A TRON foi arrastada para outra ação de sanções dos EUA depois que o Departamento do Tesouro adicionou sete endereços na rede à sua lista de sanções devido a uma suposta operação de jackpotting de caixas eletrônicos ligada ao Tren de Aragua.
Resumo
- Sete endereços TRON que receberam cerca de US$ 6,1 milhões foram adicionados à lista de sanções dos EUA devido a uma suposta operação de jackpotting de caixas eletrônicos do Tren de Aragua.
- Todos os sete endereços eram hospedados por uma exchange de criptomoedas centralizada, potencialmente permitindo que as contas subjacentes e a atividade conectada fossem identificadas.
- As autoridades dos EUA relataram US$ 40,73 milhões em perdas em mais de 1.500 supostos ataques de jackpotting do Tren de Aragua até agosto de 2025.
- Fundos dos endereços TRON sancionados foram enviados para outras carteiras associadas ao Tren de Aragua, com outra rede conectada recebendo cerca de US$ 35 milhões.
De acordo com a TRM Labs, os sete endereços TRON receberam aproximadamente US$ 6,1 milhões em entradas totais desde março de 2022. A empresa de inteligência de blockchain alertou que nem todos os fundos estavam necessariamente conectados ao suposto esquema de caixas eletrônicos.
Os endereços foram adicionados à Lista de Nacionais Especialmente Designados e Pessoas Bloqueadas enquanto o Escritório de Controle de Ativos Estrangeiros do Tesouro dos EUA sancionou oito indivíduos e duas empresas sediadas no México devido à operação. Um líder separado do Tren de Aragua acusado pelo Tesouro de envolvimento em mineração ilegal de ouro foi designado na mesma ação.
A TRM descobriu que todos os sete endereços TRON eram endereços de depósito hospedados por uma exchange de criptomoedas centralizada, dando à ação de sanções um vínculo direto com contas mantidas por meio de um provedor de serviços de ativos virtuais em vez de carteiras de autocustódia.
Sete endereços TRON receberam US$ 6,1 milhões
A TRM rastreou a maior parte dos US$ 6,1 milhões até o endereço TRON atribuído a Eric Gabriel Cardenas Arzola, que recebeu aproximadamente US$ 2,1 milhões.
De acordo com a análise da empresa, a atividade nos sete endereços seguiu um padrão semelhante. Cada um recebeu fundos de inúmeras fontes por meio de endereços de depósito hospedados em uma exchange centralizada, enquanto a maioria permaneceu inativa por meses. A entrada mais recente identificada pela TRM foi para o endereço atribuído a Cardenas Arzola em julho de 2026.
Os fundos não pararam nas sete carteiras. A TRM disse que os endereços sancionados enviaram criptomoeda para outros endereços associados ao Tren de Aragua. O segundo grupo de endereços subsequentemente enviou aproximadamente US$ 35 milhões para uma rede que as autoridades dos EUA afiliaram ao nacional venezuelano Jorge Figueira.
As autoridades dos EUA acusaram Figueira de lavar aproximadamente US$ 1 bilhão em fundos ilícitos. De acordo com a TRM, Figueira não foi condenado e as acusações contra ele permanecem como alegações.
As descobertas mais recentes se assemelham a outro padrão baseado em TRON que a TRM identificou em setembro. Endereços de depósito hospedados em exchanges foram usados na rede Xinbi Guarantee, onde o valor ilícito foi amplamente liquidado por meio de USDT na TRON.
A Tether subsequentemente congelou US$ 39,3 milhões em USDT em 10 endereços TRON ligados à Xinbi Guarantee, conforme relatado anteriormente pelo crypto.news. A TRM havia identificado a Xinbi como um dos maiores mercados ilícitos de criptomoedas do Sudeste Asiático, com aproximadamente US$ 24,2 bilhões em transações desde 2022.
Tesouro vincula carteiras TRON a supostos ataques a caixas eletrônicos
O Tesouro descreveu a operação por trás das últimas sanções como um esquema de jackpotting de caixas eletrônicos, um ciberataque no qual criminosos exploram vulnerabilidades em caixas eletrônicos ou máquinas de atendimento interativo e instalam malware que as força a dispensar dinheiro sem debitar uma conta bancária.
