L'OFAC bloque sept portefeuilles et comptabilise 6,1 millions de dollars. L'argent, lui, est déjà à deux sauts

Le développeur le plus recherché derrière les distributeurs de billets

Le 30 septembre, l'OFAC — le bureau des sanctions du Trésor américain — a désigné dix cibles liées au schéma présumé de jackpotting sur distributeurs automatiques de billets du Tren de Aragua (TdA) : huit personnes, deux sociétés basées au Mexique, plus un chef de gang de l'orpaillage sanctionné en même temps qu'elles ¹. La cible principale, Anibal Alexander Canelon Aguirre, dit « Prometheus », est le présumé ingénieur du logiciel malveillant de jackpotting et le premier cybercriminel à figurer sur la liste des dix fugitifs les plus recherchés du FBI↗ ². Le Trésor américain relie ce schéma à 40,73 millions de dollars de pertes déclarées sur plus de 1 500 incidents aux États-Unis jusqu'en août 2025 ¹³.

Sept portefeuilles, 6,1 millions de dollars, une réserve

Le volet crypto de l'opération, ce sont sept adresses de dépôt sur Tron : une attribuée à chacun des associés cités, et toutes hébergées chez une même plateforme d'échange centralisée, non identifiée ¹⁴. TRM Labs y dénombre environ 6,1 millions de dollars de fonds entrants depuis mars 2022 ; la plus grosse adresse a reçu environ 2,1 millions de dollars, et le dernier flux entrant date de juillet 2026 ¹⁴. La réserve de TRM fait œuvre d'honnêteté : aucune partie de cette somme n'est confirmée comme étant des produits du jackpotting ¹⁴.

La liste noire s'arrête là où l'argent n'est plus

Les sept adresses n'ont servi qu'au transit : elles ont réexpédié des fonds vers d'autres portefeuilles liés au TdA, et ce sont les adresses en aval qui ont envoyé environ 35 millions de dollars vers un réseau que les autorités américaines rattachent à Jorge Figueira, un Vénézuélien accusé d'avoir blanchi environ 1 milliard de dollars et non condamné ¹⁴. La liste noire s'arrête à sept chaînes de caractères ; l'argent, lui, continue de circuler deux sauts (hops) plus loin.

TRM conseille aux contreparties de passer au crible leur exposition un et deux sauts plus loin, et la menace donne des dents à ce conseil : les établissements financiers étrangers qui traitent des transactions importantes pour le compte des personnes désignées s'exposent à des sanctions secondaires ¹²⁴.

La deuxième action de l'OFAC de la semaine, chiffrée à partir d'un registre privé

C'est la deuxième désignation en quelques jours à reposer sur les décomptes de TRM. Un outil de filtrage alimenté par les données de TRM Labs a refusé plus de 50 millions de dollars de transferts d'argent volé à Bitget, et les chiffres de la société figurent désormais aux côtés des dernières désignations de l'OFAC, comme The Inference l'a rapporté le 1er octobre ⁵. Ici, les adresses, les flux entrants comme le saut en aval : tout est attribué par TRM ¹⁴ ; la concurrente Chainalysis a, elle, cartographié le réseau élargi et constaté que les contreparties de ces portefeuilles étaient exposées à des réseaux de blanchiment — fortement dépendants des stablecoins — utilisés par les cartels colombiens et mexicains ainsi que par des blanchisseurs vénézuéliens ⁴.

Ce que le Trésor américain tient malgré tout

L'affaire ne repose pas sur l'arithmétique des portefeuilles : les avoirs relevant de la juridiction américaine sont bloqués et les personnes américaines ont, en principe, interdiction de traiter avec les personnes désignées ¹². Sur les mises en accusation, les décomptes publiés divergent. L'annonce du Trésor américain recense 98 personnes mises en accusation depuis le 21 octobre 2025↗, qui encourent des peines maximales de 20 à 335 ans ¹⁶ ; des comptes rendus ultérieurs font monter le total à 119 ². La plus lourde peine prononcée à ce jour pour des faits de jackpotting — 96 mois — est tombée en août ². Tether a déjà gelé les USDT détenus sur des portefeuilles exposés aux adresses sanctionnées ⁴.

La facture tombe sur la plateforme d'échange

Ces adresses étant hébergées par une plateforme d'échange, les sociétés qui les exploitent peuvent identifier les titulaires des comptes sous-jacents et les comptes liés — c'est la formulation de TRM — et c'est là que se trouve désormais la facture du filtrage ¹. Aucun compte rendu disponible ne nomme cet hébergeur : le risque s'identifie donc à une fonction, pas à une entreprise ¹⁴. La vigilance doit désormais se porter sur le réseau en aval : le Trésor américain a bloqué les portefeuilles qui l'alimentaient, pas celui qui a encaissé les sommes les plus importantes.