TRON було втягнуто в чергову санкційну акцію США після того, як Міністерство фінансів додало сім адрес у мережі до свого санкційного списку через ймовірну операцію зі злому банкоматів, пов'язану з Tren de Aragua.
Резюме
- Сім адрес TRON, які отримали близько 6,1 мільйона доларів, були додані до санкційного списку США через ймовірну операцію Tren de Aragua зі злому банкоматів.
- Усі сім адрес обслуговувалися централізованою криптобіржею, що потенційно дозволяє ідентифікувати відповідні рахунки та пов'язану діяльність.
- Американська влада повідомила про збитки у розмірі 40,73 мільйона доларів у понад 1 500 ймовірних атаках Tren de Aragua на банкомати станом на серпень 2025 року.
- Кошти із санкціонованих адрес TRON були надіслані на інші гаманці, пов'язані з Tren de Aragua, причому ще одна пов'язана мережа отримала близько 35 мільйонів доларів.
За даними TRM Labs, сім адрес TRON отримали загалом приблизно 6,1 мільйона доларів надходжень з березня 2022 року. Фірма з блокчейн-аналітики застерегла, що не всі кошти обов'язково пов'язані з ймовірною схемою з банкоматами.
Адреси були додані до Списку спеціально позначених громадян та заблокованих осіб, оскільки Управління з контролю за іноземними активами Міністерства фінансів США запровадило санкції проти восьми осіб та двох компаній, що базуються в Мексиці, через цю операцію. Окремий лідер Tren de Aragua, якого Міністерство фінансів звинуватило у причетності до незаконного видобутку золота, був включений до санкцій у тій самій акції.
TRM виявила, що всі сім адрес TRON були депозитними адресами, які обслуговувалися централізованою криптобіржею, що надає санкційній акції прямий зв'язок з рахунками, відкритими через постачальника послуг віртуальних активів, а не з гаманцями для самостійного зберігання.
Сім адрес TRON отримали 6,1 мільйона доларів
TRM простежила найбільшу частину з 6,1 мільйона доларів до адреси TRON, приписуваної Еріку Габріелю Карденасу Арзолі, яка отримала приблизно 2,1 мільйона доларів.
Згідно з аналізом фірми, активність за сімома адресами мала схожу модель. Кожна отримувала кошти з численних джерел через депозитні адреси, розміщені на централізованій біржі, тоді як більшість залишалися неактивними протягом місяців. Останнє надходження, виявлене TRM, надійшло на адресу, приписувану Карденасу Арзолі, у липні 2026 року.
Кошти не зупинилися на семи гаманцях. TRM повідомила, що санкціоновані адреси надіслали криптовалюту на інші адреси, пов'язані з Tren de Aragua. Друга група адрес згодом надіслала приблизно 35 мільйонів доларів до мережі, яку американська влада пов'язує з громадянином Венесуели Хорхе Фігейрою.
Американська влада звинуватила Фігейру у відмиванні приблизно 1 мільярда доларів незаконних коштів. За даними TRM, Фігейру не було засуджено, і звинувачення проти нього залишаються лише обвинуваченнями.
Останні висновки нагадують іншу модель на базі TRON, яку TRM виявила у вересні. Депозитні адреси, що обслуговуються біржею, використовувалися в мережі Xinbi Guarantee, де незаконна вартість переважно розраховувалася через USDT на TRON.
Згодом Tether заморозив 39,3 мільйона доларів у USDT на 10 адресах TRON, пов'язаних з Xinbi Guarantee, як раніше повідомляв crypto.news. TRM ідентифікувала Xinbi як один з найбільших незаконних крипторинків Південно-Східної Азії з приблизно 24,2 мільярда доларів транзакцій з 2022 року.
Міністерство фінансів пов'язує гаманці TRON з ймовірними атаками на банкомати
Міністерство фінансів описало операцію, що стоїть за останніми санкціями, як схему злому банкоматів — кібератаку, під час якої злочинці використовують вразливості банкоматів або інтерактивних банківських терміналів і встановлюють шкідливе програмне забезпечення, яке змушує їх видавати готівку без списання з банківського рахунку.
