Sept adresses TRON sanctionnées pour des attaques présumées de distributeurs automatiques Tren de Aragua

TRON a été impliqué dans une nouvelle action de sanctions américaines après que le ministère du Trésor a ajouté sept adresses sur le réseau à sa liste de sanctions en raison d'une opération présumée de jackpotting de distributeurs automatiques liée à Tren de Aragua.

Résumé

• Sept adresses TRON ayant reçu environ 6,1 millions de dollars ont été ajoutées à la liste de sanctions des États-Unis en raison d'une opération présumée de jackpotting de distributeurs automatiques Tren de Aragua.
• Les sept adresses étaient hébergées par un échange de crypto-monnaies centralisé, ce qui permet potentiellement d'identifier les comptes sous-jacents et l'activité connectée.
• Les autorités américaines ont signalé des pertes de 40,73 millions de dollars à travers plus de 1 500 attaques présumées de jackpotting Tren de Aragua à partir d'août 2025.
• Les fonds des adresses TRON sanctionnées ont été envoyés à d'autres portefeuilles associés à Tren de Aragua, un autre réseau connecté ayant reçu environ 35 millions de dollars.

Selon TRM Labs, les sept adresses TRON ont reçu environ 6,1 millions de dollars de flux entrants depuis mars 2022. La société d'intelligence blockchain a averti que tous les fonds n'étaient pas nécessairement liés à l'opération présumée de distributeurs automatiques.

Les adresses ont été ajoutées à la liste des ressortissants spécialement désignés et des personnes bloquées alors que le Bureau de contrôle des avoirs étrangers du Trésor américain a sanctionné huit individus et deux entreprises basées au Mexique en raison de l'opération. Un autre leader de Tren de Aragua accusé par le Trésor d'implication dans l'exploitation minière illégale d'or a été désigné dans la même action.

TRM a constaté que toutes les sept adresses TRON étaient des adresses de dépôt hébergées par un échange de crypto-monnaies centralisé, établissant ainsi un lien direct entre l'action de sanctions et les comptes détenus par un fournisseur de services d'actifs virtuels plutôt que par des portefeuilles en auto-garde.

Sept adresses TRON ont reçu 6,1 millions de dollars

TRM a retracé la plus grande partie des 6,1 millions de dollars à l'adresse TRON attribuée à Eric Gabriel Cardenas Arzola, qui a reçu environ 2,1 millions de dollars.

Selon l'analyse de la société, l'activité à travers les sept adresses a suivi un schéma similaire. Chacune a reçu des fonds de nombreuses sources via des adresses de dépôt hébergées par un échange centralisé, tandis que la plupart sont restées inactives pendant des mois. Le flux entrant le plus récent identifié par TRM a été envoyé à l'adresse attribuée à Cardenas Arzola en juillet 2026.

Les fonds ne se sont pas arrêtés aux sept portefeuilles. TRM a déclaré que les adresses sanctionnées avaient envoyé des crypto-monnaies à d'autres adresses associées à Tren de Aragua. Le deuxième groupe d'adresses a ensuite envoyé environ 35 millions de dollars à un réseau que les autorités américaines ont affilié au citoyen vénézuélien Jorge Figueira.

Les autorités américaines ont accusé Figueira d'avoir blanchi environ 1 milliard de dollars de fonds illicites. Selon TRM, Figueira n'a pas été condamné et les accusations portées contre lui restent des allégations.

Les dernières découvertes ressemblent à un autre schéma basé sur TRON que TRM a identifié en septembre. Des adresses de dépôt hébergées par des échanges ont été utilisées dans le réseau Xinbi Guarantee, où la valeur illicite s'est largement réglée par le biais de l'USDT sur TRON.

Tether a ensuite gelé 39,3 millions de dollars en USDT à travers 10 adresses TRON liées à Xinbi Guarantee, a rapporté crypto.news précédemment. TRM avait identifié Xinbi comme l'un des plus grands marchés de crypto-monnaies illicites d'Asie du Sud-Est, avec environ 24,2 milliards de dollars de transactions depuis 2022.

Le Trésor lie les portefeuilles TRON aux attaques présumées de distributeurs automatiques

Le Trésor a décrit l'opération derrière les dernières sanctions comme un schéma de jackpotting de distributeurs automatiques, une cyberattaque dans laquelle des criminels exploitent des vulnérabilités dans les distributeurs automatiques ou les machines de guichet interactives et installent des logiciels malveillants qui les forcent à distribuer de l'argent sans débiter un compte bancaire.

