Den amerikanske finansministeriets kontor for kontrol med udenlandske aktiver (OFAC) indførte sanktioner mod 10 mål i onsdags. De er forbundet til et ATM-jackpotting-setup ledet af Tren de Aragua (TdA).
Netværket har angiveligt vasket de stjålne kontanter gennem kryptovaluta samt andre kanaler. Aktionen omfatter også 7 crypto-adresser tilhørende bagmanden “Prometheus”, en FBI Most Wanted-flygtning, og hans medsammensvorne.
Tren de Araguas påståede ATM-jackpotting-plan
TdA startede i Venezuela, og Udenrigsministeriet udpegede den som en udenlandsk terrororganisation i februar 2025. Ifølge Finansministeriet er ATM-svindel siden blevet en vigtig indtægtskilde for gruppen.
Jackpotting-angreb bruger malware til at få hæveautomater til at udlevere kontanter uden at trække dem fra nogen konto. Retslige dokumenter fra Nebraska nævner varianten Ploutus, som selv skulle slette sig selv efter hvert angreb.
Finansministeriet identificerer Prometheus som Anibal Alexander Canelon Aguirre, den formodede skaber af denne malware. Han står på FBI’s liste over de ti mest eftersøgte og står tiltalt ved den føderale domstol i Nebraska.
Ministeriet udtalte, at rapporterede tab i USA fra angivelige jackpotting-angreb udgjorde $40,73 millioner pr. august 2025. Det samlede antal dækker over 1.500 episoder.
OFAC har desuden sanktioneret Juan Gabriel Rivas Nunez, en øverste TdA-leder, som forbindes til ulovlig guld-mining.
Følg os på X for de seneste nyheder i takt med, at det sker
Sådan indgår de sanktionerede wallets i større netværk for hvidvask
TRM Labs fortæller, at hver af de 7 adresser er en indbetalingskonto på en centraliseret børs. Siden marts 2022 har de modtaget omtrent $6,1 millioner, selvom TRM påpeger, at ikke alt nødvendigvis stammer fra jackpotting.
Adresserne sendte også midler videre til andre wallets relateret til TdA. Disse wallets flyttede i alt omkring $35 millioner til et netværk, de amerikanske myndigheder forbinder med Jorge Figueira. Figueira, en venezuelansk statsborger, er tiltalt for at have hvidvasket omkring $1 milliard, men er ikke dømt.
Desuden har Chainalysis fundet, at wallets-modparterne har forbindelse til et hvidvasknetværk anvendt af colombianske og mexicanske karteller. Chainalysis’ senioranalytiker Kaitlin Martin beskrev mønsteret.
“Indsigterne på kæden viser os, at kriminelle organisationer benytter fælles infrastruktur til at hvidvaske,” sagde Martin.
Chainalysis nævnte yderligere, at disse netværk i høj grad benytter stablecoins. Tether har før frosset beholdninger af Tether (USDT) på flere wallets, som er sat i forbindelse med de ny-sanktionerede adresser.
Fordi OFAC brugte Executive Order (E.O.) 13224, risikerer udenlandske finansielle institutioner, der bevidst håndterer betydelige transaktioner for de udpegede, at blive ramt af sekundære sanktioner. TRM tilføjede, at børsen med de 7 adresser kan have mulighed for at identificere kontohaverne bag disse wallets.
Abonner på vores YouTube-kanal for at se ledere og journalister give ekspertindsigt