Згідно з рахунком Міністерства фінансів, на який посилається TRM, атаки зазвичай передбачають моніторинг цільової машини перед встановленням шкідливого програмного забезпечення та його віддаленою активацією для обходу її засобів безпеки. Мережа діє з Мексики та Венесуели, націлюючись на машини в Сполучених Штатах. Викрадені кошти нібито відмиваються через кілька методів, включаючи криптовалютні транзакції, перш ніж бути надісланими членам Tren de Aragua в різних країнах.
За даними Міністерства фінансів, заявлені збитки США від ймовірних атак джекпотінгу Tren de Aragua досягли 40,73 мільйона доларів у понад 1500 атаках станом на серпень 2025 року. З 21 жовтня 2025 року Міністерство юстиції висунуло обвинувачення 98 особам за їхню ймовірну роль у схемах джекпотінгу банкоматів.
Анібаль Александр Канелон Агірре, відомий як «Прометей», був визначений головною ціллю останніх дій. Міністерство фінансів стверджує, що Канелон Агірре розробив шкідливе програмне забезпечення, використане в атаках. Шістьох ймовірних спільників було визначено разом із ним, причому OFAC пов'язав кожного з семи осіб з однією з адрес TRON.
Обвинувачені стикаються з звинуваченнями в Окружному суді США по округу Небраска, які включають надання матеріальної підтримки Tren de Aragua, змову з метою банківського шахрайства, змову з метою пограбування банку та змову з метою відмивання грошей. Усі звинувачення залишаються твердженнями, і обвинувачені вважаються невинними, доки їхню вину не буде доведено.
TRON залишається помітним у переказах стейблкоїнів
Поява TRON в останніх санкційних діях відбувається в той час, коли блокчейн обробляє велику частку глобальної активності USDT.
Протягом другого кварталу TRON обробив 2,1 трильйона доларів у переказах USDT, тоді як його ринок стейблкоїнів досяг рекордних 89,2 мільярда доларів. Пропозиція USDT на блокчейні завершила квартал на рівні 87,9 мільярда доларів, згідно з даними Messari, опублікованими в серпні.
Мережа неодноразово з'являлася в останніх справах щодо санкцій та заморожування активів, пов'язаних з USDT. OFAC додав 131 адресу TRON до свого позначення ISIS K у липні, причому Chainalysis заявила, що Tether згодом заморозив баланси на всіх адресах. Гаманці отримали понад 1,4 мільйона доларів з 2023 року, тоді як Tether заморозив баланси після оновлення санкцій.
Нещодавно Tether заявив, що допоміг заморозити майже 550 мільйонів доларів USDT, пов'язаних з Іраном, протягом 2026 року. Чотири гаманці TRON, що містили понад 130 мільйонів доларів, були заморожені в липневій акції, пов'язаній з Центральним банком Ірану.
Окрема вереснева справа стосувалася 61,2 мільйона доларів у USDT, які прокурори США прагнуть конфіскувати. Судові записи ідентифікували 10 адрес TRON, що містять ці кошти, які, за твердженням прокурорів, були пов'язані з доходами від продажу санкціонованої іранської нафти. Tether заморозив усі 10 гаманців.
Рахунки на біржах підлягають перевірці після санкцій TRON
Згідно з TRM, останні адреси Tren de Aragua відрізняються від гаманців самостійного зберігання, оскільки всі сім є депозитними адресами, розміщеними на централізованій біржі. Біржа, що розміщує ці адреси, таким чином може мати можливість ідентифікувати власників базових рахунків та рахунки, пов'язані з ними.
TRM заявила, що постачальники послуг віртуальних активів та фінансові установи повинні перевірити сім адрес TRON та переглянути історичні транзакції на предмет exposure. Її аналіз рекомендував поширити ці перевірки на непрямих контрагентів, оскільки кошти переміщувалися з позначених адрес до інших гаманців, пов'язаних з Tren de Aragua.
Оскільки позначення були зроблені відповідно до Виконавчого указу 13224, іноземні фінансові установи, які свідомо проводять або сприяють значній транзакції від імені позначеної особи, можуть зіткнутися з вторинними санкціями. Згідно зі звітом, можливі заходи включають обмеження, що стосуються кореспондентських рахунків у США або рахунків для платежів через них.
Негайна робота з комплаєнсу покладається на біржу, що розміщує сім адрес, та інших постачальників послуг віртуальних активів, які обробляли кошти, що надходили до або з них, заявила TRM. Фірма планує продовжувати відстежувати активність, пов'язану з адресами та фінансовою мережею Tren de Aragua.
