OFAC colpisce 7 wallet crypto legati a TdA e Prometheus
OFAC collega gli indirizzi a Tren de Aragua, alle frodi sugli ATM e ai percorsi di riciclaggio tramite exchange centralizzati e stablecoin. Tether aveva già congelato in precedenza USDT sui wallet coinvolti.
In breve
- OFAC ha sanzionato 10 obiettivi e 7 indirizzi crypto che, secondo gli Stati Uniti, sono collegati a Tren de Aragua e al leader Prometheus.
- Secondo il Treasury, il gruppo ha usato l'ATM jackpotting come fonte di reddito, con perdite segnalate negli Stati Uniti pari a $40,73 milioni nell'agosto 2025.
- Gli indirizzi crypto hanno ricevuto insieme circa $6,1 milioni ed erano parte di percorsi di riciclaggio che, secondo le autorità, sono collegati a reti criminali più grandi.
OFAC ha sanzionato mercoledì 10 obiettivi che, secondo il governo statunitense, sono collegati a una rete di ATM jackpotting di Tren de Aragua. In questo contesto, il Dipartimento del Tesoro degli Stati Uniti ha inserito nella lista delle sanzioni anche 7 indirizzi crypto che appartengono al presunto leader, Anibal Alexander Canelon Aguirre, meglio conosciuto come Prometheus, e al suo entourage.
Il jackpotting come fonte di denaro
Tren de Aragua proviene dal Venezuela ed è stata classificata dal Dipartimento di Stato come Foreign Terrorist Organization nel febbraio 2025. Il Dipartimento del Tesoro dice che le frodi sugli ATM sono ormai diventate una fonte di reddito importante per il gruppo.
Nel jackpotting viene usato un malware per far erogare contanti ai bancomat senza che venga addebitato denaro da un conto. Nei documenti del tribunale in Nebraska viene citata la famiglia di malware Ploutus, che dopo ogni attacco si cancellerebbe da sola.
Il Treasury sostiene che Prometheus, che secondo il governo è Anibal Alexander Canelon Aguirre, sia l'ideatore di quel malware. È nella lista FBI Ten Most Wanted e in Nebraska è anche oggetto di un procedimento penale.
Indirizzi crypto e percorsi di riciclaggio
Secondo il Treasury, le perdite segnalate negli Stati Uniti per questi attacchi sono salite a $40,73 milioni (€35,9 milioni) nell'agosto 2025, distribuite su più di 1.500 incidenti. Questo mostra quanto possa essere grande il danno di questo tipo di frode, al di là della componente crypto che poi doveva nascondere i flussi di denaro.
TRM Labs dice che ciascuno dei 7 indirizzi è un account di deposito presso un exchange crypto centralizzato. Insieme hanno ricevuto circa $6,1 milioni (€5,4 milioni) da marzo 2022, anche se TRM sottolinea che non tutto quel denaro può essere collegato direttamente al jackpotting.
Gli indirizzi hanno anche inoltrato denaro ad altri wallet collegati a TdA. Quei wallet hanno poi spostato circa $35 milioni (€30,8 milioni) verso una rete che le autorità statunitensi collegano a Jorge Figueira, un venezuelano sospettato di aver riciclato circa $1 miliardo (€0,9 miliardi).
Chainalysis dice inoltre che le controparti di questi wallet avevano esposizione a una rete di riciclaggio usata anche da cartelli colombiani e messicani. L'azienda definisce le stablecoin una parte importante dell'infrastruttura. Tether aveva già congelato in precedenza i saldi USDT su più wallet esposti agli indirizzi ora sanzionati.
Cosa significa per il crypto
Il caso mostra quanto velocemente gli indirizzi crypto possano finire sotto i riflettori quando le forze dell'ordine seguono i flussi di denaro legati alla criminalità organizzata. Per gli utenti crypto europei è soprattutto rilevante il fatto che OFAC abbia usato qui l'Executive Order 13224, il che espone le istituzioni finanziarie estere a rischi se elaborano consapevolmente grandi transazioni per soggetti sanzionati. Questo rende ancora più importanti la compliance e lo screening di wallet e controparti per gli exchange crypto e per altri operatori finanziari. Anche in altri casi i regolatori vedono che l'infrastruttura crypto finisce rapidamente sotto pressione non appena entrano in gioco sanzioni o rischi di riciclaggio, come nel caso statunitense sui fondi petroliferi iraniani legati a Binance.
