OFAC封锁七个钱包、清点610万美元，资金早在两跳前就已离场

取款机背后的头号通缉程序员

9月30日，美国财政部制裁机构海外资产控制办公室(OFAC)将10个被指与“阿拉瓜火车”ATM吐钞攻击计划有关的对象列入制裁名单，其中8名为个人、2家为墨西哥公司，另有一名金矿帮派头目一并受到制裁¹。主要制裁对象是阿尼瓦尔·亚历山大·卡内隆·阿吉雷，此人绰号“普罗米修斯”，涉嫌开发吐钞攻击恶意软件，也是FBI“十大通缉要犯”名单上首名因网络犯罪遭通缉的人物↗ ²。财政部称，截至2025年8月，美国与此案有关的报案超过1500起，已报损失合计4073万美元¹³。

七个钱包、610万美元，还有一句实话

此次行动中涉及加密货币的部分，是七个波场充值地址——每名被点名的关联人员各对应一个，七个地址全部托管于同一家未具名的中心化交易所¹⁴。TRM Labs统计，自2022年3月以来，这些地址累计流入约610万美元；其中收款最多的地址收到约210万美元，最后一笔流入发生在2026年7月¹⁴。TRM的那句提示说的是实话：上述款项中没有一笔被确认为吐钞攻击赃款¹⁴。

黑名单止步之处，资金早已不在

这七个地址只是中转钱包：资金先转入其他与“阿拉瓜火车”相关的钱包，再由这些下游地址把约3500万美元送往一个网络，美国当局将该网络与委内瑞拉人豪尔赫·菲盖拉(Jorge Figueira)联系在一起；菲盖拉被控洗钱约10亿美元，目前尚未定罪¹⁴。黑名单止步于七串字符；现金仍在两跳(two hops)之外继续流动。

TRM Labs建议交易对手筛查一跳、两跳之外的风险敞口，而制裁威胁让这条建议长出了牙齿：为被制裁对象处理重大交易的外国金融机构，面临二级制裁风险¹²⁴。

OFAC本周第二起行动，数字出自私营账本

这是数日内第二起以TRM Labs统计数字为依据的制裁行动。据《The Inference》10月1日报道，运行TRM Labs数据的筛查系统拒绝了超过5000万美元的Bitget被盗资金转账；如今，这家公司的统计数字已与OFAC最新公布的制裁名单同列⁵。此次行动中的地址、流入金额与下一跳转账，全部出自TRM Labs的归因¹⁴；竞争对手Chainalysis则勾勒出范围更大的网络，发现这些钱包的交易对手暴露于哥伦比亚、墨西哥贩毒集团和委内瑞拉洗钱团伙所用的洗钱网络，这些网络严重依赖稳定币⁴。

财政部手里还握着什么？

这起案件的成立并不依赖钱包账目：受美国司法管辖的财产将被冻结，美国主体（US persons）一般也不得与被制裁对象交易¹²。不过，公开材料中的起诉人数对不上。美国财政部公告称，自2025年10月21日以来已有98人被起诉↗，面临的最高刑期从20年到335年不等¹⁶；后续报道显示，累计起诉人数已达119人²。迄今ATM吐钞攻击案的最长刑期是96个月，于8月宣判²。Tether已冻结与被制裁地址相关联钱包中的USDT⁴。

账单落在交易所头上

由于这些地址托管在交易所，运营这些地址的机构——用TRM Labs的话说——或能识别出底层账户持有人及相关账户，而筛查的账单如今正落在这些机构头上¹。现有报道均未点名这家托管交易所，风险因此只锁定在角色层面，而非具体公司¹⁴。接下来要盯的是下游网络：财政部封禁的是给该网络输送资金的钱包，而不是经手更大金额的网络。