Het US Treasury’s Office of Foreign Assets Control (OFAC) heeft woensdag 10 doelen gesanctioneerd. Ze zijn verbonden aan een ATM-jackpottingnetwerk, geleid door Tren de Aragua (TdA).
Dit netwerk zou het gestolen geld hebben witgewassen via cryptocurrency en andere kanalen. Ook zijn 7 crypto-adressen genoemd, die toebehoren aan leider ”Prometheus,” een van de FBI’s Most Wanted voortvluchtigen, en zijn handlangers.
Zo werkt het vermeende ATM-jackpottingnetwerk van Tren de Aragua
TdA komt uit Venezuela en het State Department heeft de groep in februari 2025 bestempeld als een Foreign Terrorist Organization. Volgens de Treasury is ATM-fraude inmiddels een belangrijke inkomstenbron voor de groep.
Bij jackpotting-aanvallen gebruiken criminelen malware om geld uit geldautomaten vrij te laten komen, zonder dat er van een rekening wordt afgeschreven. In rechtbankdocumenten uit Nebraska wordt het type malware genoemd: Ploutus, dat zichzelf na iedere aanval verwijderde.
De Treasury noemt Prometheus als Anibal Alexander Canelon Aguirre, de vermeende ontwikkelaar van deze malware. Hij staat op de FBI’s lijst van 10 Most Wanted Fugitives en wordt vervolgd in de federale rechtbank van Nebraska.
Volgens de Treasury zijn de gemelde verliezen in de VS door verdachte jackpotting-aanvallen opgelopen tot $40,73 miljoen in augustus 2025. Dit ging om meer dan 1.500 incidenten.
OFAC heeft ook Juan Gabriel Rivas Nunez gesanctioneerd, een belangrijke TdA-leider die wordt gelinkt aan illegale goudwinning.
Volg ons op X en blijf direct op de hoogte van het laatste nieuws
Hoe de gesanctioneerde wallets in bredere witwasnetwerken passen
Volgens TRM Labs zijn de 7 adressen allemaal depositorekeningen bij een gecentraliseerde crypto exchange. Ze ontvingen sinds maart 2022 ongeveer $6,1 miljoen, hoewel TRM aangeeft dat niet alles direct gekoppeld is aan jackpotting.
De adressen stuurden ook geld naar andere wallets die gelinkt zijn aan TdA. Deze wallets hebben vervolgens ongeveer $35 miljoen doorgestuurd naar een netwerk dat volgens de Amerikaanse autoriteiten verbonden is met Jorge Figueira. Figueira, een Venezolaanse staatsburger, wordt verdacht van het witwassen van zo’n $1 miljard, maar is nog niet veroordeeld.
Daarnaast ontdekte Chainalysis dat de tegenpartijen van deze wallets ook blootstelling hebben aan een witwasnetwerk dat gebruikt wordt door Colombiaanse en Mexicaanse kartels. Chainalysis Senior Intelligence Analyst Kaitlin Martin legde het patroon uit.
“De on-chain inzichten laten zien dat criminele organisaties gebruikmaken van dezelfde infrastructuur voor witwassen,” zei Martin.
Chainalysis voegt toe dat deze netwerken sterk afhankelijk zijn van stablecoins. Eerder had Tether al Tether (USDT) tegoeden bevroren op meerdere wallets die verbonden waren aan de gesanctioneerde adressen.
Omdat OFAC Executive Order (E.O.) 13224 heeft toegepast, lopen buitenlandse financiële instellingen die bewust grote transacties uitvoeren voor deze partijen het risico op secundaire sancties. TRM meldt daarnaast dat de exchange waar de 7 adressen bij horen mogelijk de rekeninghouders kan achterhalen.
Abonneer je op ons YouTube kanaal voor inzichten van leiders en journalisten
