OFAC заблокировал семь кошельков и насчитал в них $6,1 млн. Деньги ушли две транзакции назад

Самый разыскиваемый кодер, стоявший за банкоматами

30 сентября Управление по контролю за иностранными активами (OFAC) Минфина США внесло в санкционный список 10 целей, связанных с предполагаемой схемой джекпоттинга банкоматов группировки «Трен де Арагуа»: восемь человек и две компании, базирующиеся в Мексике, а также лидер банды, промышляющей добычей золота, внесенный в список вместе с ними ¹. Главная цель — Анибал Александер Канелон Агирре, известный как Прометей: он считается разработчиком вредоносной программы для джекпоттинга и стал первым фигурантом десятки самых разыскиваемых ФБР, попавшим в нее за киберпреступление↗ ². Минфин связывает схему с заявленными потерями $40,73 млн более чем в 1,5 тыс. инцидентов в США по август 2025 года ¹³.

Семь кошельков, $6,1 млн и одна оговорка

Криптовалютная часть решения — семь депозитных адресов в блокчейне Tron, по одному на каждого из названных сообщников; все они размещены на одной не названной централизованной криптобирже ¹⁴. TRM Labs насчитывает около $6,1 млн поступлений с марта 2022 года; крупнейший из адресов принял около $2,1 млн, последнее поступление пришлось на июль 2026 года ¹⁴. TRM Labs сопровождает свои цифры честной оговоркой: ни одна часть этой суммы не подтверждена как выручка от джекпоттинга ¹⁴.

Черный список заканчивается там, где деньги когда-то были

Все семь адресов были транзитными: средства с них уходили на другие кошельки, связанные с «Трен де Арагуа», и именно эти адреса ниже по цепочке переправили около $35 млн в сеть, которую американские власти связывают с Хорхе Фигейрой — венесуэльцем, обвиненным в отмывании около $1 млрд и не осужденным ¹⁴. Черный список останавливается на семи строках символов; деньги продолжают движение — уже в двух транзакциях от них.

TRM Labs рекомендует контрагентам проверять операции в одной-двух транзакциях от включенных в список, и рекомендация эта подкреплена угрозой: иностранные финансовые институты, проводящие значимые операции для фигурантов списка, рискуют попасть под вторичные санкции ¹²⁴.

Второе за неделю решение OFAC на основе частной базы данных

Это второе за считаные дни включение в санкционный список, построенное на подсчетах TRM Labs. Скрининговый сервис, работающий на данных TRM Labs, отклонил переводы похищенных у Bitget средств на сумму более $50 млн, и цифры компании теперь стоят рядом с новыми списками OFAC — как писал The Inference 1 октября ⁵. Здесь и адреса, и суммы поступлений, и отправка средств дальше по цепочке — атрибуция самой TRM ¹⁴; более широкую сеть очертила компания Chainalysis, конкурент TRM Labs, и обнаружила, что контрагенты этих кошельков связаны с сетями отмывания, которыми пользуются колумбийские и мексиканские картели и венесуэльские отмывочники, активно работающие со стейблкоинами ⁴.

Что все-таки остается у Минфина

Дело не держится на одной арифметике кошельков: имущество, подпадающее под юрисдикцию США, блокируется, а американским лицам по общему правилу запрещено вести дела с фигурантами списка ¹². Опубликованные цифры по числу обвиняемых расходятся. В сообщении Минфина США — 98 человек, обвиненных с 21 октября 2025 года↗; им грозит максимальное наказание от 20 до 335 лет ¹⁶; по более поздним сообщениям, общее число обвиняемых достигло 119 ². Самый долгий на сегодняшний день приговор за джекпоттинг — 96 месяцев — был вынесен в августе ². Tether уже заморозила USDT на кошельках, связанных с внесенными в санкционный список адресами ⁴.

Счет выставлен бирже

Поскольку адреса размещены на бирже, управляющие ими компании, словами TRM, могут установить фактических владельцев аккаунтов и связанные аккаунты — и именно им теперь выставлен счет за скрининг ¹. Ни в одном из имеющихся материалов эта биржа не названа, поэтому риск определен по роли, а не по конкретной компании ¹⁴. Следить теперь предстоит за сетью ниже по цепочке: Минфин заблокировал кошельки, которые ее питали, но не саму сеть, обслуживавшую куда более крупные суммы.