zeigt, wie groß der Schaden durch diese Art von Betrug sein kann, unabhängig von der Krypto-Komponente, die die Geldströme danach verschleiern sollte.
TRM Labs sagt, dass jede der 7 Adressen ein Einzahlungs-Konto bei einer zentralen Krypto-Exchange ist. Zusammen erhielten sie seit März 2022 rund 6,1 Millionen Dollar (5,4 Millionen Euro), wobei TRM darauf hinweist, dass sich nicht das gesamte Geld direkt mit Jackpotting verbinden lässt.
Die Adressen leiteten Geld auch an andere Wallets weiter, die mit TdA verknüpft sind. Diese Wallets verschoben anschließend rund 35 Millionen Dollar (30,8 Millionen Euro) an ein Netzwerk, das die US-Behörden mit Jorge Figueira in Verbindung bringen, einem Venezolaner, der verdächtigt wird, rund 1 Milliarde Dollar (0,9 Milliarden Euro) gewaschen zu haben.
Chainalysis sagt außerdem, dass die Gegenparteien dieser Wallets Berührungspunkte mit einem Geldwäschenetzwerk hatten, das auch von kolumbianischen und mexikanischen Kartellen genutzt wurde. Das Unternehmen nennt Stablecoins dabei einen wichtigen Teil der Infrastruktur. Tether hatte zuvor bereits USDT-Salden auf mehreren Wallets eingefroren, die mit den nun sanktionierten Adressen in Verbindung standen.
Was das für Krypto bedeutet
Der Fall zeigt, wie schnell Krypto-Adressen ins Visier geraten können, wenn Ermittlungsbehörden Geldströme rund um organisierte Kriminalität verfolgen. Für europäische Krypto-Nutzer ist vor allem relevant, dass OFAC hier Executive Order 13224 eingesetzt hat, wodurch ausländische Finanzinstitute Risiken eingehen, wenn sie wissentlich größere Transaktionen für sanktionierte Parteien abwickeln. Das macht Compliance und Screening rund um Wallets und Gegenparteien für Krypto-Exchanges und andere Finanzunternehmen besonders wichtig. Auch in anderen Fällen sehen Aufsichtsbehörden, dass Krypto-Infrastruktur schnell unter Druck gerät, sobald Sanktionen oder Geldwäscherisiken ins Spiel kommen, wie bei dem US-Fall zu Binance-bezogenen iranischen Ölfonds.
