Офіс з контролю за іноземними активами Департаменту казначейства США (OFAC) ініціював санкції проти 10 об’єктів, пов’язаних із схемою jackpotting-атак на банкомати, яку здійснює організоване угруповання Tren de Aragua (TdA).
Як стверджується, вказана мережа здійснювала відмивання викрадених готівкових коштів, зокрема через криптовалюту. Санкції також охопили 7 криптовалютних адрес, що належать лідеру групи на ім’я «Prometheus», який фігурує в переліку найбільш розшукуваних втікачів ФБР, а також його спільникам.
Схема jackpotting-операцій Tren de Aragua: організація, технології, наслідки
TdA виникла у Венесуелі; у лютому 2025 року вони отримали статус іноземної терористичної організації відповідно до рішення Державного департаменту. За даними Казначейства США, зловживання банкоматами вийшло на рівень провідного джерела фінансування структури.
Jackpotting-атаки передбачають застосування зловмисного програмного забезпечення для вимушеної видачі готівки з банкоматів без списання з будь-якого рахунку. Матеріали судового провадження у штаті Небраска (court filings) називають зразок шкідливого ПЗ Ploutus, спроєктований так, щоб самознищитися після кожного інциденту.
За інформацією Казначейства, Prometheus — Анібал Александр Канелон Аґірре — розглядається як основний розробник зазначеного шкідливого коду. Наразі він перебуває в переліку Десяти найбільш розшукуваних втікачів ФБР та обвинувачується у федеральному суді Небраски.
Згідно з повідомленням Казначейства, зафіксовані в США фінансові втрати, спричинені серією jackpotting-інцидентів, до серпня 2025 року досягли $40,73 млн. Кількість встановлених епізодів перевищує 1 500.
Окремо в межах санкцій під санкції OFAC підпав Хуан Габріель Рівас Нуньєс, представник керівного складу TdA, пов’язаний із нелегальним видобутком золота.
Слідкуйте за оновленнями в X, щоб першими отримувати оперативні аналітичні матеріали
Санкціоновані криптогаманці в контексті транскордонних відмивальних схем
Згідно з платформою TRM Labs, кожна з позначених у переліку адрес функціонувала як депозитний рахунок на централізованій біржі. За період із березня 2022 року їхній сумарний обіг сягнув приблизно $6,1 млн, хоча TRM наголошує: цей обсяг не однозначно пов’язаний виключно з jackpotting.
Встановлено, що кошти з даних адрес переводилися на інші гаманці, теж пов’язані зі структурою TdA. Останні, у свою чергу, акумулювали близько $35 млн та спрямовували їх до мережі, з якою американські компетентні органи повʼязують Хорхе Фігуейру. Громадянин Венесуели став фігурантом обвинувачень щодо відмивання близько $1 млрд, вироку наразі не винесено.
Крім цього, аналітичний департамент Chainalysis зафіксував, що контрагенти згаданих гаманців раніше взаємодіяли з інфраструктурою відмивання, якою користувалися колумбійські та мексиканські картелі. Старший аналітик розвідки Chainalysis Кейті Мартін описує діючу парадигму так.
«Ончейн-індикатори демонструють, що злочинні угруповання ефективно використовують уніфіковану інфраструктуру для операцій із легалізації коштів», — зауважила Мартін (Chainalysis).
На думку Chainalysis, ключову роль у цих структурних схемах відіграють стейблкойни. Раніше Tether заморозив залишки Tether (USDT) на частині гаманців, що зазнали санкційного впливу.
З огляду на використання OFAC президентського указу (Executive Order, E.O.) 13224, іноземні фінансові установи, які свідомо здійснюють значущі угоди для фігурантів санкцій, ризикують підпасти під вторинні рестрикції. TRM Labs додатково інформує: біржа, що обслуговувала всі 7 адрес, потенційно має можливість ідентифікувати власників цих рахунків.
Підпишіться на наш YouTube-канал, щоб отримувати експертні коментарі від провідних професіоналів та журналістів
