OFAC treft 7 crypto wallets rond TdA en Prometheus
OFAC koppelt de adressen aan Tren de Aragua, ATM-fraude en witwasroutes via centrale exchanges en stablecoins. Tether bevroor eerder al USDT op betrokken wallets.
Korte samenvatting
- OFAC sanctioneerde 10 doelen en 7 crypto-adressen die volgens de VS gelinkt zijn aan Tren de Aragua en leider Prometheus.
- De groep gebruikte volgens Treasury ATM-jackpotting als inkomstenbron, met gemelde Amerikaanse verliezen van $40,73 miljoen in augustus 2025.
- De crypto-adressen ontvingen samen ongeveer $6,1 miljoen en waren onderdeel van witwasroutes die volgens autoriteiten aan grotere criminele netwerken zijn gekoppeld.
OFAC heeft woensdag 10 doelen gesanctioneerd die volgens de Amerikaanse overheid gelinkt zijn aan een ATM jackpotting-netwerk van Tren de Aragua. Daarbij zette het Amerikaanse ministerie van Financiën ook 7 crypto-adressen op de sanctielijst die horen bij de vermeende leider, Anibal Alexander Canelon Aguirre, beter bekend als Prometheus, en zijn kring.
Jackpotting als geldbron
Tren de Aragua komt uit Venezuela en werd in februari 2025 door het State Department aangemerkt als Foreign Terrorist Organization. Het ministerie van Financiën zegt dat ATM-fraude inmiddels een belangrijke inkomstenbron voor de groep is geworden.
Bij jackpotting wordt malware gebruikt om geldautomaten cash te laten uitgeven zonder dat er geld van een rekening wordt afgeschreven. In rechtbankstukken in Nebraska wordt de malwarefamilie Ploutus genoemd, die na elke aanval zichzelf zou wissen.
Treasury stelt dat Prometheus, die volgens de overheid Anibal Alexander Canelon Aguirre is, de bedenker van die malware was. Hij staat op de FBI Ten Most Wanted-lijst en wordt in Nebraska ook strafrechtelijk vervolgd.
Crypto-adressen en witwasroutes
Volgens Treasury liepen de gemelde Amerikaanse verliezen door deze aanvallen op tot $40,73 miljoen (€35,9 miljoen) in augustus 2025, verspreid over meer dan 1.500 incidenten. Dat laat zien hoe groot de schade van dit soort fraude kan zijn, los van de crypto-component die de geldstromen daarna moest verhullen.
TRM Labs zegt dat elk van de 7 adressen een stortingsaccount bij een centrale crypto exchange is. Samen ontvingen ze sinds maart 2022 ongeveer $6,1 miljoen (€5,4 miljoen), al wijst TRM erop dat niet al dat geld direct aan jackpotting kan worden gekoppeld.
De adressen stuurden ook geld door naar andere wallets die aan TdA zijn gelinkt. Die wallets verplaatsten vervolgens ongeveer $35 miljoen (€30,8 miljoen) naar een netwerk dat de Amerikaanse autoriteiten koppelen aan Jorge Figueira, een Venezolaan die wordt verdacht van het witwassen van ongeveer $1 miljard (€0,9 miljard).
Chainalysis zegt daarnaast dat de tegenpartijen van deze wallets blootstelling hadden aan een witwasnetwerk dat ook door Colombiaanse en Mexicaanse kartels werd gebruikt. Het bedrijf noemt stablecoins daarbij een belangrijk onderdeel van de infrastructuur. Tether had eerder al USDT-saldi bevroren op meerdere wallets die aan de nu gesanctioneerde adressen waren blootgesteld.
Wat dit betekent voor crypto
De zaak laat zien hoe snel crypto-adressen in beeld kunnen komen wanneer opsporingsdiensten geldstromen rond georganiseerde misdaad volgen. Voor Europese crypto-gebruikers is vooral relevant dat OFAC hier Executive Order 13224 gebruikte, waardoor buitenlandse financiële instellingen risico lopen als zij bewust grote transacties voor gesanctioneerde partijen verwerken. Dat maakt naleving en screening rond wallets en tegenpartijen extra belangrijk voor crypto exchanges en andere financiële partijen. Ook in andere dossiers zien toezichthouders dat crypto-infrastructuur snel onder druk komt te staan zodra sancties of witwasrisico’s in beeld komen, zoals bij de Amerikaanse zaak rond Binance-gerelateerde Iraanse oliegelden.
