Por Canuto  

OFAC sancionó a 10 objetivos vinculados a presuntos ataques de jackpotting contra cajeros automáticos atribuidos a Tren de Aragua, incluidos siete direcciones en TRON asociadas con el fugitivo del FBI conocido como Prometheus. Analistas rastrean millones de dólares en movimientos y conexiones con redes de lavado, aunque advierten que no todo el dinero recibido por esas billeteras puede atribuirse al esquema.
***

  • Las siete direcciones de TRON sancionadas habrían recibido cerca de USD $6,1 millones desde marzo de 2022, según TRM Labs.
  • El Tesoro atribuye a la red ataques con malware Ploutus que hacían que los cajeros entregaran efectivo sin debitar cuentas.
  • Las autoridades vinculan billeteras relacionadas con TdA con movimientos hacia una red asociada a Jorge Figueira, quien no ha sido condenado.

OFAC sanciona siete billeteras TRON vinculadas a un fugitivo del FBI y Tren de Aragua

Sanciones por una presunta trama de jackpotting

La Oficina de Control de Activos Extranjeros del Departamento del Tesoro de Estados Unidos sancionó a 10 objetivos relacionados con un presunto esquema de jackpotting de cajeros automáticos atribuido a integrantes de Tren de Aragua (TdA). La medida incluyó siete direcciones de criptomonedas en la red TRON vinculadas al fugitivo del FBI conocido como Prometheus y a sus asociados. Según las autoridades estadounidenses, la red habría canalizado parte del dinero obtenido mediante los ataques a través de criptoactivos.

El caso combina dos actividades distintas dentro de una misma investigación: la manipulación de cajeros para extraer efectivo y el movimiento posterior de fondos por canales financieros, incluidas criptomonedas. Las sanciones no equivalen a una condena penal, por lo que las acusaciones contra las personas señaladas deben entenderse como alegaciones de las autoridades y no como hechos probados judicialmente. La designación, sin embargo, impone restricciones financieras dentro del marco de sanciones de Estados Unidos.

El Tesoro identifica a Prometheus como Anibal Alexander Canelon Aguirre, a quien atribuye un papel de ingeniero en el desarrollo del malware usado en los ataques. Canelon Aguirre figura en la lista de los Diez Fugitivos Más Buscados del FBI y enfrenta cargos en un tribunal federal de Nebraska. La información disponible no indica que haya sido condenado por esos cargos, de modo que su presunta participación sigue sujeta al proceso judicial.

La acción también alcanzó por separado a Juan Gabriel Rivas Nunez, descrito por el Tesoro como un líder de alto nivel de TdA vinculado a la minería ilegal de oro. La fuente no detalla cómo se relacionaría esa actividad con cada uno de los ataques a cajeros ni con las siete billeteras sancionadas. Su inclusión, no obstante, muestra que la medida abarcó a personas asociadas con diferentes fuentes de ingresos atribuidas al grupo.

Cómo funcionaba el presunto ataque a cajeros

El jackpotting consiste en manipular un cajero automático para que entregue billetes sin que el dinero se debite de una cuenta bancaria. De acuerdo con los documentos judiciales presentados en Nebraska, el malware señalado en este caso era una variante llamada Ploutus. La programación habría permitido que el software se autodestruyera después de cada ataque, una característica que, según la acusación, podía dificultar el análisis de los equipos intervenidos.

Tren de Aragua se originó en Venezuela y el Departamento de Estado de Estados Unidos lo designó como Organización Terrorista Extranjera en febrero de 2025. El Tesoro sostiene que, desde entonces, el fraude contra cajeros se convirtió en una fuente importante de ingresos para la organización. Esa descripción corresponde a la evaluación oficial estadounidense sobre las actividades del grupo y no prueba por sí sola la intervención de cada persona o billetera identificada en la nueva medida.

La escala atribuida a los ataques ayuda a explicar por qué las autoridades pusieron el foco tanto en el efectivo sustraído como en sus posibles rutas de salida. El Tesoro cifra en USD $40,73 millones las pérdidas reportadas en Estados Unidos por presuntos ataques de jackpotting hasta agosto de 2025. Ese total comprende más de 1.500 incidentes, aunque la información publicada no desglosa cuánto de esa cifra corresponde específicamente a la trama asociada con TdA.

