TRON был втянут в очередную санкционную акцию США после того, как Министерство финансов добавило семь адресов в сети в свой санкционный список из-за предполагаемой операции по взлому банкоматов, связанной с Tren de Aragua.
Резюме
- Семь адресов TRON, получивших около $6,1 млн, были добавлены в санкционный список США из-за предполагаемой операции по взлому банкоматов Tren de Aragua.
- Все семь адресов обслуживались централизованной криптовалютной биржей, что потенциально позволяет идентифицировать лежащие в их основе счета и связанную активность.
- По данным властей США, по состоянию на август 2025 года убытки составили $40,73 млн в результате более чем 1500 предполагаемых атак Tren de Aragua по взлому банкоматов.
- Средства с санкционированных адресов TRON были отправлены на другие кошельки, связанные с Tren de Aragua, при этом другая связанная сеть получила около $35 млн.
Согласно TRM Labs, семь адресов TRON получили в общей сложности около $6,1 млн входящих средств с марта 2022 года. Фирма по блокчейн-аналитике предупредила, что не все эти средства обязательно связаны с предполагаемой схемой с банкоматами.
Адреса были добавлены в Список особо обозначенных граждан и заблокированных лиц, поскольку Управление по контролю за иностранными активами Министерства финансов США ввело санкции против восьми физических лиц и двух компаний, базирующихся в Мексике, в связи с этой операцией. Отдельный лидер Tren de Aragua, обвиненный Министерством финансов в причастности к незаконной добыче золота, был включен в санкции в рамках той же акции.
TRM установила, что все семь адресов TRON были депозитными адресами, обслуживаемыми централизованной криптовалютной биржей, что дает санкционной акции прямую связь со счетами, открытыми через поставщика услуг виртуальных активов, а не с кошельками для самостоятельного хранения.
Семь адресов TRON получили $6,1 млн
TRM отследила наибольшую часть из $6,1 млн до адреса TRON, приписываемого Эрику Габриэлю Карденасу Арсоле, который получил примерно $2,1 млн.
Согласно анализу фирмы, активность по всем семи адресам следовала схожей модели. Каждый получал средства из многочисленных источников через депозитные адреса, размещенные на централизованной бирже, при этом большинство оставались неактивными в течение нескольких месяцев. Последний приток, выявленный TRM, был направлен на адрес, приписываемый Карденасу Арсоле, в июле 2026 года.
Средства не остановились на семи кошельках. TRM сообщила, что санкционированные адреса отправляли криптовалюту на другие адреса, связанные с Tren de Aragua. Вторая группа адресов впоследствии отправила примерно $35 млн в сеть, которую власти США связывают с гражданином Венесуэлы Хорхе Фигейрой.
Власти США обвинили Фигейру в отмывании примерно $1 млрд незаконных средств. По данным TRM, Фигейра не был осужден, и обвинения против него остаются лишь утверждениями.
Последние выводы напоминают другую модель на базе TRON, которую TRM выявила в сентябре. Депозитные адреса, обслуживаемые биржей, использовались в сети Xinbi Guarantee, где незаконная стоимость в основном расчетовалась через USDT на TRON.
Впоследствии Tether заморозила $39,3 млн в USDT на 10 адресах TRON, связанных с Xinbi Guarantee, как ранее сообщал crypto.news. TRM идентифицировала Xinbi как одну из крупнейших незаконных криптомаркетплейсов Юго-Восточной Азии с транзакциями на сумму примерно $24,2 млрд с 2022 года.
Министерство финансов связывает кошельки TRON с предполагаемыми атаками на банкоматы
Министерство финансов описало операцию, стоящую за последними санкциями, как схему взлома банкоматов — кибератаку, при которой преступники используют уязвимости в банкоматах или интерактивных банковских терминалах и устанавливают вредоносное ПО, заставляющее их выдавать наличные без списания средств с банковского счета.
Согласно счету Министерства финансов, на который ссылается TRM, атаки обычно включают мониторинг целевой машины перед установкой вредоносного ПО и его удаленной активацией для обхода средств защиты. Сеть действует из Мексики и Венесуэлы, нацеливаясь на машины в Соединенных Штатах. Похищенные средства, как утверждается, отмываются несколькими способами, включая криптовалютные транзакции, прежде чем быть отправленными членам Tren de Aragua в разных странах.