De acordo com a conta do Tesouro citada pela TRM, os ataques normalmente envolvem o monitoramento de uma máquina alvo antes que o malware seja instalado e ativado remotamente para contornar seus controles de segurança. A rede opera do México e da Venezuela enquanto visa máquinas nos Estados Unidos. Os fundos roubados são supostamente lavados por vários métodos, incluindo transações com criptomoedas, antes de serem enviados a membros do Tren de Aragua em diferentes países.
As perdas relatadas nos EUA decorrentes dos supostos ataques de jackpotting do Tren de Aragua chegaram a US$ 40,73 milhões em mais de 1.500 ataques até agosto de 2025, segundo o Tesouro. Desde 21 de outubro de 2025, o Departamento de Justiça indiciou 98 pessoas por seus supostos papéis em esquemas de jackpotting de caixas eletrônicos.
Anibal Alexander Canelon Aguirre, conhecido como “Prometheus”, foi identificado como o principal alvo da ação mais recente. O Tesouro alega que Canelon Aguirre projetou o malware usado nos ataques. Seis supostos associados foram designados junto com ele, com a OFAC vinculando cada um dos sete indivíduos a um dos endereços TRON.
Os réus enfrentam acusações no Tribunal Distrital dos EUA para o Distrito de Nebraska que incluem fornecer apoio material ao Tren de Aragua, conspiração para fraude bancária, conspiração para roubo bancário e conspiração para lavagem de dinheiro. Todas as acusações permanecem como alegações, e os réus são presumidos inocentes a menos que se prove sua culpa.
TRON permanece proeminente nas transferências de stablecoins
O aparecimento da TRON na mais recente ação de sanções ocorre enquanto a blockchain processa uma grande parcela da atividade global de USDT.
Durante o segundo trimestre, a TRON processou US$ 2,1 trilhões em transferências de USDT, enquanto seu mercado de stablecoins atingiu um recorde de US$ 89,2 bilhões. O fornecimento de USDT na blockchain terminou o trimestre em US$ 87,9 bilhões, segundo dados da Messari publicados em agosto.
A rede apareceu repetidamente em casos recentes de sanções e congelamento de ativos envolvendo USDT. A OFAC adicionou 131 endereços TRON à sua designação ISIS K em julho, com a Chainalysis afirmando que a Tether subsequentemente congelou saldos em todos os endereços. As carteiras haviam recebido mais de US$ 1,4 milhão desde 2023, enquanto a Tether congelou os saldos após a atualização das sanções.
Mais recentemente, a Tether disse ter ajudado a congelar quase US$ 550 milhões em USDT vinculado ao Irã durante 2026. Quatro carteiras TRON contendo mais de US$ 130 milhões foram congeladas em uma ação de julho ligada ao Banco Central do Irã.
Um caso separado de setembro envolveu US$ 61,2 milhões em USDT que os promotores dos EUA buscam confiscar. Registros judiciais identificaram 10 endereços TRON detendo os fundos, que os promotores alegaram estarem conectados a receitas de vendas de petróleo iraniano sancionadas. A Tether havia congelado todas as 10 carteiras.
Contas de exchanges enfrentam triagem após sanções à TRON
De acordo com a TRM, os endereços mais recentes do Tren de Aragua diferem das carteiras de autocustódia porque todos os sete são endereços de depósito hospedados em uma exchange centralizada. A exchange que hospeda os endereços pode, portanto, ser capaz de identificar os titulares das contas subjacentes e as contas conectadas a eles.
A TRM disse que os provedores de serviços de ativos virtuais e as instituições financeiras devem triar os sete endereços TRON e revisar transações históricas em busca de exposição. Sua análise recomendou estender essas verificações a contrapartes indiretas porque os fundos foram movidos dos endereços designados para outras carteiras associadas ao Tren de Aragua.
Como as designações foram feitas sob a Ordem Executiva 13224, instituições financeiras estrangeiras que conscientemente conduzem ou facilitam uma transação significativa em nome de uma pessoa designada podem enfrentar sanções secundárias. Segundo o relatório, as medidas possíveis incluem restrições envolvendo contas de correspondente ou de pagamento através dos EUA.
O trabalho imediato de conformidade recai sobre a exchange que hospeda os sete endereços e outros provedores de serviços de ativos virtuais que processaram fundos movidos de ou para eles, disse a TRM. A empresa planeja continuar rastreando atividades conectadas aos endereços e à rede financeira do Tren de Aragua.