En este tipo de operación, el cajero constituye el punto de extracción, pero el seguimiento del dinero puede continuar mucho después de que se retira el efectivo. Las autoridades describen el uso de criptomonedas como uno de varios métodos de lavado, no como el único canal empleado por la red. Esa distinción importa: los datos sobre movimientos en blockchain pueden aportar pistas financieras, pero no demuestran automáticamente el origen ilícito de cada depósito ni identifican por sí solos a quien controla una cuenta.

El rastro de las siete billeteras

TRM Labs informó que las siete direcciones sancionadas corresponden a cuentas de depósito en un exchange centralizado y que, en conjunto, recibieron cerca de USD $6,1 millones desde marzo de 2022. La firma advirtió que no todo ese volumen necesariamente está relacionado con el jackpotting. Esa cautela es relevante porque una dirección puede recibir fondos por distintas razones, y el monto agregado no equivale a una estimación confirmada del dinero robado en los ataques.

El análisis también encontró transferencias desde esas direcciones hacia otras billeteras vinculadas a Tren de Aragua. Según TRM, esas billeteras movieron aproximadamente USD $35 millones a una red que las autoridades estadounidenses asocian con Jorge Figueira. Figueira, de nacionalidad venezolana, enfrenta acusaciones por presuntamente lavar alrededor de USD $1.000 millones, pero no ha sido condenado.

Por separado, Chainalysis observó que algunas contrapartes de las billeteras tenían exposición a una red de lavado utilizada por cárteles colombianos y mexicanos. Kaitlin Martin, analista sénior de inteligencia de la firma, describió el patrón como el aprovechamiento de infraestructura común por parte de organizaciones criminales para mover dinero. La coincidencia entre redes puede orientar investigaciones, aunque no basta para concluir que todos sus participantes trabajaran juntos o conocieran el origen de cada fondo.

Chainalysis añadió que estas redes dependen en gran medida de las stablecoins, activos digitales diseñados para mantener un valor estable frente a una moneda de referencia. El dato aporta contexto sobre las herramientas financieras que pueden aparecer en investigaciones de lavado, pero la información disponible no asigna una cantidad específica de los USD $6,1 millones a una stablecoin determinada. Tether ya había congelado saldos de USDT en varias billeteras expuestas a las direcciones recién sancionadas.

Alcance de la medida y preguntas pendientes

Las sanciones se dictaron bajo la Orden Ejecutiva 13224, un marco que permite a Estados Unidos actuar contra personas y entidades señaladas por apoyar actividades terroristas. El Tesoro advirtió que instituciones financieras extranjeras que realicen a sabiendas transacciones significativas para los designados pueden exponerse a sanciones secundarias. En la práctica, esa advertencia amplía el riesgo regulatorio más allá de las entidades estadounidenses, aunque su aplicación depende de las circunstancias de cada operación.

La designación también puede complicar el acceso a servicios financieros para quienes aparezcan en las listas de sanciones y para las instituciones que procesen transacciones prohibidas. En el caso de las direcciones cripto, las sanciones no borran los registros públicos de la cadena ni impiden necesariamente que alguien intente enviar fondos a una dirección. Sí ofrecen a exchanges y otros intermediarios una señal para revisar operaciones, bloquear transacciones cuando corresponda y evaluar sus obligaciones legales.

TRM indicó que el exchange que aloja las siete cuentas podría estar en condiciones de identificar a las personas titulares detrás de ellas. Ese punto distingue la visibilidad pública de la blockchain de la información de identidad que conserva una plataforma centralizada: las direcciones muestran flujos, mientras que los datos de registro y actividad del exchange podrían ayudar a asociarlos con usuarios concretos. La información publicada no revela el nombre de la plataforma ni confirma que ya haya identificado a los titulares.

Por ahora, los datos disponibles conectan direcciones sancionadas con movimientos hacia billeteras atribuidas a TdA y con redes que aparecen en análisis separados de lavado. También dejan límites importantes: TRM no atribuye todo el volumen recibido al jackpotting, y las acusaciones contra Figueira y Canelon Aguirre no constituyen condenas. El seguimiento de las cuentas por parte de exchanges y el avance de los procesos judiciales serán claves para establecer qué fondos y personas pueden vincularse de manera comprobable con los delitos investigados.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados