Sieben TRON-Adressen wegen angeblicher Tren de Aragua-ATM-Angriffe sanktioniert

TRON wurde in eine weitere US-Sanktionierungsmaßnahme verwickelt, nachdem das Finanzministerium sieben Adressen im Netzwerk auf seine Sanktionsliste gesetzt hat, die mit einem angeblichen Jackpotting-Betrieb an Geldautomaten in Verbindung stehen, der mit Tren de Aragua verbunden ist.

Zusammenfassung

• Sieben TRON-Adressen, die etwa 6,1 Millionen USD erhalten haben, wurden aufgrund eines angeblichen Jackpotting-Betriebs an Geldautomaten, der mit Tren de Aragua in Verbindung steht, auf die US-Sanktionsliste gesetzt.
• Alle sieben Adressen wurden von einer zentralisierten Krypto-Börse gehostet, was es potenziell ermöglicht, die zugrunde liegenden Konten und damit verbundene Aktivitäten zu identifizieren.
• US-Behörden berichteten von Verlusten in Höhe von 40,73 Millionen USD bei mehr als 1.500 angeblichen Jackpotting-Angriffen von Tren de Aragua bis August 2025.
• Gelder von den sanktionierten TRON-Adressen wurden an andere Wallets gesendet, die mit Tren de Aragua in Verbindung stehen, wobei ein weiteres verbundenes Netzwerk etwa 35 Millionen USD erhielt.

Laut TRM Labs erhielten die sieben TRON-Adressen seit März 2022 insgesamt etwa 6,1 Millionen USD an Zuflüssen. Die Blockchain-Intelligence-Firma warnte, dass nicht alle Gelder unbedingt mit dem angeblichen Geldautomaten-Schema verbunden waren.

Die Adressen wurden auf die Liste der speziell benannten Staatsangehörigen und blockierten Personen gesetzt, da das Büro für ausländische Vermögenswerte des US-Finanzministeriums acht Personen und zwei in Mexiko ansässige Unternehmen aufgrund des Betriebs sanktionierte. Ein separater Tren de Aragua-Anführer, der vom Finanzministerium wegen seiner Beteiligung am illegalen Goldabbau beschuldigt wurde, wurde in derselben Maßnahme benannt.

TRM stellte fest, dass alle sieben TRON-Adressen Einzahlungsadressen waren, die von einer zentralisierten Krypto-Börse gehostet wurden, was der Sanktionierungsmaßnahme eine direkte Verbindung zu Konten über einen Anbieter von virtuellen Vermögenswerten anstelle von Selbstverwahrungs-Wallets gab.

Sieben TRON-Adressen erhielten 6,1 Millionen USD

TRM verfolgte den größten Teil der 6,1 Millionen USD auf die TRON-Adresse zurück, die Eric Gabriel Cardenas Arzola zugeordnet wird, die etwa 2,1 Millionen USD erhielt.

Laut der Analyse der Firma folgte die Aktivität über die sieben Adressen einem ähnlichen Muster. Jede erhielt Gelder aus zahlreichen Quellen über Einzahlungsadressen, die an einer zentralisierten Börse gehostet wurden, während die meisten seit Monaten inaktiv geblieben sind. Der letzte Zufluss, der von TRM identifiziert wurde, ging im Juli 2026 an die Adresse, die Cardenas Arzola zugeordnet ist.

Die Gelder blieben nicht bei den sieben Wallets. TRM berichtete, dass die sanktionierten Adressen Kryptowährung an andere Adressen sendeten, die mit Tren de Aragua in Verbindung stehen. Die zweite Gruppe von Adressen sendete anschließend etwa 35 Millionen USD an ein Netzwerk, das von US-Behörden mit dem venezolanischen Staatsbürger Jorge Figueira in Verbindung gebracht wird.

US-Behörden haben Figueira beschuldigt, etwa 1 Milliarde USD an illegalen Mitteln gewaschen zu haben. Laut TRM wurde Figueira nicht verurteilt und die gegen ihn erhobenen Anklagen bleiben Anschuldigungen.

Die neuesten Erkenntnisse ähneln einem anderen TRON-basierten Muster, das TRM im September identifiziert hat. An Börsen gehostete Einzahlungsadressen wurden im Xinbi Guarantee-Netzwerk verwendet, wo der illegale Wert größtenteils über USDT auf TRON abgewickelt wurde.

Tether fror anschließend 39,3 Millionen USD in USDT über 10 TRON-Adressen ein, die mit Xinbi Guarantee verbunden sind, berichtete crypto.news zuvor. TRM hatte Xinbi als einen der größten illegalen Krypto-Marktplätze in Südostasien identifiziert, mit etwa 24,2 Milliarden USD an Transaktionen seit 2022.

Finanzministerium verbindet TRON-Wallets mit angeblichen ATM-Angriffen

Das Finanzministerium beschrieb den Betrieb hinter den neuesten Sanktionen als ein Jackpotting-Schema an Geldautomaten, einen Cyberangriff, bei dem Kriminelle Schwachstellen in Geldautomaten oder interaktiven Geldautomaten ausnutzen und Malware installieren, die sie zwingt, Bargeld auszugeben, ohne ein Bankkonto zu belasten.

