L’Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha sanzionato mercoledì 10 obiettivi. Sono collegati a uno schema di jackpotting agli sportelli ATM gestito da Tren de Aragua (TdA).
La rete avrebbe riciclato il denaro rubato tramite crypto, tra altri canali. Nell’operazione sono stati inseriti anche 7 indirizzi crypto appartenenti al capobanda “Prometheus”, latitante nella lista dei più ricercati dall’FBI, e ai suoi associati.
All’interno dello schema di jackpotting ATM attribuito a Tren de Aragua
TdA ha avuto origine in Venezuela ed è stata indicata dal Dipartimento di Stato come Organizzazione Terroristica Straniera a febbraio 2025. Secondo il Tesoro USA, le frodi agli sportelli ATM sono diventate una fonte di entrate fondamentale per il gruppo.
Gli attacchi jackpotting utilizzano malware per far erogare denaro agli ATM senza addebitare alcun conto. Documenti processuali in Nebraska chiamano questa variante Ploutus, programmata per cancellarsi automaticamente dopo ogni attacco.
Il Tesoro identifica Prometheus come Anibal Alexander Canelon Aguirre, presunto ingegnere di tale malware. È presente nella lista dei dieci latitanti più ricercati dall’FBI e deve rispondere di diverse accuse presso il tribunale federale del Nebraska.
Il Tesoro ha dichiarato che le perdite segnalate negli USA derivanti da presunti attacchi jackpotting hanno raggiunto 40,73 milioni di dollari ad agosto 2025. Questa cifra comprende più di 1.500 casi.
L’OFAC ha inoltre sanzionato separatamente Juan Gabriel Rivas Nunez, dirigente TdA coinvolto nel mining d’oro illecito.
Seguici su X per ricevere tutte le ultime notizie in tempo reale
Come i wallet sanzionati si collegano a reti di riciclaggio più ampie
Secondo TRM Labs, ognuno dei 7 indirizzi rappresenta un conto deposito presso un exchange centralizzato. Complessivamente hanno ricevuto circa 6,1 milioni di dollari da marzo 2022, anche se TRM precisa che non tutto è necessariamente collegato al jackpotting.
Gli indirizzi hanno anche inviato fondi ad altri wallet connessi a TdA. Questi wallet, a loro volta, hanno trasferito circa 35 milioni di dollari a una rete che le autorità USA collegano a Jorge Figueira. Figueira, cittadino venezuelano, è accusato di aver riciclato circa 1 miliardo di dollari, ma non è stato condannato.
Separatamente, Chainalysis ha rilevato che i destinatari dei wallet avevano esposizione a una rete di riciclaggio utilizzata da cartelli colombiani e messicani. La Senior Intelligence Analyst di Chainalysis, Kaitlin Martin, ha spiegato in dettaglio questo schema.
“Le analisi on-chain ci mostrano che le organizzazioni criminali sfruttano infrastrutture comuni per il riciclaggio,” ha spiegato Martin.
Chainalysis ha aggiunto che queste reti fanno fortemente affidamento sulle stablecoin. In particolare, Tether ha precedentemente congelato i saldi di Tether (USDT) su diversi wallet esposti ai nuovi indirizzi sanzionati.
Poiché l’OFAC si è basata sull’Executive Order (E.O.) 13224, le istituzioni finanziarie straniere che gestiscono consapevolmente transazioni significative per persone sanzionate rischiano sanzioni secondarie. Nel frattempo, TRM afferma che l’exchange che ospita tutti e 7 gli indirizzi potrebbe essere in grado di identificare i titolari dei conti dietro di essi.
Iscriviti al nostro canale YouTube per seguire le interviste esclusive con leader e giornalisti del settore