По данным Министерства финансов, заявленные потери США от предполагаемых атак джекпотинга Tren de Aragua достигли 40,73 миллиона долларов в более чем 1500 атаках по состоянию на август 2025 года. С 21 октября 2025 года Министерство юстиции предъявило обвинения 98 лицам за их предполагаемую роль в схемах джекпотинга банкоматов.
Анибаль Александр Канелон Агирре, известный как «Прометей», был определен как главная цель последних действий. Министерство финансов утверждает, что Канелон Агирре разработал вредоносное ПО, использованное в атаках. Шесть предполагаемых сообщников были включены в список вместе с ним, при этом OFAC связал каждого из семи лиц с одним из адресов TRON.
Обвиняемым предъявлены обвинения в окружном суде США по округу Небраска, включая предоставление материальной поддержки Tren de Aragua, сговор с целью банковского мошенничества, сговор с целью кражи из банка и сговор с целью отмывания денег. Все обвинения остаются утверждениями, и обвиняемые считаются невиновными, пока их вина не будет доказана.
TRON остается заметным в переводах стейблкоинов
Появление TRON в последних санкционных действиях происходит в то время, когда блокчейн обрабатывает значительную долю глобальной активности USDT.
Во втором квартале TRON обработал 2,1 триллиона долларов в переводах USDT, а его рынок стейблкоинов достиг рекордных 89,2 миллиарда долларов. Предложение USDT в блокчейне завершило квартал на уровне 87,9 миллиарда долларов, согласно данным Messari, опубликованным в августе.
Сеть неоднократно фигурировала в недавних санкционных делах и случаях заморозки активов, связанных с USDT. OFAC добавил 131 адрес TRON в свой список ISIS K в июле, при этом Chainalysis заявила, что Tether впоследствии заморозил балансы по всем адресам. Кошельки получили более 1,4 миллиона долларов с 2023 года, в то время как Tether заморозил балансы после обновления санкций.
Совсем недавно Tether заявила, что помогла заморозить почти 550 миллионов долларов в связанных с Ираном USDT в течение 2026 года. Четыре кошелька TRON, содержащие более 130 миллионов долларов, были заморожены в июльской акции, связанной с Центральным банком Ирана.
Отдельное дело в сентябре касалось 61,2 миллиона долларов в USDT, которые прокуратура США добивается конфискации. Судебные записи идентифицировали 10 адресов TRON, содержащих эти средства, которые, по утверждению прокуратуры, были связаны с доходами от продажи иранской нефти, находящейся под санкциями. Tether заморозил все 10 кошельков.
Счета на биржах подлежат проверке после санкций TRON
По данным TRM, последние адреса Tren de Aragua отличаются от кошельков самостоятельного хранения, поскольку все семь являются депозитными адресами, размещенными на централизованной бирже. Биржа, размещающая эти адреса, следовательно, может быть в состоянии идентифицировать основных владельцев счетов и связанные с ними счета.
TRM заявила, что поставщики услуг виртуальных активов и финансовые учреждения должны проверять семь адресов TRON и анализировать исторические транзакции на предмет подверженности риску. Ее анализ рекомендовал распространить эти проверки на косвенных контрагентов, поскольку средства перемещались с обозначенных адресов на другие кошельки, связанные с Tren de Aragua.
Поскольку обозначения были сделаны в соответствии с Указом 13224, иностранные финансовые учреждения, которые сознательно проводят или способствуют значительной транзакции от имени обозначенного лица, могут столкнуться с вторичными санкциями. Согласно отчету, возможные меры включают ограничения, касающиеся корреспондентских счетов в США или счетов для платежей через них.
Непосредственная работа по соблюдению требований ложится на биржу, размещающую семь адресов, и других поставщиков услуг виртуальных активов, которые обрабатывали средства, поступающие на эти адреса или с них, заявила TRM. Фирма планирует продолжать отслеживать активность, связанную с этими адресами и финансовой сетью Tren de Aragua.
