Siete direcciones de TRON sancionadas por supuestos ataques de cajeros automáticos de Tren de Aragua

TRON se ha visto involucrado en otra acción de sanciones de EE. UU. después de que el Departamento del Tesoro añadiera siete direcciones en la red a su lista de sanciones debido a una supuesta operación de jackpotting de cajeros automáticos vinculada a Tren de Aragua.

Resumen

• Siete direcciones de TRON que recibieron aproximadamente 6,1 millones de dólares fueron añadidas a la lista de sanciones de EE. UU. por una supuesta operación de jackpotting de cajeros automáticos de Tren de Aragua.
• Todas las siete direcciones estaban alojadas por un intercambio de criptomonedas centralizado, lo que potencialmente permite identificar las cuentas subyacentes y la actividad conectada.
• Las autoridades de EE. UU. informaron pérdidas de 40,73 millones de dólares en más de 1,500 supuestos ataques de jackpotting de Tren de Aragua hasta agosto de 2025.
• Los fondos de las direcciones de TRON sancionadas fueron enviados a otras billeteras asociadas con Tren de Aragua, con otra red conectada que recibió aproximadamente 35 millones de dólares.

Según TRM Labs, las siete direcciones de TRON recibieron aproximadamente 6,1 millones de dólares en flujos totales desde marzo de 2022. La firma de inteligencia blockchain advirtió que no todos los fondos estaban necesariamente conectados al supuesto esquema de cajeros automáticos.

Las direcciones fueron añadidas a la Lista de Nacionales Especialmente Designados y Personas Bloqueadas, ya que la Oficina de Control de Activos Extranjeros del Tesoro de EE. UU. sancionó a ocho individuos y dos empresas con sede en México por la operación. Un líder separado de Tren de Aragua acusado por el Tesoro de estar involucrado en la minería de oro ilícita fue designado en la misma acción.

TRM encontró que todas las siete direcciones de TRON eran direcciones de depósito alojadas por un intercambio de criptomonedas centralizado, lo que da a la acción de sanciones un vínculo directo con cuentas mantenidas a través de un proveedor de servicios de activos virtuales en lugar de billeteras de autocustodia.

Siete direcciones de TRON recibieron 6,1 millones de dólares

TRM rastreó la mayor parte de los 6,1 millones de dólares a la dirección de TRON atribuida a Eric Gabriel Cardenas Arzola, que recibió aproximadamente 2,1 millones de dólares.

Según el análisis de la firma, la actividad a través de las siete direcciones siguió un patrón similar. Cada una recibió fondos de numerosas fuentes a través de direcciones de depósito alojadas en un intercambio centralizado, mientras que la mayoría ha permanecido inactiva durante meses. La entrada más reciente identificada por TRM fue a la dirección atribuida a Cardenas Arzola en julio de 2026.

Los fondos no se detuvieron en las siete billeteras. TRM dijo que las direcciones sancionadas enviaron criptomonedas a otras direcciones asociadas con Tren de Aragua. El segundo grupo de direcciones posteriormente envió aproximadamente 35 millones de dólares a una red que las autoridades de EE. UU. han afiliado al nacional venezolano Jorge Figueira.

Las autoridades de EE. UU. han acusado a Figueira de lavar aproximadamente 1,000 millones de dólares en fondos ilícitos. Según TRM, Figueira no ha sido condenado y los cargos en su contra siguen siendo alegaciones.

Los últimos hallazgos se asemejan a otro patrón basado en TRON que TRM identificó en septiembre. Se utilizaron direcciones de depósito alojadas en intercambios en la red Xinbi Guarantee, donde el valor ilícito se liquidó en gran medida a través de USDT en TRON.

Tether posteriormente congeló 39,3 millones de dólares en USDT en 10 direcciones de TRON vinculadas a Xinbi Guarantee, informó anteriormente crypto.news. TRM había identificado a Xinbi como uno de los mayores mercados de criptomonedas ilícitas del sudeste asiático, con aproximadamente 24,2 mil millones de dólares en transacciones desde 2022.

El Tesoro vincula las billeteras de TRON a supuestos ataques de cajeros automáticos

El Tesoro describió la operación detrás de las últimas sanciones como un esquema de jackpotting de cajeros automáticos, un ciberataque en el que los criminales explotan vulnerabilidades en los cajeros automáticos o máquinas de cajero interactivo e instalan malware que les obliga a dispensar efectivo sin debitar una cuenta bancaria.

