هفت آدرس TRON به دلیل حملات ادعایی دستگاه‌های خودپرداز Tren de Aragua تحریم شدند

TRON در یک اقدام تحریمی دیگر ایالات متحده درگیر شده است، زیرا وزارت خزانه‌داری هفت آدرس در شبکه را به لیست تحریم‌های خود اضافه کرده است که به یک عملیات jackpotting دستگاه خودپرداز مرتبط با Tren de Aragua مربوط می‌شود.

خلاصه

• هفت آدرس TRON که حدود 6.1 میلیون دلار دریافت کرده‌اند، به لیست تحریم‌های ایالات متحده به دلیل یک عملیات jackpotting دستگاه خودپرداز مرتبط با Tren de Aragua اضافه شدند.
• همه هفت آدرس توسط یک صرافی متمرکز ارزهای دیجیتال میزبانی می‌شدند که به طور بالقوه اجازه می‌دهد حساب‌های زیرین و فعالیت‌های مرتبط شناسایی شوند.
• مقامات ایالات متحده تا آگوست 2025، 40.73 میلیون دلار خسارت در بیش از 1,500 حمله ادعایی jackpotting Tren de Aragua گزارش کردند.
• وجوه از آدرس‌های تحریم شده TRON به کیف پول‌های دیگری که به Tren de Aragua مرتبط بودند، ارسال شد و شبکه‌ای دیگر حدود 35 میلیون دلار دریافت کرد.

طبق گزارش TRM Labs، هفت آدرس TRON از مارس 2022 حدود 6.1 میلیون دلار ورودی کل دریافت کرده‌اند. این شرکت هوش بلاک‌چین هشدار داد که همه وجوه لزوماً به طرح ادعایی دستگاه خودپرداز مرتبط نیستند.

این آدرس‌ها به لیست ملیت‌های خاص و افراد مسدود شده اضافه شدند زیرا دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری ایالات متحده هشت فرد و دو شرکت مستقر در مکزیک را به دلیل این عملیات تحریم کرد. یک رهبر دیگر Tren de Aragua که وزارت خزانه‌داری او را به دخالت در استخراج غیرقانونی طلا متهم کرده بود، در همان اقدام مشخص شد.

TRM دریافت که همه هفت آدرس TRON آدرس‌های واریز هستند که توسط یک صرافی متمرکز ارزهای دیجیتال میزبانی می‌شوند، که اقدام تحریمی را به طور مستقیم به حساب‌های نگهداری شده از طریق یک ارائه‌دهنده خدمات دارایی مجازی به جای کیف پول‌های خودنگهداری مرتبط می‌کند.

هفت آدرس TRON 6.1 میلیون دلار دریافت کردند

TRM بزرگترین بخش از 6.1 میلیون دلار را به آدرس TRON نسبت داده شده به اریک گابریل کاردناس آرسولا ردیابی کرد که حدود 2.1 میلیون دلار دریافت کرده است.

طبق تحلیل این شرکت، فعالیت در هفت آدرس الگوی مشابهی را دنبال کرده است. هر یک از آنها وجوهی از منابع متعدد از طریق آدرس‌های واریز میزبانی شده در یک صرافی متمرکز دریافت کرده‌اند، در حالی که بیشتر آنها برای ماه‌ها غیرفعال مانده‌اند. آخرین ورودی شناسایی شده توسط TRM به آدرس نسبت داده شده به کاردناس آرسولا در ژوئیه 2026 رفت.

وجوه در هفت کیف پول متوقف نشدند. TRM گفت که آدرس‌های تحریم شده ارز دیجیتال را به آدرس‌های دیگری که به Tren de Aragua مرتبط بودند، ارسال کردند. گروه دوم آدرس‌ها به طور بعدی حدود 35 میلیون دلار به شبکه‌ای که مقامات ایالات متحده آن را به خورخه فیگوئرا، ملیت ونزوئلایی مرتبط کرده‌اند، ارسال کردند.

