美国财政部外国资产控制办公室（OFAC）于周三宣布制裁 10 个目标，这些目标与 Tren de Aragua（TdA）组织实施的 ATM 套现（Jackpotting）犯罪活动密切相关。
据悉，该犯罪网络利用加密货币等多个渠道对赃款进行“洗钱”。本次行动中，OFAC 还披露了 7 个与头目“Prometheus”及其同伙相关的加密地址。Prometheus 是 FBI 最通缉逃犯之一。
深入揭秘 Tren de Aragua 的 ATM 套现作案手法
TdA 起源于委内瑞拉，美国国务院于 2025 年 2 月将其认定为“海外恐怖组织”。根据美国财政部，ATM 欺诈已成为 TdA 主要资金来源之一。
所谓套现攻击，是指犯罪分子通过植入恶意软件，让 ATM 机器吐出大量现金，且不会从任何账户中扣款。内布拉斯加州的法院文件显示，作案所用恶意软件名为 Ploutus，每次作案后会自我删除痕迹。
“Prometheus”本名 Anibal Alexander Canelon Aguirre，被美国财政部认定为恶意软件的关键工程师，目前位列 FBI 十大最通缉逃犯名单，正面临内布拉斯加联邦法庭的刑事指控。
财政部表示，截至 2025 年 8 月，美国因相关套现攻击造成的损失累计达 4,073 万美元，涉及的案件超 1,500 起。
此外，OFAC 还单独制裁了 TdA 重要头目 Juan Gabriel Rivas Nunez，其与非法黄金开采活动亦有关联。
受制裁钱包如何嵌入更广泛的洗钱网络？
TRM Labs指出，这 7 个地址均为中心化交易平台的充值账户。从 2022 年 3 月起，这些账户累计接收资金约 610 万美元，但 TRM 强调，并非全部资金都直接关联套现犯罪。
这些地址还将部分资金转往与 TdA 相关的其他钱包。而这些下游钱包又将约 3,500 万美元流向一个被美国执法机构指向 Jorge Figueira 的洗钱网络。Figueira 为委内瑞拉国籍，目前被控涉及高达 10 亿美元的资金洗钱，但尚未被定罪。
此外，Chainalysis 发现，这些钱包的交易对手也涉足哥伦比亚、墨西哥贩毒集团频繁使用的洗钱体系。Chainalysis 高级情报分析师 Kaitlin Martin 对这一资金流动模式作出说明。
“链上数据洞察显示，犯罪组织正在利用通用基础设施进行洗钱活动。”Martin如是表示。
Chainalysis 补充称，这些网络高度依赖稳定币。Tether 曾冻结多枚 Tether（USDT）钱包，这些钱包与新近被制裁的地址存在关联风险。
由于美国外国资产控制办公室（OFAC）援引了第 13224 号总统行政令（E.O. 13224），任何外国金融机构若明知故犯，为被指定对象处理重大交易，均有可能面临二级制裁。与此同时，TRM 指出，托管全部 7 个相关地址的交易所，或许有能力识别背后的账户持有人。
欢迎订阅我们的 YouTube 频道，获取行业领袖与一线记者的深度解读
来源：BeInCrypto 中文 · 原文深度报道