Laut dem vom TRM zitierten Treasury-Konto beinhalten die Angriffe typischerweise die Überwachung eines gezielten Geräts, bevor Malware installiert und aus der Ferne aktiviert wird, um die Sicherheitskontrollen zu umgehen. Das Netzwerk operiert aus Mexiko und Venezuela und zielt auf Maschinen in den Vereinigten Staaten ab. Gestohlene Gelder werden angeblich durch verschiedene Methoden gewaschen, einschließlich Kryptowährungstransaktionen, bevor sie an Mitglieder von Tren de Aragua in verschiedenen Ländern gesendet werden.

Berichten zufolge beliefen sich die US-Verluste durch angebliche Jackpotting-Angriffe von Tren de Aragua bis August 2025 auf 40,73 Millionen Dollar bei mehr als 1.500 Angriffen, so das Treasury. Seit dem 21. Oktober 2025 hat das Justizministerium 98 Personen wegen ihrer angeblichen Rolle in Jackpotting-Schemata angeklagt.

Anibal Alexander Canelon Aguirre, bekannt als "Prometheus", wurde als Hauptziel der neuesten Aktion identifiziert. Das Treasury behauptet, Canelon Aguirre habe die Malware entwickelt, die in den Angriffen verwendet wurde. Sechs angebliche Komplizen wurden zusammen mit ihm benannt, wobei OFAC jeden der sieben Personen mit einer der TRON-Adressen verknüpfte.

Die Angeklagten sehen sich im US-Bezirksgericht für den Bezirk Nebraska Anklagen gegenüber, die die Bereitstellung materieller Unterstützung für Tren de Aragua, Verschwörung zum Bankbetrug, Verschwörung zum Bankeinbruch und Verschwörung zur Geldwäsche umfassen. Alle Anklagen bleiben Vorwürfe, und die Angeklagten gelten als unschuldig, bis ihre Schuld bewiesen ist.

TRON bleibt prominent bei Stablecoin-Transfers

Das Auftreten von TRON in der neuesten Sanktionsaktion erfolgt, während die Blockchain einen großen Anteil am globalen USDT-Geschäft abwickelt.

Im zweiten Quartal verarbeitete TRON 2,1 Billionen Dollar an USDT-Transfers, während der Markt für Stablecoins einen Rekord von 89,2 Milliarden Dollar erreichte. Das Angebot an USDT auf der Blockchain endete das Quartal bei 87,9 Milliarden Dollar, laut Messari-Daten, die im August veröffentlicht wurden.

Das Netzwerk ist wiederholt in den letzten Sanktions- und Vermögenssperrfällen im Zusammenhang mit USDT aufgetaucht. OFAC fügte im Juli 131 TRON-Adressen zu seiner ISIS K-Bezeichnung hinzu, wobei Chainalysis angab, dass Tether anschließend die Salden aller Adressen einfrohr. Die Wallets hatten seit 2023 mehr als 1,4 Millionen Dollar erhalten, während Tether die Salden nach dem Sanktionsupdate einfrohr.

Kürzlich sagte Tether, dass es geholfen habe, fast 550 Millionen Dollar an mit dem Iran verbundenem USDT im Jahr 2026 einzufrieren. Vier TRON-Wallets mit mehr als 130 Millionen Dollar wurden in einer Aktion im Juli eingefroren, die mit der Zentralbank des Iran verbunden war.

Ein separater Fall im September betraf 61,2 Millionen Dollar an USDT, die die US-Staatsanwälte beschlagnahmen wollen. Gerichtsdokumente identifizierten 10 TRON-Adressen, die die Gelder hielten, die die Staatsanwälte als mit den Einnahmen aus sanktionierten iranischen Ölexporten verbunden ansahen. Tether hatte alle 10 Wallets eingefroren.

Austauschkonten stehen nach TRON-Sanktionen unter Überprüfung

Laut TRM unterscheiden sich die neuesten Tren de Aragua-Adressen von Selbstverwahrungs-Wallets, da alle sieben Einzahlungsadressen sind, die an einer zentralisierten Börse gehostet werden. Die Börse, die die Adressen hostet, könnte daher in der Lage sein, die zugrunde liegenden Kontoinhaber und die mit ihnen verbundenen Konten zu identifizieren.

TRM sagte, dass Anbieter virtueller Vermögenswerte und Finanzinstitute die sieben TRON-Adressen überprüfen und historische Transaktionen auf Exposition hin überprüfen sollten. Ihre Analyse empfahl, diese Überprüfungen auf indirekte Gegenparteien auszudehnen, da Gelder von den bezeichneten Adressen zu anderen Wallets verschoben wurden, die mit Tren de Aragua verbunden sind.

Da die Bezeichnungen unter Executive Order 13224 vorgenommen wurden, könnten ausländische Finanzinstitute, die wissentlich eine bedeutende Transaktion im Namen einer bezeichneten Person durchführen oder erleichtern, mit sekundären Sanktionen konfrontiert werden. Laut dem Bericht könnten mögliche Maßnahmen Einschränkungen in Bezug auf US-Korrespondenz- oder zahlbar durch Konten umfassen.

Die unmittelbare Compliance-Arbeit liegt bei der Börse, die die sieben Adressen hostet, und anderen Anbietern virtueller Vermögenswerte, die Gelder, die zu oder von ihnen bewegt wurden, verarbeitet haben, so TRM. Das Unternehmen plant, die Aktivitäten, die mit den Adressen und dem Finanznetzwerk von Tren de Aragua verbunden sind, weiterhin zu verfolgen.