七个TRON地址因涉嫌Tren de Aragua ATM攻击被制裁

TRON因涉嫌与Tren de Aragua相关的ATM攻击事件而被卷入美国的另一项制裁行动，财政部将网络上的七个地址添加到制裁名单中。

摘要

• 七个TRON地址因涉嫌与Tren de Aragua的ATM攻击操作有关，收到了约610万美元，已被列入美国制裁名单。
• 所有七个地址均由一个集中式加密货币交易所托管，这可能使得底层账户和相关活动得以识别。
• 截至2025年8月，美国当局报告称，超过1500起涉嫌Tren de Aragua的ATM攻击造成了4073万美元的损失。
• 被制裁的TRON地址的资金被转移到与Tren de Aragua相关的其他钱包，另一个相关网络收到了约3500万美元。

根据TRM Labs的数据，自2022年3月以来，这七个TRON地址共收到约610万美元的资金流入。区块链情报公司警告称，并非所有资金都与涉嫌的ATM计划有关。

这些地址被添加到特别指定国民和被封锁人员名单中，因为美国财政部对八名个人和两家墨西哥公司实施了制裁。财政部指控的另一名与非法采金有关的Tren de Aragua领导人在同一行动中被指定。

TRM发现所有七个TRON地址都是由集中式加密货币交易所托管的存款地址，使得制裁行动与通过虚拟资产服务提供商持有的账户直接相关，而不是自我保管钱包。

七个TRON地址收到610万美元

TRM追踪到610万美元中最大的一部分来自于归属于Eric Gabriel Cardenas Arzola的TRON地址，该地址收到约210万美元。

根据该公司的分析，这七个地址的活动遵循了类似的模式。每个地址通过集中式交易所托管的存款地址从多个来源接收资金，而大多数地址在数月内保持不活跃。TRM识别的最新资金流入是在2026年7月流向归属于Cardenas Arzola的地址。

资金并未止步于这七个钱包。TRM表示，被制裁的地址将加密货币发送到与Tren de Aragua相关的其他地址。第二组地址随后向美国当局与委内瑞拉国籍的Jorge Figueira相关联的网络发送了约3500万美元。

美国当局已指控Figueira洗钱约10亿美元的非法资金。根据TRM的说法，Figueira尚未被定罪，对他的指控仍然是指控。

最新的发现与TRM在9月识别的另一种基于TRON的模式相似。交易所托管的存款地址被用于Xinbi Guarantee网络，其中非法价值主要通过TRON上的USDT结算。

Tether随后冻结了与Xinbi Guarantee相关的10个TRON地址中的3930万美元USDT，crypto.news此前报道。TRM已将Xinbi识别为东南亚最大的非法加密市场之一，自2022年以来交易额约为242亿美元。

财政部将TRON钱包与涉嫌ATM攻击联系起来

财政部将最新制裁背后的操作描述为ATM攻击计划，这是一种网络攻击，犯罪分子利用ATM或互动自助服务机的漏洞，安装恶意软件，迫使其在不扣除银行账户的情况下发放现金。

根据TRM引用的财政部账户，攻击通常涉及在安装恶意软件并远程激活以绕过安全控制之前，监控目标机器。该网络从墨西哥和委内瑞拉运营，目标是美国的机器。被盗资金据称通过多种方式洗钱，包括加密货币交易，然后被发送给不同国家的Tren de Aragua成员。

根据财政部的数据，截至2025年8月，美国因涉嫌Tren de Aragua的自动取款机（ATM）攻击而报告的损失达4073万美元，涉及超过1500起攻击。自2025年10月21日起，司法部已对98人提起诉讼，指控他们在ATM攻击计划中的涉嫌角色。

安尼巴尔·亚历山大·卡内隆·阿吉雷（Anibal Alexander Canelon Aguirre），被称为“普罗米修斯”，被确定为最新行动的主要目标。财政部指控卡内隆·阿吉雷设计了用于攻击的恶意软件。与他一起被指控的还有六名涉嫌同伙，OFAC将这七个人与一个TRON地址联系在一起。

被告在内布拉斯加州美国地区法院面临的指控包括向Tren de Aragua提供物质支持、银行欺诈阴谋、银行盗窃阴谋和洗钱阴谋。所有指控仍然是指控，被告在未被证明有罪之前被视为无罪。

TRON在稳定币转账中仍然占据重要地位

TRON在最新制裁行动中的出现恰逢该区块链处理了全球USDT活动的大部分份额。

在第二季度，TRON处理了2.1万亿美元的USDT转账，而其稳定币市场达到了892亿美元的创纪录水平。根据Messari在8月发布的数据，区块链上的USDT供应在季度末为879亿美元。

该网络在最近的制裁和资产冻结案件中多次出现，涉及USDT。OFAC在7月将131个TRON地址添加到其ISIS K名单中，Chainalysis表示，Tether随后冻结了所有这些地址的余额。这些钱包自2023年以来收到了超过140万美元的资金，而Tether在制裁更新后冻结了这些余额。

最近，Tether表示在2026年帮助冻结了近5.5亿美元与伊朗相关的USDT。在与伊朗中央银行相关的7月行动中，四个持有超过1.3亿美元的TRON钱包被冻结。

另一个9月的案件涉及6100万美元的USDT，美国检方正在寻求没收。法庭记录确认了10个持有资金的TRON地址，检方声称这些地址与被制裁的伊朗石油销售的收益有关。Tether已冻结所有10个钱包。

交易账户在TRON制裁后面临筛查

根据TRM，最新的Tren de Aragua地址与自我保管钱包不同，因为这七个地址都是托管在集中交易所的存款地址。因此，托管这些地址的交易所可能能够识别出底层账户持有人及其相关账户。

TRM表示，虚拟资产服务提供商和金融机构应筛查这七个TRON地址，并审查历史交易以识别风险。其分析建议将这些检查扩展到间接交易对手，因为资金从指定地址转移到与Tren de Aragua相关的其他钱包。

由于这些指定是在第13224号行政命令下进行的，外国金融机构如果明知代表指定人员进行或促进重大交易，可能面临二次制裁。根据报告，可能的措施包括对美国对应账户或可支付账户的限制。

TRM表示，立即的合规工作落在托管这七个地址的交易所和处理与其相关资金的其他虚拟资产服务提供商身上。该公司计划继续跟踪与这些地址和Tren de Aragua的金融网络相关的活动。