مقامات ایالات متحده فیگوئرا را به شستشوی حدود 1 میلیارد دلار وجوه غیرقانونی متهم کرده‌اند. طبق گزارش TRM، فیگوئرا محکوم نشده و اتهامات علیه او هنوز ادعا هستند.

یافته‌های اخیر شبیه به الگوی دیگری است که TRM در سپتامبر شناسایی کرده است. آدرس‌های واریز میزبانی شده در صرافی در شبکه Xinbi Guarantee استفاده شده‌اند، جایی که ارزش غیرقانونی عمدتاً از طریق USDT بر روی TRON تسویه شده است.

تتر به طور بعدی 39.3 میلیون دلار USDT را در 10 آدرس TRON مرتبط با Xinbi Guarantee مسدود کرد، که crypto.news قبلاً گزارش کرده بود. TRM Xinbi را به عنوان یکی از بزرگترین بازارهای غیرقانونی ارزهای دیجیتال در جنوب شرقی آسیا شناسایی کرده است که از سال 2022 حدود 24.2 میلیارد دلار در تراکنش‌ها داشته است.

وزارت خزانه‌داری آدرس‌های TRON را به حملات ادعایی دستگاه‌های خودپرداز مرتبط می‌کند

وزارت خزانه‌داری عملیات پشت آخرین تحریم‌ها را به عنوان یک طرح jackpotting دستگاه خودپرداز توصیف کرد، یک حمله سایبری که در آن مجرمان از آسیب‌پذیری‌های دستگاه‌های خودپرداز یا ماشین‌های خودپرداز تعاملی سوءاستفاده می‌کنند و بدافزاری را نصب می‌کنند که آنها را مجبور به پرداخت نقدی بدون کسر از حساب بانکی می‌کند.

طبق حساب خزانه‌داری که توسط TRM ذکر شده، این حملات معمولاً شامل نظارت بر یک دستگاه هدف قبل از نصب و فعال‌سازی از راه دور بدافزار برای دور زدن کنترل‌های امنیتی آن است. این شبکه از مکزیک و ونزوئلا فعالیت می‌کند و به دستگاه‌هایی در ایالات متحده هدف‌گذاری می‌کند. به‌طور ادعایی، وجوه دزدیده‌شده از طریق چندین روش، از جمله معاملات ارزهای دیجیتال، شسته می‌شوند و سپس به اعضای Tren de Aragua در کشورهای مختلف ارسال می‌شوند.

طبق گزارش خزانه‌داری، خسارات گزارش‌شده ایالات متحده از حملات ادعایی jackpotting Tren de Aragua به 40.73 میلیون دلار در بیش از 1,500 حمله تا آگوست 2025 رسیده است. از 21 اکتبر 2025، وزارت دادگستری 98 نفر را به خاطر نقش‌های ادعایی‌شان در طرح‌های jackpotting خودپرداز متهم کرده است.

آنیبال الکساندر کانلون آگیوره، معروف به "پرومتئوس"، به‌عنوان هدف اصلی آخرین اقدام شناسایی شد. خزانه‌داری ادعا می‌کند که کانلون آگیوره بدافزاری را که در این حملات استفاده شده است، طراحی کرده است. شش همدست ادعایی نیز به همراه او مشخص شدند و OFAC هر یک از این هفت نفر را به یکی از آدرس‌های TRON مرتبط کرد.

متهمان با اتهاماتی در دادگاه ناحیه‌ای ایالات متحده برای ناحیه نبراسکا مواجه هستند که شامل ارائه حمایت مادی به Tren de Aragua، توطئه تقلب بانکی، توطئه سرقت بانکی و توطئه پولشویی می‌شود. تمام اتهامات همچنان ادعا هستند و متهمان تا زمانی که گناهشان ثابت نشود، بی‌گناه فرض می‌شوند.

TRON در انتقالات استیبل‌کوین همچنان برجسته است

حضور TRON در آخرین اقدام تحریمی در حالی است که بلاک‌چین سهم بزرگی از فعالیت‌های جهانی USDT را مدیریت می‌کند.

