Tesouro dos EUA inclui sete endereços da TRON em sanções contra rede de ataques a caixas eletrônicos

Malware capaz de fazer caixas eletrônicos cuspirem dinheiro sem debitar nenhuma conta está no centro de uma nova ação de sanções do governo americano que envolve a blockchain TRON. O Departamento do Tesouro dos Estados Unidos, por meio do Escritório de Controle de Ativos Estrangeiros (OFAC), adicionou sete endereços da rede à sua lista de sancionados em uma ofensiva contra ataques atribuídos ao grupo criminoso Tren de Aragua.

O principal alvo é Anibal Alexander Canelon Aguirre, conhecido como "Prometheus". O Tesouro acusa Canelon Aguirre de ter desenvolvido o programa malicioso usado nos ataques, e ele foi designado ao lado de seis supostos associados. A técnica, conhecida como jackpotting, explora vulnerabilidades de caixas eletrônicos e terminais de atendimento: os criminosos monitoram as máquinas escolhidas, instalam o malware e forçam a liberação de cédulas. A rede atuaria a partir do México e da Venezuela, com alvos nos Estados Unidos.

Os números dão a dimensão do esquema. Até agosto de 2025, o Tesouro contabilizava perdas de US$ 40,73 milhões nos Estados Unidos em mais de 1.500 ataques atribuídos ao Tren de Aragua. Desde 21 de outubro de 2025, o Departamento de Justiça já indiciou 98 pessoas por participação nesses esquemas. Os réus respondem no Tribunal Distrital do Nebraska por acusações como apoio material ao grupo, conspiração para fraude bancária, para arrombamento de bancos e para lavagem de dinheiro. Todas são, por ora, alegações.

A análise da TRM Labs, citada pelo crypto.news, mostra que os sete endereços receberam US$ 6,1 milhões desde março de 2022. O maior volume, cerca de US$ 2,1 milhões, chegou ao endereço atribuído a Eric Gabriel Cardenas Arzola, com a entrada mais recente em julho de 2026. Os depósitos passaram por endereços hospedados em uma corretora centralizada, o que permite identificar os titulares das contas, e a maioria ficou parada por meses entre uma transferência e outra.

Dos endereços sancionados, os recursos seguiram para outras carteiras associadas ao grupo. Essa rede secundária enviou cerca de US$ 35 milhões a carteiras ligadas ao venezuelano Jorge Figueira, acusado pelas autoridades americanas de lavar aproximadamente US$ 1 bilhão. Figueira não foi condenado, e as acusações contra ele seguem como alegações.

As designações foram feitas com base na Ordem Executiva 13224. Instituições financeiras estrangeiras que realizarem transações relevantes em nome das pessoas listadas ficam sujeitas a sanções secundárias, como restrições a contas correspondentes nos Estados Unidos. Prestadoras de serviços de ativos virtuais precisam rastrear os endereços e revisar o histórico de transações, e a TRM recomenda estender a triagem a contrapartes indiretas.

A TRON aparece com frequência nesse tipo de ação. No segundo trimestre, a rede processou US$ 2,1 trilhões em transferências de USDT, atingiu o recorde de US$ 89,2 bilhões em stablecoins e fechou o período com US$ 87,9 bilhões em USDT. Em julho, o OFAC incluiu 131 endereços da TRON na designação do ISIS-K, e a Tether congelou os saldos. Em setembro, promotores pediram o confisco de US$ 61,2 milhões em USDT guardados em dez endereços ligados a vendas de petróleo iraniano.