Biuro kontroli aktywów zagranicznych (OFAC) Departamentu Skarbu USA objęło sankcjami 10 podmiotów w środę. Są one powiązane ze schematem opróżniania bankomatów realizowanym przez Tren de Aragua (TdA).
Ta sieć rzekomo prała skradzioną gotówkę przez kryptowaluty i inne kanały. W akcji wymieniono także 7 adresów krypto należących do szefa gangu „Prometeusz”, ściganego przez FBI, oraz jego wspólników.
Szczegóły działania schematu opróżniania bankomatów przez Tren de Aragua
TdA powstała w Wenezueli. Departament Stanu uznał ją za zagraniczną organizację terrorystyczną w lutym 2025 roku. Według Departamentu Skarbu, oszustwa na bankomatach stały się ważnym źródłem dochodów tej grupy.
Ataki jackpotting wykorzystują złośliwe oprogramowanie, które powoduje wypłatę gotówki z bankomatu bez obciążania konta. Akta sądowe z Nebraski wskazują, że używano wirusa Ploutus, który kasował się po każdym ataku.
Departament Skarbu identyfikuje Prometeusza jako Anibala Alexandra Canelona Aguirre, domniemanego twórcę tego złośliwego oprogramowania. Jest na liście dziesięciu najbardziej poszukiwanych osób FBI i ma zarzuty w sądzie federalnym Nebraski.
Departament Skarbu podał, że zgłoszone straty w USA z powodu domniemanych ataków jackpotting wyniosły 40,73 mln USD do sierpnia 2025 roku. Ta suma dotyczy ponad 1500 przypadków.
OFAC osobno objęło sankcjami Juana Gabriela Rivasa Nuneza, starszego członka TdA związanego z nielegalnym wydobyciem złota.
Śledź nas na X, by być na bieżąco z najnowszymi informacjami
Jak powiązane są sankcjonowane portfele z sieciami prania pieniędzy?
TRM Labs informuje, że każdy z 7 adresów to konto depozytowe na scentralizowanej giełdzie. Łącznie otrzymały około 6,1 mln USD od marca 2022 roku. TRM podkreśla, że nie wszystkie środki muszą pochodzić z jackpottingu.
Adresy te przekazały środki na inne portfele powiązane z TdA. Następnie te portfele przesłały około 35 mln USD do sieci powiązanej przez władze USA z Jorge Figueirą. Figueira, obywatel Wenezueli, jest oskarżony o pranie około 1 mld USD, ale nie został skazany.
Osobno, Chainalysis odkrył, że kontrahenci tych portfeli mieli styczność z siecią prania pieniędzy wykorzystywaną przez kolumbijskie i meksykańskie kartele. Starsza analityk wywiadu Chainalysis Kaitlin Martin opisała ten schemat.
Analizy on-chain pokazują, że organizacje przestępcze wykorzystują wspólną infrastrukturę do prania pieniędzy.
Chainalysis dodało, że te sieci silnie opierają się na stablecoinach. Tether wcześniej zamroził salda Tether (USDT) na kilku portfelach powiązanych z właśnie objętymi sankcjami adresami.
Ponieważ OFAC wdrożyło Rozporządzenie Wykonawcze (E.O.) 13224, zagraniczne instytucje finansowe świadomie obsługujące znaczne transakcje dla podmiotów objętych sankcjami ryzykują wtórne sankcje. TRM z kolei wskazało, że giełda obsługująca wszystkie 7 adresów może zidentyfikować właścicieli tych kont.
Subskrybuj nasz kanał YouTube, aby oglądać ekspertów i dziennikarzy komentujących branżę
