O Departamento do Tesouro dos EUA, por meio do Office of Foreign Assets Control (OFAC), sancionou 10 alvos na quarta-feira. Eles estão ligados a um esquema de “ATM jackpotting” operado pelo Tren de Aragua (TdA).
A rede alegadamente lavou o dinheiro roubado por meio de criptomoeda, entre outros canais. A ação também listou 7 endereços de cripto pertencentes ao líder “Prometheus”, um foragido da lista do FBI dos Mais Procurados, e seus associados.
Dentro do Alegado Manual de “ATM Jackpotting” do Tren de Aragua
O TdA teve origem na Venezuela, e o Departamento de Estado o designou como Organização Terrorista Estrangeira em fevereiro de 2025. De acordo com o Tesouro, a fraude em caixas eletrônicos desde então se tornou uma importante fonte de receita do grupo.
Ataques de jackpotting usam malware para fazer caixas eletrônicos liberarem dinheiro sem debitar qualquer conta. Processos judiciais na Nebraska citam a cepa como Ploutus, que foi programada para se apagar após cada ataque.
O Tesouro identifica Prometheus como Anibal Alexander Canelon Aguirre, o suposto engenheiro desse malware. Ele está na lista de foragidos mais procurados do FBI e enfrenta acusações na Justiça federal de Nebraska.
O Tesouro disse que as perdas reportadas dos EUA com alegados ataques de jackpotting atingiram US$ 40,73 milhões em agosto de 2025. Esse total abrange mais de 1.500 incidentes.
O OFAC sancionou separadamente Juan Gabriel Rivas Nunez, um líder sênior do TdA ligado ao ilícito de mineração de ouro.
Siga-nos no X para receber as últimas notícias à medida que acontecem
Como as carteiras sancionadas se conectam a redes mais amplas de lavagem
O TRM Labs afirma que cada um dos 7 endereços é uma conta de depósito mantida em uma exchange centralizada. Eles receberam cerca de US$ 6,1 milhões desde março de 2022, embora a TRM observe que nem tudo necessariamente se relaciona a jackpotting.
Os endereços também enviaram fundos para outras carteiras ligadas ao TdA. Essas carteiras, por sua vez, movimentaram aproximadamente US$ 35 milhões para uma rede que autoridades dos EUA vinculam a Jorge Figueira. Figueira, um nacional venezuelano, enfrenta acusações de lavagem de cerca de US$ 1 bilhão e não foi condenado.
Separadamente, a Chainalysis descobriu que os correntistas (counterparties) das carteiras tinham exposição a uma rede de lavagem usada por cartéis colombianos e mexicanos. A analista sênior de inteligência da Chainalysis, Kaitlin Martin, descreveu o padrão.
“Os insights on-chain mostram que organizações criminosas estão aproveitando infraestrutura comum para lavagem”, disse Martin.
A Chainalysis acrescentou que essas redes dependem fortemente de stablecoins. A Tether havia congelado anteriormente saldos de Tether (USDT) em várias carteiras expostas aos endereços recém-sancionados.
Como o OFAC usou a Ordem Executiva (E.O.) 13224, instituições financeiras estrangeiras que lidam conscientemente com transações significativas para indicados correm risco de sanções secundárias. Enquanto isso, a TRM disse que a exchange que hospeda todos os 7 endereços pode ser capaz de identificar os titulares das contas por trás deles.
Inscreva-se no nosso canal do YouTube para assistir a líderes e jornalistas oferecerem insights especializados