Según la cuenta del Tesoro citada por TRM, los ataques suelen implicar la supervisión de una máquina objetivo antes de que se instale y active de forma remota el malware para eludir sus controles de seguridad. La red opera desde México y Venezuela mientras apunta a máquinas en los Estados Unidos. Los fondos robados supuestamente se blanquean a través de varios métodos, incluidas las transacciones de criptomonedas, antes de ser enviados a miembros de Tren de Aragua en diferentes países.

Las pérdidas reportadas en EE.UU. por los supuestos ataques de jackpotting de Tren de Aragua alcanzaron los 40,73 millones de dólares en más de 1,500 ataques hasta agosto de 2025, según el Tesoro. Desde el 21 de octubre de 2025, el Departamento de Justicia ha acusado a 98 personas por sus supuestos roles en esquemas de jackpotting de cajeros automáticos.

Anibal Alexander Canelon Aguirre, conocido como "Prometeo", fue identificado como el principal objetivo de la última acción. El Tesoro alega que Canelon Aguirre diseñó el malware utilizado en los ataques. Se designaron seis supuestos asociados junto a él, con OFAC vinculando a cada uno de los siete individuos a una de las direcciones de TRON.

Los acusados enfrentan cargos en el Tribunal de Distrito de EE.UU. para el Distrito de Nebraska que incluyen proporcionar apoyo material a Tren de Aragua, conspiración de fraude bancario, conspiración de robo bancario y conspiración de blanqueo de dinero. Todos los cargos siguen siendo alegaciones, y los acusados se presumen inocentes a menos que se demuestre su culpabilidad.

TRON sigue siendo prominente en las transferencias de stablecoins

La aparición de TRON en la última acción de sanciones se produce mientras la blockchain maneja una gran parte de la actividad global de USDT.

Durante el segundo trimestre, TRON procesó 2,1 billones de dólares en transferencias de USDT mientras su mercado de stablecoins alcanzó un récord de 89,2 mil millones de dólares. La oferta de USDT en la blockchain terminó el trimestre en 87,9 mil millones de dólares, según datos de Messari publicados en agosto.

La red ha aparecido repetidamente en recientes sanciones y casos de congelación de activos relacionados con USDT. OFAC agregó 131 direcciones de TRON a su designación de ISIS K en julio, y Chainalysis dijo que Tether posteriormente congeló saldos en todas las direcciones. Las billeteras habían recibido más de 1,4 millones de dólares desde 2023, mientras que Tether congeló los saldos tras la actualización de sanciones.

Más recientemente, Tether dijo que había ayudado a congelar casi 550 millones de dólares en USDT vinculados a Irán durante 2026. Cuatro billeteras de TRON que contenían más de 130 millones de dólares fueron congeladas en una acción de julio relacionada con el Banco Central de Irán.

Un caso separado de septiembre involucró 61,2 millones de dólares en USDT que los fiscales de EE.UU. buscan confiscar. Los registros judiciales identificaron 10 direcciones de TRON que mantenían los fondos, que los fiscales alegaron estaban conectados a los ingresos de las ventas de petróleo iraníes sancionadas. Tether había congelado todas las 10 billeteras.

Las cuentas de intercambio enfrentan revisión tras las sanciones a TRON

Según TRM, las últimas direcciones de Tren de Aragua difieren de las billeteras de autocustodia porque las siete son direcciones de depósito alojadas en un intercambio centralizado. Por lo tanto, el intercambio que aloja las direcciones puede ser capaz de identificar a los titulares de cuentas subyacentes y las cuentas conectadas a ellas.

TRM dijo que los proveedores de servicios de activos virtuales y las instituciones financieras deberían revisar las siete direcciones de TRON y analizar las transacciones históricas para detectar exposición. Su análisis recomendó extender esos controles a contrapartes indirectas porque los fondos se movieron desde las direcciones designadas a otras billeteras asociadas con Tren de Aragua.

Desde que se hicieron las designaciones bajo la Orden Ejecutiva 13224, las instituciones financieras extranjeras que realicen o faciliten intencionalmente una transacción significativa en nombre de una persona designada pueden enfrentar sanciones secundarias. Según el informe, las posibles medidas incluyen restricciones relacionadas con cuentas corresponsales o pagaderas a través de EE.UU.

El trabajo inmediato de cumplimiento recae en el intercambio que aloja las siete direcciones y otros proveedores de servicios de activos virtuales que procesaron fondos que se movieron hacia o desde ellas, dijo TRM. La firma planea continuar rastreando la actividad conectada a las direcciones y la red financiera de Tren de Aragua.