TRON a été entraîné dans une nouvelle action de sanctions américaines après que le département du Trésor a ajouté sept adresses sur le réseau à sa liste de sanctions en raison d'une prétendue opération de jackpotting de distributeurs automatiques de billets liée au Tren de Aragua.
Résumé
- Sept adresses TRON qui ont reçu environ 6,1 millions de dollars ont été ajoutées à la liste de sanctions américaine en raison d'une prétendue opération de jackpotting de distributeurs automatiques de billets du Tren de Aragua.
- Les sept adresses étaient hébergées par une plateforme d'échange de cryptomonnaies centralisée, ce qui pourrait permettre d'identifier les comptes sous-jacents et l'activité associée.
- Les autorités américaines ont signalé 40,73 millions de dollars de pertes dans plus de 1 500 attaques présumées de jackpotting du Tren de Aragua en date d'août 2025.
- Les fonds provenant des adresses TRON sanctionnées ont été envoyés vers d'autres portefeuilles associés au Tren de Aragua, un autre réseau connecté ayant reçu environ 35 millions de dollars.
Selon TRM Labs, les sept adresses TRON ont reçu environ 6,1 millions de dollars d'entrées totales depuis mars 2022. La société d'intelligence blockchain a averti que tous les fonds n'étaient pas nécessairement liés au prétendu stratagème de distributeurs automatiques de billets.
Les adresses ont été ajoutées à la liste des ressortissants spécialement désignés et des personnes bloquées alors que l'Office of Foreign Assets Control du département du Trésor américain a sanctionné huit individus et deux entreprises basées au Mexique pour l'opération. Un autre dirigeant du Tren de Aragua, accusé par le Trésor d'implication dans l'exploitation minière illégale de l'or, a été désigné dans la même action.
TRM a constaté que les sept adresses TRON étaient des adresses de dépôt hébergées par une plateforme d'échange de cryptomonnaies centralisée, donnant à l'action de sanctions un lien direct avec des comptes détenus via un prestataire de services d'actifs virtuels plutôt que des portefeuilles en auto-conservation.
Sept adresses TRON ont reçu 6,1 millions de dollars
TRM a retracé la plus grande partie des 6,1 millions de dollars jusqu'à l'adresse TRON attribuée à Eric Gabriel Cardenas Arzola, qui a reçu environ 2,1 millions de dollars.
Selon l'analyse de la société, l'activité sur les sept adresses a suivi un schéma similaire. Chacune a reçu des fonds de nombreuses sources via des adresses de dépôt hébergées sur une plateforme d'échange centralisée, tandis que la plupart sont restées dormantes pendant des mois. L'entrée la plus récente identifiée par TRM est allée à l'adresse attribuée à Cardenas Arzola en juillet 2026.
Les fonds ne se sont pas arrêtés aux sept portefeuilles. TRM a déclaré que les adresses sanctionnées ont envoyé des cryptomonnaies à d'autres adresses associées au Tren de Aragua. Le deuxième groupe d'adresses a ensuite envoyé environ 35 millions de dollars à un réseau que les autorités américaines ont affilié au ressortissant vénézuélien Jorge Figueira.
Les autorités américaines ont accusé Figueira d'avoir blanchi environ 1 milliard de dollars de fonds illicites. Selon TRM, Figueira n'a pas été condamné et les accusations contre lui restent des allégations.
Les dernières conclusions ressemblent à un autre schéma basé sur TRON que TRM a identifié en septembre. Des adresses de dépôt hébergées par des plateformes d'échange ont été utilisées dans le réseau Xinbi Guarantee, où la valeur illicite était largement réglée via USDT sur TRON.
Tether a ensuite gelé 39,3 millions de dollars en USDT sur 10 adresses TRON liées à Xinbi Guarantee, comme l'a précédemment rapporté crypto.news. TRM avait identifié Xinbi comme l'un des plus grands marchés illicites de cryptomonnaies d'Asie du Sud-Est, avec environ 24,2 milliards de dollars de transactions depuis 2022.
Le Trésor lie les portefeuilles TRON à de prétendues attaques de distributeurs automatiques de billets
Le Trésor a décrit l'opération derrière les dernières sanctions comme un stratagème de jackpotting de distributeurs automatiques de billets, une cyberattaque dans laquelle des criminels exploitent des vulnérabilités dans les distributeurs automatiques de billets ou les guichets automatiques interactifs et installent des logiciels malveillants qui les forcent à distribuer de l'argent sans débiter un compte bancaire.
