OFAC ने 7 वॉलेट ब्लॉक किए, 6.1 मिलियन डॉलर गिने; नकदी दो हॉप पहले ही निकल चुकी थी

नकदी मशीनों के पीछे का सबसे वांछित कोडर

30 सितंबर को अमेरिकी ट्रेजरी के सैंक्शन कार्यालय OFAC ने कथित ट्रेन दे अरागुआ (TdA) ATM जैकपॉटिंग स्कीम से जुड़े 10 निशान प्रतिबंधित किए—आठ लोग और मैक्सिको स्थित दो कंपनियां—और साथ-साथ एक गोल्ड-माइनिंग गैंग का सरगना भी ¹। सबसे बड़ा निशाना आनिबाल अलेक्जेंडर कैनेलोन अगुइरे है, जिसे 'प्रोमिथियस' के नाम से जाना जाता है। वह इस जैकपॉटिंग मैलवेयर का कथित इंजीनियर है और एफबीआई की '10 मोस्ट वांटेड' सूची में साइबर अपराध के लिए वांछित पहला शख्स↗ है ²। ट्रेजरी के मुताबिक, अगस्त 2025 तक अमेरिका में 1,500 से ज्यादा मामलों में इस स्कीम से 40.73 मिलियन डॉलर के नुकसानों की रिपोर्ट आई है ¹³।

सात वॉलेट, 6.1 मिलियन डॉलर और एक चेतावनी

इस कार्रवाई का क्रिप्टो पक्ष ट्रोन के सात डिपॉजिट पते हैं—हर नामित सहयोगी से जुड़ा एक-एक पता—और सातों एक ही सेंट्रलाइज्ड एक्सचेंज (centralized exchange) पर होस्ट हैं, जिसका नाम नहीं बताया गया ¹⁴। TRM लैब्स की गिनती में मार्च 2022 से इन पतों पर करीब 6.1 मिलियन डॉलर की आवक हुई है; सबसे बड़े पते पर करीब 2.1 मिलियन डॉलर आए और आखिरी आवक जुलाई 2026 में हुई ¹⁴। TRM की चेतावनी यहां ईमानदारी का काम करती है: इस रकम का कोई भी हिस्सा जैकपॉटिंग की कमाई हो, इसकी पुष्टि नहीं है ¹⁴।

ब्लैकलिस्ट वहीं रुकती है, जहां कभी पैसा हुआ करता था

ये सातों पते पास-थ्रू थे: ये रकम TdA से जुड़े दूसरे वॉलेटों को आगे भेजते थे, और उन्हीं आगे के पतों ने करीब 35 मिलियन डॉलर उस नेटवर्क तक पहुंचाए, जिसे अमेरिकी एजेंसियां जॉर्ज फिगुएरा से जोड़ती हैं। इस वेनेजुएलाई शख्स पर करीब 1 अरब डॉलर की मनी-लॉन्ड्रिंग का आरोप है, लेकिन वह अभी दोषसिद्ध नहीं हुआ है ¹⁴। ब्लैकलिस्ट सात कैरेक्टर-स्ट्रिंग्स पर आकर रुक जाती है; नकदी उनसे दो हॉप (hop) आगे चलती रहती है।

TRM अपनी काउंटरपार्टीज को सलाह दे रहा है कि वे एक और दो हॉप आगे तक अपना एक्सपोजर स्क्रीन करें, और धमकी इस सलाह को दांत देती है: जो विदेशी वित्तीय संस्थाएं इन प्रतिबंधित नामों का महत्वपूर्ण लेनदेन प्रोसेस करती हैं, वे सेकेंडरी सैंक्शन (secondary sanctions) के जोखिम में हैं ¹²⁴।

इस हफ्ते की दूसरी OFAC कार्रवाई, आधार एक निजी लेजर का डेटा

कुछ ही दिनों में TRM के आंकड़ों पर चलने वाला यह दूसरा प्रतिबंध है। TRM लैब्स का डेटा इस्तेमाल करने वाले एक स्क्रीनर ने बिटगेट की चोरी के 50 मिलियन डॉलर से ज्यादा के ट्रांसफर मना कर दिए थे, और अब कंपनी के आंकड़े OFAC के नवीनतम प्रतिबंधों के साथ जुड़ चुके हैं—जैसा कि द इंफेरेंस ने 1 अक्टूबर को रिपोर्ट किया था ⁵। इस मामले में पते, आवक और आगे का हॉप, तीनों TRM के आकलन से आते हैं ¹⁴; प्रतिद्वंद्वी चेनएनालिसिस (Chainalysis) ने इससे भी व्यापक नेटवर्क उकेरा और पाया कि इन वॉलेटों की काउंटरपार्टी उन मनी-लॉन्ड्रिंग नेटवर्कों से जुड़ी हैं जिनका इस्तेमाल कोलंबिया और मैक्सिको के कार्टेल तथा वेनेजुएलाई लॉन्ड्रर करते हैं—और ये नेटवर्क काफी हद तक स्टेबलकॉइन (stablecoins) पर टिके हैं ⁴।

फिर भी अमेरिकी ट्रेजरी विभाग के पास जो ठोस है

यह मामला वॉलेटों के हिसाब-किताब पर टिका हुआ नहीं है: अमेरिकी क्षेत्राधिकार में आने वाली संपत्ति ब्लॉक कर दी जाती है और अमेरिकी व्यक्तियों को आम तौर पर प्रतिबंधित नामों से लेनदेन करने से रोका जाता है ¹²। सामने आए आरोप-आंकड़े आपस में मेल नहीं खाते। अमेरिकी ट्रेजरी विभाग की घोषणा के मुताबिक 21 अक्टूबर 2025 से अब तक 98 लोगों पर आरोप लगाए जा चुके हैं↗, जिन्हें 20 से 335 साल तक की अधिकतम सजा का सामना करना पड़ सकता है ¹⁶; बाद की रिपोर्टिंग में यह बढ़ता कुल 119 बताया गया है ²। जैकपॉटिंग में अब तक की सबसे लंबी सजा—96 महीने—अगस्त में सुनाई गई ²। टेदर प्रतिबंधित पतों के एक्सपोजर वाले वॉलेटों का USDT पहले ही फ्रीज कर चुका है ⁴।

अब यह बिल एक्सचेंज चुकाएगा

चूंकि ये पते एक्सचेंज पर होस्ट हैं, इन्हें चलाने वाली कंपनियां असली खाताधारकों और उनसे जुड़े खातों की पहचान कर सकती हैं—ये शब्द TRM के हैं—और स्क्रीनिंग का बिल अब यहीं आकर रुका है ¹। रिकॉर्ड में मौजूद कोई रिपोर्ट उस होस्ट का नाम नहीं बताती, इसलिए जोखिम कहां है, यह कंपनी नहीं बल्कि भूमिका तय करती है ¹⁴। अब नजर उस आगे के नेटवर्क पर है: अमेरिकी ट्रेजरी विभाग ने उसे पैसा पहुंचाने वाले वॉलेट ब्लॉक किए हैं, उस नेटवर्क को नहीं जिसने बड़ी रकमें संभालीं।