Selon le compte du Trésor cité par TRM, les attaques impliquent généralement la surveillance d'une machine ciblée avant que des logiciels malveillants ne soient installés et activés à distance pour contourner ses contrôles de sécurité. Le réseau opère depuis le Mexique et le Venezuela tout en ciblant des machines aux États-Unis. Les fonds volés seraient blanchis par plusieurs méthodes, y compris des transactions en cryptomonnaie, avant d'être envoyés aux membres de Tren de Aragua dans différents pays.

Les pertes signalées aux États-Unis dues aux attaques présumées de jackpotting de Tren de Aragua ont atteint 40,73 millions de dollars lors de plus de 1 500 attaques à partir d'août 2025, selon le Trésor. Depuis le 21 octobre 2025, le Département de la Justice a inculpé 98 personnes pour leur rôle présumé dans des schémas de jackpotting de distributeurs automatiques.

Anibal Alexander Canelon Aguirre, connu sous le nom de "Prometheus", a été identifié comme la cible principale de la dernière action. Le Trésor allègue que Canelon Aguirre a conçu le logiciel malveillant utilisé dans les attaques. Six associés présumés ont été désignés à ses côtés, l'OFAC liant chacun des sept individus à l'une des adresses TRON.

Les accusés font face à des charges devant le tribunal de district des États-Unis pour le district du Nebraska, qui incluent la fourniture de soutien matériel à Tren de Aragua, la conspiration de fraude bancaire, la conspiration de cambriolage bancaire et la conspiration de blanchiment d'argent. Toutes les charges restent des allégations, et les accusés sont présumés innocents jusqu'à preuve du contraire.

TRON reste prominent dans les transferts de stablecoins

L'apparition de TRON dans la dernière action de sanctions survient alors que la blockchain gère une grande part de l'activité mondiale de l'USDT.

Au cours du deuxième trimestre, TRON a traité 2,1 trillions de dollars en transferts d'USDT tandis que son marché de stablecoins a atteint un record de 89,2 milliards de dollars. L'offre d'USDT sur la blockchain a terminé le trimestre à 87,9 milliards de dollars, selon les données de Messari publiées en août.

Le réseau est apparu à plusieurs reprises dans des cas récents de sanctions et de gel d'actifs impliquant l'USDT. L'OFAC a ajouté 131 adresses TRON à sa désignation ISIS K en juillet, Chainalysis affirmant que Tether avait ensuite gelé les soldes de toutes les adresses. Les portefeuilles avaient reçu plus de 1,4 million de dollars depuis 2023, tandis que Tether a gelé les soldes suite à la mise à jour des sanctions.

Plus récemment, Tether a déclaré avoir aidé à geler près de 550 millions de dollars d'USDT liés à l'Iran en 2026. Quatre portefeuilles TRON détenant plus de 130 millions de dollars ont été gelés lors d'une action de juillet liée à la Banque centrale d'Iran.

Une affaire distincte de septembre impliquait 61,2 millions de dollars d'USDT que les procureurs américains cherchent à confisquer. Les dossiers judiciaires ont identifié 10 adresses TRON détenant les fonds, que les procureurs allèguent être liés aux produits des ventes de pétrole iranien sanctionnées. Tether avait gelé tous les 10 portefeuilles.

Les comptes d'échange font face à un contrôle après les sanctions TRON

Selon TRM, les dernières adresses de Tren de Aragua diffèrent des portefeuilles de garde autonome car toutes les sept sont des adresses de dépôt hébergées par un échange centralisé. L'échange hébergeant les adresses peut donc être en mesure d'identifier les titulaires de comptes sous-jacents et les comptes qui leur sont liés.

TRM a déclaré que les fournisseurs de services d'actifs virtuels et les institutions financières devraient examiner les sept adresses TRON et passer en revue les transactions historiques pour détecter toute exposition. Son analyse a recommandé d'étendre ces vérifications aux contreparties indirectes car des fonds ont été transférés des adresses désignées vers d'autres portefeuilles associés à Tren de Aragua.

Depuis que les désignations ont été faites en vertu de l'Ordre exécutif 13224, les institutions financières étrangères qui effectuent ou facilitent sciemment une transaction significative au nom d'une personne désignée peuvent faire face à des sanctions secondaires. Selon le rapport, les mesures possibles incluent des restrictions concernant les comptes correspondants ou payables en dollars américains.

Le travail de conformité immédiat incombe à l'échange hébergeant les sept adresses et aux autres fournisseurs de services d'actifs virtuels qui ont traité des fonds se déplaçant vers ou depuis eux, a déclaré TRM. La société prévoit de continuer à suivre l'activité liée aux adresses et au réseau financier de Tren de Aragua.