Das Büro für die Kontrolle ausländischer Vermögenswerte (OFAC) des US-Finanzministeriums hat am Mittwoch zehn Ziele sanktioniert. Diese stehen im Zusammenhang mit einem von Tren de Aragua (TdA) geführten ATM-Jackpotting-System.
Dieses Netzwerk soll das gestohlene Bargeld unter anderem über Kryptowährungen gewaschen haben. Zudem listete die Maßnahme sieben Krypto-Adressen auf, die dem mutmaßlichen Drahtzieher „Prometheus”, einem vom FBI meistgesuchten Flüchtigen, und seinen Komplizen gehören.
So funktioniert das angebliche ATM-Jackpotting von Tren de Aragua
TdA entstand in Venezuela, und das US-Außenministerium hat die Gruppe im Februar 2025 als ausländische Terrororganisation eingestuft. Laut Finanzministerium ist ATM-Betrug seitdem eine wichtige Einnahmequelle für die Gruppe.
Bei Jackpotting-Angriffen kommt Malware zum Einsatz, damit Geldautomaten Bargeld auszahlen, ohne ein Konto zu belasten. Gerichtsunterlagen in Nebraska nennen den Namen der Schadsoftware: Ploutus. Diese sollte sich nach jedem Angriff selbst löschen.
Das Finanzministerium identifiziert Prometheus als Anibal Alexander Canelon Aguirre, den mutmaßlichen Entwickler dieser Malware. Er steht auf der Liste der Zehn meistgesuchten Flüchtigen des FBI und muss sich vor dem Bundesgericht in Nebraska verantworten.
Nach Angaben des Finanzministeriums beliefen sich die gemeldeten US-Schäden durch angebliche Jackpotting-Angriffe bis August 2025 auf 40,73 Millionen USD. Diese Summe verteilt sich auf mehr als 1.500 Vorfälle.
OFAC hat zudem Juan Gabriel Rivas Nunez sanktioniert, einen ranghohen TdA-Anführer, der mit illegalem Goldabbau in Verbindung steht.
Folgen Sie uns auf X, um aktuelle Nachrichten direkt zu erhalten
So sind die sanktionierten Wallets in größere Geldwäschenetzwerke eingebunden
TRM Labs berichtet, dass jede der sieben Adressen ein Einzahlungskonto bei einer zentralisierten Börse ist. Seit März 2022 gingen dort rund 6,1 Millionen USD ein, wobei TRM betont, dass nicht alle Gelder direkt mit Jackpotting zu tun haben müssen.
Die Adressen überwiesen außerdem Geld an weitere Wallets, die mit TdA in Verbindung stehen. Diese Wallets transferierten etwa 35 Millionen USD an ein Netzwerk, das laut US-Behörden mit Jorge Figueira verknüpft ist. Figueira, ein venezolanischer Staatsbürger, wird der Geldwäsche in Höhe von etwa 1 Milliarde USD beschuldigt, wurde aber nicht verurteilt.
Unabhängig davon fand Chainalysis heraus, dass die Partner dieser Wallets auch mit einem Geldwäschenetzwerk verbunden sind, das kolumbianische und mexikanische Kartelle nutzen. Chainalysis Senior Intelligence Analyst Kaitlin Martin beschrieb dieses Muster.
„Die Blockchain-Analysen zeigen uns, dass kriminelle Organisationen gemeinsame Infrastruktur für Geldwäsche nutzen”, sagte Martin .
Chainalysis ergänzte, dass diese Netzwerke stark auf Stablecoins setzen. Tether hatte zuvor Tether (USDT)-Bestände mehrerer Wallets eingefroren, die mit den nun sanktionierten Adressen verbunden sind.
Da OFAC die Executive Order (E.O.) 13224 anwendet, riskieren ausländische Finanzinstitute, die wissentlich bedeutende Transaktionen für diese Personen bearbeiten, Sekundärsanktionen. Gleichzeitig meint TRM, dass die Börse, bei der alle sieben Adressen geführt werden, die dahinterstehenden Kontoinhaber identifizieren könnte.
Abonnieren Sie unseren YouTube-Kanal, um Experteneinschätzungen von Führungskräften und Journalisten zu sehen