در طول سه‌ماهه دوم، TRON معادل 2.1 تریلیون دلار در انتقالات USDT پردازش کرد و بازار استیبل‌کوین آن به رکورد 89.2 میلیارد دلار رسید. عرضه USDT در بلاک‌چین در پایان سه‌ماهه به 87.9 میلیارد دلار رسید، طبق داده‌های Messari که در آگوست منتشر شد.

این شبکه به‌طور مکرر در موارد اخیر تحریم و مسدودسازی دارایی‌ها که شامل USDT می‌شود، ظاهر شده است. OFAC در جولای 131 آدرس TRON را به لیست ISIS K خود اضافه کرد و Chainalysis گفت که Tether به‌طور متعاقباً موجودی‌ها را در تمام آدرس‌ها مسدود کرده است. این کیف‌پول‌ها از سال 2023 بیش از 1.4 میلیون دلار دریافت کرده بودند، در حالی که Tether پس از به‌روزرسانی تحریم‌ها موجودی‌ها را مسدود کرد.

به‌تازگی، Tether اعلام کرد که در سال 2026 تقریباً 550 میلیون دلار USDT مرتبط با ایران را مسدود کرده است. چهار کیف‌پول TRON که بیش از 130 میلیون دلار را نگه‌داری می‌کردند، در اقدامی در جولای که به بانک مرکزی ایران مربوط می‌شد، مسدود شدند.

یک پرونده جداگانه در سپتامبر شامل 61.2 میلیون دلار USDT است که دادستان‌های ایالات متحده در تلاشند تا آن را مصادره کنند. سوابق دادگاه 10 آدرس TRON را شناسایی کرد که وجوه را نگه‌داری می‌کردند و دادستان‌ها ادعا کردند که این وجوه به عواید فروش نفت تحریم‌شده ایران مرتبط است. Tether تمام 10 کیف‌پول را مسدود کرده است.

حساب‌های صرافی پس از تحریم‌های TRON تحت بررسی قرار می‌گیرند

طبق گفته TRM، آخرین آدرس‌های Tren de Aragua با کیف‌پول‌های خودنگهداری متفاوت هستند زیرا همه هفت آدرس، آدرس‌های واریز میزبانی‌شده در یک صرافی متمرکز هستند. بنابراین، صرافی میزبان آدرس‌ها ممکن است قادر به شناسایی دارندگان حساب‌های زیرین و حساب‌های مرتبط با آن‌ها باشد.

TRM گفت که ارائه‌دهندگان خدمات دارایی مجازی و مؤسسات مالی باید هفت آدرس TRON را بررسی کرده و تراکنش‌های تاریخی را برای شناسایی ریسک مرور کنند. تحلیل آن‌ها توصیه کرد که این بررسی‌ها به طرف‌های غیرمستقیم نیز گسترش یابد زیرا وجوه از آدرس‌های مشخص‌شده به سایر کیف‌پول‌های مرتبط با Tren de Aragua منتقل شده است.

از آنجا که این تعیین‌ها تحت فرمان اجرایی 13224 انجام شده است، مؤسسات مالی خارجی که به‌طور آگاهانه یک معامله قابل توجه به نمایندگی از یک شخص مشخص‌شده انجام می‌دهند یا تسهیل می‌کنند، ممکن است با تحریم‌های ثانویه مواجه شوند. طبق گزارش، اقدامات ممکن شامل محدودیت‌هایی در ارتباط با حساب‌های کارگزاری یا قابل پرداخت از طریق ایالات متحده است.

کارهای فوری انطباق بر عهده صرافی میزبان هفت آدرس و سایر ارائه‌دهندگان خدمات دارایی مجازی است که وجوهی را که به یا از آن‌ها منتقل شده است، پردازش کرده‌اند، به گفته TRM. این شرکت قصد دارد به ردیابی فعالیت‌های مرتبط با آدرس‌ها و شبکه مالی Tren de Aragua ادامه دهد.