OFAC sperrt sieben Wallets und zählt 6,1 Millionen Dollar. Das Geld ist längst zwei Hops weiter
Mit der Listung eines Jackpotting-Netzwerks des Tren de Aragua vom 30. September sperrt das US-Finanzministerium sieben Tron-Einzahlungsadressen. Die Dollarbeträge rund um diese Adressen stammen von TRM Labs: 6,1 Millionen Dollar eingegangen, keiner davon als Jackpotting-Erlös bestätigt – während Wallets stromabwärts rund 35 Millionen Dollar in Richtung eines mutmaßlichen Geldwäschenetzwerks im Umfang von rund einer Milliarde Dollar schickten.
Vincent Jiang · 3 min read
Der meistgesuchte Programmierer hinter den Geldautomaten
Am 30. September hat die Sanktionsbehörde OFAC im US-Finanzministerium zehn Ziele gelistet, die mit dem mutmaßlichen Geldautomaten-Jackpotting des Tren de Aragua (TdA) zu tun haben: acht Personen und zwei in Mexiko ansässige Unternehmen; mit ihnen zusammen wurde ein Anführer einer Goldminenbande sanktioniert 1. Hauptziel ist Anibal Alexander Canelon Aguirre, alias Prometheus, der mutmaßliche Entwickler der Jackpotting-Malware – und die erste Person auf der FBI-Liste der zehn Meistgesuchten, die wegen Cyberkriminalität gesucht wird 2. Das Ministerium bringt das Jackpotting mit gemeldeten Verlusten von 40,73 Millionen Dollar in Verbindung – aus mehr als 1.500 Vorfällen in den USA bis August 2025 13.
Sieben Wallets, 6,1 Millionen Dollar, ein Aber
Auf der Krypto-Seite besteht die Aktion aus sieben Tron-Einzahlungsadressen: Je eine davon ist einem der namentlich Genannten zugeordnet, alle liegen bei einer einzigen, nicht genannten zentralisierten Börse 14. TRM Labs zählt seit März 2022 rund 6,1 Millionen Dollar an Zuflüssen; auf die größte Adresse entfallen rund 2,1 Millionen Dollar, der letzte Zufluss traf im Juli 2026 ein 14. TRMs Vorbehalt leistet die ehrliche Arbeit: Kein Teil dieser Summe ist als Jackpotting-Erlös bestätigt 14.
Die Sanktionsliste endet dort, wo das Geld einmal war
Die sieben Adressen waren Durchlaufstationen: Sie leiteten Gelder an weitere mit dem TdA verbundene Wallets weiter, und erst diese nachgelagerten Adressen schickten rund 35 Millionen Dollar weiter an ein Netzwerk, das US-Behörden mit Jorge Figueira in Verbindung bringen – einen Venezolaner, dem Geldwäsche von rund einer Milliarde Dollar vorgeworfen wird und der nicht verurteilt ist 14. Die Sanktionsliste endet bei sieben Zeichenketten; das Geld bewegt sich weiter, zwei Hops dahinter.
Die Zuflüsse auf die blockierten Adressen sind der kleinste Posten im Fall
Data
| Value | |
|---|---|
| Zuflüsse auf die 7 blockierten Adressen | $6.1M |
| Weitergeleitet von nachgelagerten TdA-Wallets | $35M |
| US-Jackpotting-Verluste, mit dem TdA verbunden | $40.7M |
TRM rät Kontrahenten, die eigene Exposition ein und zwei Hops entfernt zu screenen. Die Drohung dahinter verleiht dem Rat Zähne: Ausländische Finanzinstitute, die für die Gelisteten erhebliche Transaktionen abwickeln, riskieren Sekundärsanktionen 124.
Die zweite OFAC-Aktion dieser Woche, kalkuliert nach einem privaten Ledger
Es ist die zweite Listung binnen Tagen, die auf den Zählungen von TRM beruht. Ein Screener, der Daten von TRM Labs verarbeitete, wies Transfers der beim Bitget-Diebstahl entwendeten Gelder im Wert von mehr als 50 Millionen Dollar ab; die Zahlen des Unternehmens stehen inzwischen neben den neuesten Listungen der OFAC, wie The Inference am 1. Oktober berichtete 5. Auch hier stammen Adressen, Zuflüsse und der Weiterleitungs-Hop sämtlich aus der Zuordnung von TRM 14; der Wettbewerber Chainalysis zeichnete das weitere Netzwerk nach und fand, dass die Gegenparteien der Wallets Geldwäsche-Netzwerken ausgesetzt waren, die von kolumbianischen und mexikanischen Kartellen sowie venezolanischen Geldwäschern genutzt werden und in hohem Maß auf Stablecoins setzen 4.
Was das US-Finanzministerium gleichwohl in der Hand hat
Der Fall ruht nicht auf Wallet-Rechnerei: Vermögenswerte unter US-Gerichtsbarkeit sind blockiert, und US-Personen ist der Umgang mit den Gelisteten grundsätzlich untersagt 12. Die veröffentlichten Anklage-Zahlen gehen auseinander. Die Verlautbarung des US-Finanzministeriums beziffert die Zahl der seit dem 21. Oktober 2025 Angeklagten auf 98; ihnen drohen Höchststrafen von 20 bis 335 Jahren 16. Spätere Berichte geben die laufende Gesamtzahl mit 119 an 2. Die bislang längste Jackpotting-Strafe – 96 Monate – erging im August 2. Tether hat USDT auf Wallets mit Exposition gegenüber den sanktionierten Adressen bereits eingefroren 4.
Die Rechnung geht an die Börse
Weil die Adressen bei einer Börse gehostet sind, könnten die betreibenden Firmen die zugrunde liegenden Kontoinhaber und zugehörigen Konten identifizieren – im Wortlaut von TRM. Genau dort liegt nun die Rechnung fürs Screening 1. Kein Bericht in den Unterlagen nennt diesen Host; das Risiko lässt sich also nur nach Rolle verorten, nicht nach Unternehmen 14. Zu beobachten ist künftig das Netzwerk hinter der Weiterleitung: Das US-Finanzministerium blockierte die Wallets, die dieses Netzwerk speisten – nicht das Netzwerk, das die größeren Summen abwickelte.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
