Yhdysvaltain valtiovarainministeriön Office of Foreign Assets Control (OFAC) asetti keskiviikkona pakotteita kymmeneen kohteeseen. Ne liittyvät Tren de Aragua (TdA) -järjestön pyörittämään pankkiautomaattien jackpotting-huijaukseen.
Verkosto pesi väitetysti varastetut rahat kryptovaluutan kautta muiden kanavien lisäksi. Toimissa listattiin myös seitsemän kryptolompakon osoitetta, jotka kuuluvat johtohahmolle “Prometheus”, FBI:n etsityimpien rikollisten listalla olevalle henkilölle, sekä hänen yhteistyökumppaneilleen.
TdA:n väitetyt pankkiautomaattijackpotting-käytännöt
TdA sai alkunsa Venezuelassa, ja ulkoministeriö luokitteli sen terroristijärjestöksi helmikuussa 2025. Valtiovarainministeriön mukaan pankkiautomaattihuijauksista on tullut ryhmän merkittävä tulonlähde.
Jackpotting-hyökkäyksissä hyödynnetään haittaohjelmaa, jonka avulla pankkiautomaatit jakavat käteistä veloittamatta kenenkään tiliä. Nebraskan oikeusdokumenteissa ohjelman nimeksi mainitaan Ploutus, joka oli asetettu poistamaan itsensä jokaisen hyökkäyksen jälkeen.
Valtiovarainministeriö tunnistaa Prometheukseksi Anibal Alexander Canelon Aguirren, joka on kyseisen haittaohjelman väitetty kehittäjä. Hän on FBI:n kymmenen etsityimmän rikollisen listalla ja häntä vastaan on nostettu syytteitä Nebraskan liittovaltion tuomioistuimessa.
Valtiovarainministeriön mukaan Yhdysvalloissa aiheutuneet tappiot jackpotting-hyökkäysten vuoksi olivat elokuussa 2025 yhteensä 40,73 miljoonaa dollaria. Kerätty summa kattaa yli 1 500 tapausta.
OFAC asetti lisäksi pakotteet Juan Gabriel Rivas Nunezille, joka on TdA:n johtohahmoja ja kytköksissä laittoman kullan louhintaan.
Seuraa meitä X:ssä, niin saat ajantasaisimmat uutiset heti
Miten pakotteiden kohteena olevat lompakot kytkeytyvät laajempiin rahanpesuverkostoihin
TRM Labs kertoo, että kaikki seitsemän osoitetta ovat tilejä keskitetylle kryptopörssille. Niihin on talletettu noin 6,1 miljoonaa dollaria maaliskuusta 2022 alkaen, vaikka TRM huomauttaa, ettei kaikki liitty välttämättä jackpotting-toimintaan.
Nämä osoitteet lähettivät varoja myös muihin TdA:han liitettyihin lompakoihin. Ne puolestaan siirsivät noin 35 miljoonaa dollaria verkostoon, jonka yhdysvaltalaisviranomaiset yhdistävät Jorge Figueiraan. Figueira, Venezuelan kansalainen, on syytettynä noin miljardin dollarin pesusta, mutta häntä ei ole tuomittu.
Lisäksi Chainalysis havaitsi, että lompakoiden vastapuolet olivat tekemisissä rahanpesuverkoston kanssa, jota kolumbialaiset ja meksikolaiset kartellit käyttivät. Chainalysisin vanhempi tiedusteluanalyytikko Kaitlin Martin kuvaili ilmiötä.
“Lohkoketjudata osoittaa, että rikollisorganisaatiot hyödyntävät yhteistä infrastruktuuria rahanpesuun,” Martin sanoi.
Chainalysisin mukaan nämä verkostot turvaavat erityisesti stablecoineihin. Tether oli aiemmin jäädyttänyt Tether (USDT) -saldoja useissa lompakoissa, jotka liittyvät nyt pakotteiden kohteena oleviin osoitteisiin.
OFAC hyödynsi Executive Order (E.O.) 13224:ää, joten ulkomaiset finanssilaitokset, jotka tietoisesti käsittelevät merkittäviä liiketoimia pakotelistattujen kanssa, voivat joutua toissijaisten pakotteiden kohteiksi. TRM puolestaan huomauttaa, että pörssi, johon kaikki seitsemän osoitetta kuuluvat, saattaa pystyä tunnistamaan niiden todelliset haltijat.
Tilaa YouTube-kanavamme ja katso, kun alan johtajat ja toimittajat jakavat asiantuntijanäkemyksiä
