美國制裁提款機盜領集團:7 個波場錢包列入名單,曾收 610 萬美元
委內瑞拉幫派 Tren de Aragua 去年被美國列為外國恐怖組織。它在美國用惡意程式入侵提款機,讓機器把現金一次吐光(業界稱 jackpotting),再把現金換成加密貨幣洗走。美國財政部外國資產控制辦公室(OFAC)一旦把錢包寫進制裁名單,美國人與交易所都不得再跟它往來。
9 月 30 日,OFAC 制裁這個網路的 10 個目標,包括 FBI 十大通緝要犯 Anibal Alexander Canelon Aguirre,並列入 7 個波場(TRON)錢包。全美截至去年 8 月通報逾 1,500 次攻擊,損失 4,073 萬美元。鏈上分析公司 TRM 指出,7 個地址自 2022 年收到約 610 萬美元,都是同一家交易所的入金地址,交易所能循線找出帳戶。
- U.S. Department of the Treasury財政部制裁外國恐怖組織 Tren de Aragua 的金融網路:從美國銀行竊取數百萬美元
- OFACOFAC 9 月 30 日反恐與跨國犯罪組織制裁名單更新(含 7 個波場地址)
- ChainalysisOFAC 制裁以加密貨幣清洗提款機盜領所得的 Tren de Aragua 通緝犯
- The Record美國制裁 10 名與 Tren de Aragua 有關的提款機惡意程式集團成員
- Tommy Pigott(美國國務院發言人):「川普政府不會讓外國恐怖組織傷害美國金融機構。美國制裁 11 個與 Tren de Aragua 有關的目標:10 個涉及從美國金融機構竊取數百萬美元,1 個涉及非法採金。」
- Scott Bessent(美國財政部長):「川普總統的政府不會允許 Tren de Aragua 這類恐怖組織利用美國金融體系,或靠竊取美國人與企業的財產致富。我們會和執法夥伴一起,持續用所有可用工具切斷這些恐怖金融協助者的資源。」
- Chainalysis(鏈上分析公司):「OFAC 今天制裁一名 FBI 十大通緝犯、也是 Tren de Aragua 成員,他涉嫌用裝在樹莓派上的惡意程式從美國提款機偷走數百萬美元,再透過加密貨幣洗錢。我們的調查員分析了這些受制裁地址周邊的鏈上網路。」
- TRM Labs(鏈上分析公司):「OFAC 剛制裁 Tren de Aragua 的提款機盜領網路,含 7 個波場地址;依 TRM 分析,這些地址自 2022 年以來收到約 610 萬美元。」
- Ronald Johnson:「把 Tren de Aragua 這類組織列為外國恐怖組織,讓我們多了追查其首腦、資金與網路的工具。」
- Enricripto:「美國通報的提款機盜領損失是 4,073 萬美元、逾 1,500 次攻擊,財政部說這個網路用加密貨幣搬錢。對服務墨西哥與委內瑞拉的交易所來說,真正的更新是:多了 10 個要篩查的名字。」
恐怖組織用加密貨幣募資不是新鮮事,新的變化是穩定幣發行商成了制裁執行的第一線。ISIS 呼羅珊分支(ISIS-K)透過媒體部門在 Tron、Monero 與比特幣上向支持者募款,Chainalysis 追蹤這批 Tron 錢包自 2023 年以來累計收到超過 140 萬美元、轉出超過 88 萬美元,用於資助組織運作。
美國財政部外國資產控制辦公室(OFAC)7 月 1 日更新 ISIS-K 的制裁指定,一次把 134 個加密地址列為識別碼,其中 131 個在 Tron、3 個在 Monero。Tether 隨即凍結全部 131 個 Tron 地址的 USDT 餘額;Monero 因為隱私鏈設計、沒有中心化發行商,3 個地址無從凍結。同日 OFAC 也制裁替巴西最大犯罪集團 PCC 用加密貨幣洗錢逾 3,000 萬美元的兩名巴西人與四家公司。
OFAC 5/20 一次點名 Sinaloa 卡特爾兩個洗錢網路的 11 個個人、2 家公司,其中 Los Chapitos 旗下由 Armando de Jesus Ojeda Aviles 領頭的這條鏈最關鍵:他們在美國街頭收芬太尼販賣現金,再透過卡特爾掮客把整批現金換成穩定幣、匯回墨西哥給總部。六個被列入 SDN 的 Ethereum 地址裡,五個歸 Ojeda Aviles 本人、一個歸 Liliana Orozco Romero,標準的多錢包分層手法。整個案子是國土安全部任務小組與 DEA 聯手做出來的。
對加密產業真正的訊號不在「禁了六個地址」本身,而在 OFAC 第一次把芬太尼供應鏈的「美元現金 → 穩定幣」這一段直接釘上鏈。這條路徑過去掮客都假裝是合法匯款,現在會直接被合規系統認出來。美國 2025 年因芬太尼過世大約 7.2 萬人,國會本來就在罵交易所放任穩定幣洗錢,這次行動會讓接收這些地址的中介機構(特別是 OTC、場外換匯)背上更大的盡職調查壓力。TRM 把這次案子歸類為「正在常態化」的工具,預期之後 OFAC 對 Jalisco、Gulf 等其他卡特爾的鏈上行動會跟著上來。