OFAC uderza w 7 portfeli kryptowalutowych powiązanych z TdA i Prometheusem
OFAC łączy te adresy z Tren de Aragua, oszustwami na bankomatach i trasami prania pieniędzy przez scentralizowane giełdy oraz stablecoiny. Tether wcześniej zamroził już USDT na powiązanych portfelach.
Najważniejsze informacje
- OFAC objęło sankcjami 10 celów i 7 adresów kryptowalutowych, które według USA są powiązane z Tren de Aragua i liderem Prometheusem.
- Według Treasury grupa wykorzystywała ATM-jackpotting jako źródło dochodu, a zgłoszone straty w USA wyniosły 40,73 mln $ w sierpniu 2025 roku.
- Adresy kryptowalutowe otrzymały łącznie około 6,1 mln $ i były częścią tras prania pieniędzy, które według władz są powiązane z większymi sieciami przestępczymi.
OFAC w środę objęło sankcjami 10 celów, które według amerykańskich władz są powiązane z siecią ATM jackpotting Tren de Aragua. Amerykański Departament Skarbu umieścił też na liście sankcyjnej 7 adresów kryptowalutowych należących do domniemanego lidera, Anibala Alexandra Canelona Aguirre, znanego jako Prometheus, oraz jego otoczenia.
Jackpotting jako źródło pieniędzy
Tren de Aragua pochodzi z Wenezueli i w lutym 2025 roku został uznany przez State Department za Foreign Terrorist Organization. Departament Skarbu twierdzi, że oszustwa na bankomatach stały się obecnie ważnym źródłem dochodu dla grupy.
W przypadku jackpottingu wykorzystywane jest złośliwe oprogramowanie, które zmusza bankomaty do wydawania gotówki bez obciążania żadnego rachunku. W dokumentach sądowych w Nebrasce wymieniono rodzinę malware Ploutus, która po każdym ataku miała sama się usuwać.
Treasury twierdzi, że Prometheus, który według władz jest Anibalem Alexandrem Canelonem Aguirre, był twórcą tego malware. Znajduje się on na liście FBI Ten Most Wanted i jest również ścigany karnie w Nebrasce.
Adresy kryptowalutowe i trasy prania pieniędzy
Według Treasury zgłoszone straty w USA wynikające z tych ataków wzrosły do 40,73 mln $ (35,9 mln €) w sierpniu 2025 roku, rozłożone na ponad 1 500 incydentów. Pokazuje to, jak duże mogą być szkody wynikające z tego rodzaju oszustw, niezależnie od komponentu kryptowalutowego, który miał później ukrywać przepływy środków.
TRM Labs podaje, że każdy z 7 adresów to konto depozytowe w scentralizowanej giełdzie kryptowalut. Łącznie od marca 2022 roku otrzymały one około 6,1 mln $ (5,4 mln €), choć TRM zaznacza, że nie wszystkie te środki można bezpośrednio powiązać z jackpottingiem.
Adresy przekazywały też pieniądze dalej do innych portfeli powiązanych z TdA. Te portfele następnie przeniosły około 35 mln $ (30,8 mln €) do sieci, którą amerykańskie władze łączą z Jorge Figueirą, Wenezuelczykiem podejrzewanym o pranie około 1 mld $ (0,9 mld €).
Chainalysis podaje ponadto, że kontrahenci tych portfeli mieli ekspozycję na sieć prania pieniędzy wykorzystywaną także przez kartele kolumbijskie i meksykańskie. Firma wskazuje przy tym stablecoiny jako ważny element infrastruktury. Tether wcześniej zamroził już salda USDT na kilku portfelach, które były narażone na kontakt z obecnie objętymi sankcjami adresami.
Co to oznacza dla rynku krypto
Sprawa pokazuje, jak szybko adresy kryptowalutowe mogą znaleźć się w centrum uwagi, gdy służby śledzą przepływy pieniędzy wokół przestępczości zorganizowanej. Dla europejskich użytkowników krypto szczególnie istotne jest to, że OFAC zastosowało tu Executive Order 13224, przez co zagraniczne instytucje finansowe narażają się na ryzyko, jeśli świadomie obsługują duże transakcje dla objętych sankcjami podmiotów. To sprawia, że zgodność regulacyjna i screening portfeli oraz kontrahentów są jeszcze ważniejsze dla giełd kryptowalut i innych instytucji finansowych. Również w innych sprawach nadzorcy widzą, że infrastruktura kryptowalutowa szybko znajduje się pod presją, gdy pojawiają się sankcje lub ryzyko prania pieniędzy, jak w amerykańskiej sprawie dotyczącej irańskich środków z ropy powiązanych z Binance.
