La OFAC bloqueó siete monederos y contabilizó 6,1 millones de dólares. El efectivo se fue hace dos saltos
La designación del Tesoro del 30 de septiembre contra una red de jackpotting (vaciado de cajeros automáticos) del Tren de Aragua bloquea siete direcciones de depósito en Tron. Las cifras de dinero que las rodean son de TRM Labs: 6,1 millones de dólares recibidos, ninguno de ellos efectivo confirmado del jackpotting, mientras que monederos aguas abajo enviaron unos 35 millones hacia una presunta red de blanqueo de 1.000 millones de dólares.
Vincent Jiang · 3 min read
El programador más buscado detrás de los cajeros
El 30 de septiembre, la oficina de sanciones del Tesoro de EE. UU. designó diez objetivos vinculados al presunto esquema de jackpotting en cajeros automáticos del Tren de Aragua: ocho personas y dos empresas con base en México, además de un cabecilla de una banda dedicada a la minería de oro, sancionado junto a ellos 1. El objetivo principal, Anibal Alexander Canelon Aguirre, alias Prometheus, es el presunto ingeniero del malware de jackpotting y la primera figura buscada por ciberdelios en la lista de los diez más buscados del FBI 2. El Tesoro vincula el esquema a 40,73 millones de dólares en pérdidas declaradas en más de 1.500 incidentes en EE. UU. hasta agosto de 2025 13.
Siete monederos, 6,1 millones y una salvedad
El brazo cripto de la acción son siete direcciones de depósito en Tron, una atribuida a cada uno de los asociados señalados, y todas alojadas en un único exchange centralizado sin nombre 14. TRM Labs contabiliza unos 6,1 millones de dólares en entradas desde marzo de 2022: la mayor de ellas recibió unos 2,1 millones de dólares y la última entrada llegó en julio de 2026 14. La salvedad de TRM hace la parte honesta del trabajo: ninguna parte de esa suma está confirmada como producto del jackpotting 14.
La lista negra se detiene donde antes estaba el dinero
Las siete direcciones eran de paso: reenviaron fondos a otros monederos vinculados al TdA (Tren de Aragua) y fueron esas direcciones aguas abajo las que enviaron unos 35 millones de dólares a una red que las autoridades estadounidenses vinculan a Jorge Figueira, un venezolano acusado de blanquear unos 1.000 millones de dólares y que no ha sido condenado 14. La lista negra se detiene en siete cadenas de caracteres; el efectivo sigue moviéndose dos saltos más allá.
Las entradas de las direcciones bloqueadas son el montón más pequeño del caso
Data
| Value | |
|---|---|
| Entradas a las 7 direcciones bloqueadas | $6.1M |
| Reenviado por monederos del TdA aguas abajo | $35M |
| Pérdidas por jackpotting en EE. UU., vinculadas al TdA | $40.7M |
TRM aconseja a las contrapartes que criben su exposición a uno y dos saltos de distancia, y la amenaza le da fuerza al consejo: las instituciones financieras extranjeras que procesen transacciones significativas para los designados se exponen a sanciones secundarias 124.
La segunda acción de la OFAC de la semana, valorada según un registro privado
Es la segunda designación en cuestión de días que se apoya en las cifras de TRM. Una herramienta de cribado con datos de TRM Labs rechazó más de 50 millones de dólares en transferencias robadas a Bitget, y las cifras de la firma ya figuran junto a las últimas designaciones de la OFAC, como informó The Inference el 1 de octubre 5. Aquí las direcciones, las entradas y el salto posterior llevan la atribución de TRM 14; su rival Chainalysis trazó la red más amplia y encontró que las contrapartes de los monederos estaban expuestas a redes de blanqueo usadas por cárteles colombianos y mexicanos y por blanqueadores venezolanos, que dependen en gran medida de las stablecoins 4.
De todos modos, el Tesoro tiene algo en la mano
El caso no se sostiene en la aritmética de los monederos: los bienes bajo jurisdicción estadounidense quedan bloqueados y las personas de EE. UU. tienen, por lo general, prohibido tratar con los designados 12. Las cifras publicadas de procesados no cuadran. El anuncio del Tesoro habla de 98 personas procesadas desde el 21 de octubre de 2025, que se enfrentan a penas máximas de entre 20 y 335 años 16; informaciones posteriores elevan el total acumulado a 119 2. La condena más larga por jackpotting hasta la fecha —96 meses— se dictó en agosto 2. Tether ya ha congelado USDT en monederos expuestos a las direcciones sancionadas 4.
La factura recae en el exchange
Como las direcciones están alojadas en un exchange, las empresas que las operan pueden identificar —en palabras de TRM— a los titulares subyacentes de las cuentas y a las cuentas relacionadas, y ahí queda hoy la factura del cribado 1. Ningún informe del expediente nombra a ese exchange, así que el riesgo se localiza por la función, no por la empresa 14. Lo que queda por vigilar es la red posterior: el Tesoro bloqueó los monederos que la alimentaban, no la red que movió el dinero de mayor cuantía.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
