OFAC bloqueou sete carteiras e contabilizou US$ 6,1 milhões. O dinheiro partiu há dois saltos

O programador mais procurado por trás dos caixas eletrônicos

Em 30 de setembro, o órgão de sanções do Tesouro americano designou 10 alvos ligados ao suposto esquema de jackpotting em caixas eletrônicos do Tren de Aragua — oito pessoas e duas empresas sediadas no México —, além de um líder de gangue de mineração de ouro sancionado junto com eles ¹. O alvo principal, Anibal Alexander Canelon Aguirre, conhecido como Prometheus, é apontado como o engenheiro do malware de jackpotting e como a primeira figura da lista dos Dez Mais Procurados do FBI procurada por cibercrime↗ ². O Tesouro liga o esquema a US$ 40,73 milhões em perdas reportadas em mais de 1.500 incidentes nos EUA até agosto de 2025 ¹³.

Sete carteiras, US$ 6,1 milhões e uma ressalva

O braço em criptomoedas da ação são sete endereços de depósito na Tron, um atribuído a cada associado nomeado e todos hospedados em uma única exchange centralizada não identificada ¹⁴. A TRM Labs contabiliza cerca de US$ 6,1 milhões em entradas desde março de 2022; o maior endereço recebeu cerca de US$ 2,1 milhões, e a última entrada chegou em julho de 2026 ¹⁴. A ressalva da TRM faz o trabalho honesto: nada desse montante é confirmado como produto de jackpotting ¹⁴.

A lista negra para onde o dinheiro costumava ficar

Os sete endereços eram pontos de passagem: repassaram fundos a outras carteiras ligadas ao TdA, e foram justamente os endereços a jusante que enviaram cerca de US$ 35 milhões adiante, para uma rede que as autoridades americanas ligam a Jorge Figueira, um venezuelano acusado de lavar cerca de US$ 1 bilhão e não condenado ¹⁴. A lista negra para em sete sequências de caracteres; o dinheiro segue em movimento dois saltos além delas.

A TRM Labs recomenda que contrapartes verifiquem a exposição a um e a dois saltos de distância, e a ameaça dá peso à orientação: instituições financeiras estrangeiras que processem transações significativas para os designados correm risco de sanções secundárias ¹²⁴.

A segunda ação da OFAC na semana, precificada a partir de um livro-razão privado

É a segunda designação em dias calcada nos números da TRM. Uma ferramenta de triagem alimentada por dados da TRM Labs barrou mais de US$ 50 milhões em transferências do roubo à Bitget, e as cifras da empresa agora figuram ao lado das designações mais recentes da OFAC, como o The Inference noticiou em 1º de outubro ⁵. Aqui, os endereços, as entradas e o salto seguinte trazem a atribuição da TRM ¹⁴; a rival Chainalysis traçou a rede mais ampla e constatou que as contrapartes das carteiras estavam expostas a redes de lavagem usadas por cartéis colombianos e mexicanos e por lavadores de dinheiro venezuelanos, que dependem fortemente de stablecoins ⁴.

O que o Tesouro americano tem em mãos mesmo assim

O caso não se apoia na aritmética das carteiras: bens sob jurisdição americana estão bloqueados e pessoas americanas estão, em regra, proibidas de negociar com os designados ¹². Os números de denunciados publicados divergem. O anúncio do Tesouro americano↗ contabiliza 98 denunciados desde 21 de outubro de 2025, sujeitos a penas máximas de 20 a 335 anos ¹⁶; reportagens posteriores elevam o total acumulado para 119 ². A maior pena por jackpotting até hoje, de 96 meses, foi proferida em agosto ². A Tether já congelou USDT em carteiras expostas aos endereços sancionados ⁴.

A conta cai na exchange

Como os endereços são hospedados em uma exchange, as empresas que os operam podem identificar, nas palavras da TRM, os titulares das contas subjacentes e as contas relacionadas — e é nelas que a conta da triagem foi parar ¹. Nenhum relato do caso nomeia a exchange: o risco, portanto, se localiza pela função, não pela empresa ¹⁴. O que vigiar daqui para frente é a rede seguinte: o Tesouro americano bloqueou as carteiras que a alimentavam, não a rede que movimentou as somas maiores.