Selon le compte du Trésor cité par TRM, les attaques consistent généralement à surveiller une machine ciblée avant l'installation d'un logiciel malveillant, puis à l'activer à distance pour contourner ses contrôles de sécurité. Le réseau opère depuis le Mexique et le Venezuela tout en ciblant des machines aux États-Unis. Les fonds volés seraient blanchis par plusieurs méthodes, notamment des transactions en cryptomonnaies, avant d'être envoyés à des membres du Tren de Aragua dans différents pays.
Les pertes américaines signalées dues aux attaques présumées de jackpotting du Tren de Aragua ont atteint 40,73 millions de dollars sur plus de 1 500 attaques en août 2025, selon le Trésor. Depuis le 21 octobre 2025, le ministère de la Justice a inculpé 98 personnes pour leur rôle présumé dans des stratagèmes de jackpotting de distributeurs automatiques de billets.
Anibal Alexander Canelon Aguirre, connu sous le nom de « Prometheus », a été identifié comme la cible principale de la dernière action. Le Trésor allègue que Canelon Aguirre a conçu le logiciel malveillant utilisé dans les attaques. Six associés présumés ont été désignés à ses côtés, l'OFAC reliant chacune des sept personnes à l'une des adresses TRON.
Les défendeurs font face à des accusations devant le tribunal de district des États-Unis pour le district du Nebraska, notamment le soutien matériel au Tren de Aragua, l'association de malfaiteurs en matière de fraude bancaire, l'association de malfaiteurs en matière de cambriolage de banque et l'association de malfaiteurs en matière de blanchiment d'argent. Toutes les accusations restent des allégations, et les défendeurs sont présumés innocents jusqu'à preuve de leur culpabilité.
TRON reste prominent dans les transferts de stablecoins
L'apparition de TRON dans la dernière action de sanctions intervient alors que la blockchain traite une large part de l'activité mondiale de l'USDT.
Au cours du deuxième trimestre, TRON a traité 2,1 billions de dollars en transferts d'USDT, tandis que son marché de stablecoins a atteint un record de 89,2 milliards de dollars. L'offre d'USDT sur la blockchain a terminé le trimestre à 87,9 milliards de dollars, selon les données de Messari publiées en août.
Le réseau est apparu à plusieurs reprises dans des affaires récentes de sanctions et de gel d'actifs impliquant l'USDT. L'OFAC a ajouté 131 adresses TRON à sa désignation ISIS K en juillet, Chainalysis déclarant que Tether a ensuite gelé les soldes de toutes les adresses. Les portefeuilles avaient reçu plus de 1,4 million de dollars depuis 2023, tandis que Tether a gelé les soldes après la mise à jour des sanctions.
Plus récemment, Tether a déclaré avoir contribué à geler près de 550 millions de dollars d'USDT liés à l'Iran au cours de 2026. Quatre portefeuilles TRON détenant plus de 130 millions de dollars ont été gelés lors d'une action de juillet liée à la Banque centrale d'Iran.
Une affaire distincte de septembre impliquait 61,2 millions de dollars en USDT que les procureurs américains cherchent à confisquer. Les dossiers judiciaires ont identifié 10 adresses TRON détenant les fonds, que les procureurs alléguaient être liés à des produits de ventes pétrolières iraniennes sanctionnées. Tether avait gelé les 10 portefeuilles.
Les comptes d'échange font face à un filtrage après les sanctions TRON
Selon TRM, les dernières adresses du Tren de Aragua diffèrent des portefeuilles en auto-conservation car les sept sont des adresses de dépôt hébergées sur une plateforme d'échange centralisée. La plateforme hébergeant les adresses peut donc être en mesure d'identifier les titulaires de comptes sous-jacents et les comptes qui leur sont liés.
TRM a déclaré que les prestataires de services sur actifs virtuels et les institutions financières devraient filtrer les sept adresses TRON et examiner les transactions historiques pour détecter toute exposition. Son analyse a recommandé d'étendre ces vérifications aux contreparties indirectes, car des fonds ont été déplacés des adresses désignées vers d'autres portefeuilles associés au Tren de Aragua.
Étant donné que les désignations ont été prises en vertu du décret exécutif 13224, les institutions financières étrangères qui conduisent ou facilitent sciemment une transaction significative pour le compte d'une personne désignée peuvent faire face à des sanctions secondaires. Selon le rapport, les mesures possibles incluent des restrictions concernant les comptes de correspondant ou de payable through américains.
Le travail de conformité immédiat incombe à la plateforme d'échange hébergeant les sept adresses et aux autres prestataires de services sur actifs virtuels qui ont traité des fonds à destination ou en provenance de celles-ci, a déclaré TRM. L'entreprise prévoit de continuer à suivre l'activité liée aux adresses et au réseau financier du Tren de Aragua.
