La Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de Estados Unidos sancionó a 10 objetivos el miércoles. Estas personas están vinculadas a un esquema de jackpotting de cajeros automáticos manejado por Tren de Aragua (TdA).
Aparentemente, la red lavó el dinero robado a través de criptomonedas, entre otros canales. La acción también incluyó 7 direcciones de cripto que pertenecen al líder “Prometheus”, un fugitivo en la lista de los más buscados por el FBI, y a sus asociados.
Detalles del manual de jackpotting de cajeros automáticos del Tren de Aragua
El TdA se originó en Venezuela, y el Departamento de Estado la designó como Organización Terrorista Extranjera en febrero de 2025. Según el Departamento del Tesoro, el fraude en cajeros automáticos se ha convertido en una fuente clave de ingresos para el grupo.
Los ataques de jackpotting usan malware para hacer que los cajeros automáticos entreguen efectivo sin debitar ninguna cuenta. Los documentos judiciales presentados en Nebraska mencionan el malware como Ploutus, que estaba programado para borrarse a sí mismo después de cada ataque.
El Tesoro identifica a Prometheus como Anibal Alexander Canelon Aguirre, el supuesto ingeniero de ese malware. Se encuentra en la lista de los Diez Fugitivos Más Buscados del FBI y enfrenta cargos en un tribunal federal de Nebraska.
Al mismo tiempo, destacó que las pérdidas reportadas en Estados Unidos por los supuestos ataques de jackpotting alcanzaron los 40.73 millones de dólares hasta agosto de 2025. Ese total corresponde a más de 1,500 incidentes.
OFAC también sancionó a Juan Gabriel Rivas Núñez, un líder de alto rango de TdA relacionado con la minería ilícita de oro.
¿Cómo las wallets sancionadas se conectan con redes de lavado de dinero más amplias?
Según TRM Labs, cada una de las 7 direcciones es una cuenta de depósito en un exchange centralizado. Recibieron, desde marzo de 2022, aproximadamente 6.1 millones de dólares, aunque TRM señala que no todo ese dinero necesariamente está vinculado al jackpotting.
Las direcciones también enviaron fondos a otras wallets vinculadas a TdA. A su vez, esas wallets movieron unos 35 millones de dólares a una red que las autoridades de Estados Unidos vinculan a Jorge Figueira. Figueira, un ciudadano venezolano, enfrenta cargos por lavar alrededor de 1 mil millones de dólares y no ha sido condenado.
Por otro lado, Chainalysis encontró que las contrapartes de las wallets tenían exposición a una red de lavado usada por carteles colombianos y mexicanos. Kaitlin Martin, Analista Senior de Inteligencia en Chainalysis, describió el patrón observado.
“Los análisis on-chain nos muestran que las organizaciones criminales están utilizando infraestructuras comunes para el lavado de dinero”, dijo Martin.
Chainalysis añadió que estas redes dependen mucho de las stablecoins. Tether había congelado anteriormente los saldos de Tether (USDT) en varias wallets expuestas a las nuevas direcciones sancionadas.
Como la OFAC utilizó la Orden Ejecutiva (E.O.) 13224, las instituciones financieras extranjeras que conscientemente manejen transacciones importantes para los designados corren el riesgo de sanciones secundarias. Mientras tanto, TRM dijo que el exchange donde están todas las 7 direcciones podría identificar a los titulares de esas cuentas.
El post OFAC sanciona wallets de criptomonedas vinculadas al Tren de Aragua fue visto por primera vez en BeInCrypto.