TRON Terlibat dalam Sanksi AS Terkait Jackpotting ATM
TRON terlibat dalam tindakan sanksi terbaru dari AS setelah Departemen Keuangan menambahkan tujuh alamat di jaringan tersebut ke dalam daftar sanksinya. Penambahan ini terkait dengan operasi jackpotting ATM yang diduga melibatkan kelompok kriminal Tren de Aragua. Menurut TRM Labs, tujuh alamat TRON tersebut telah menerima sekitar $6,1 juta dalam total aliran dana sejak Maret 2022. Namun, perusahaan intelijen blockchain ini memperingatkan bahwa tidak semua dana tersebut mungkin terhubung dengan skema ATM yang diduga.
Detail Sanksi dan Alamat Terkait
Alamat-alamat tersebut kini terdaftar dalam Daftar Warga Negara yang Ditunjuk Khusus dan Orang yang Diblokir, setelah Kantor Pengendalian Aset Asing Departemen Keuangan AS mengenakan sanksi terhadap delapan individu dan dua perusahaan yang berbasis di Meksiko terkait operasi tersebut. Salah satu pemimpin Tren de Aragua yang terpisah, yang dituduh oleh Departemen Keuangan terlibat dalam penambangan emas ilegal, juga ditunjuk dalam tindakan yang sama.
TRM menemukan bahwa semua tujuh alamat TRON adalah alamat deposit yang dihosting oleh bursa kripto terpusat, sehingga memberikan hubungan langsung antara tindakan sanksi tersebut dengan akun yang dipegang melalui penyedia layanan aset virtual, bukan dompet penyimpanan mandiri. TRM melacak sebagian besar dari $6,1 juta ke alamat TRON yang terkait dengan Eric Gabriel Cardenas Arzola, yang menerima sekitar $2,1 juta.
Aliran Dana dan Pola Aktivitas
Menurut analisis perusahaan, aktivitas di tujuh alamat tersebut mengikuti pola yang serupa, di mana masing-masing menerima dana dari berbagai sumber melalui alamat deposit yang dihosting di bursa terpusat, sementara sebagian besar tetap tidak aktif selama berbulan-bulan.
Aliran dana terbaru yang diidentifikasi oleh TRM mengalir ke alamat yang dikaitkan dengan Cardenas Arzola pada Juli 2026. Dana tidak berhenti di tujuh dompet tersebut; TRM melaporkan bahwa alamat yang dikenakan sanksi mengirim cryptocurrency ke alamat lain yang terkait dengan Tren de Aragua.
Kelompok alamat kedua kemudian mengirim sekitar $35 juta ke jaringan yang telah dihubungkan oleh otoritas AS dengan warga negara Venezuela, Jorge Figueira. Otoritas AS menuduh Figueira mencuci sekitar $1 miliar dalam dana ilegal, meskipun hingga saat ini ia belum dihukum dan tuduhan terhadapnya masih bersifat dugaan.
Pola Serupa dan Tindakan Tether
Temuan terbaru ini mirip dengan pola berbasis TRON lainnya yang diidentifikasi oleh TRM pada bulan September. Alamat deposit yang dihosting bursa digunakan dalam jaringan Xinbi Guarantee, di mana nilai ilegal sebagian besar diselesaikan melalui USDT di TRON. Tether kemudian membekukan $39,3 juta dalam USDT di 10 alamat TRON yang terhubung dengan Xinbi Guarantee, seperti yang dilaporkan sebelumnya oleh crypto.news.
TRM telah mengidentifikasi Xinbi sebagai salah satu pasar kripto ilegal terbesar di Asia Tenggara, dengan sekitar $24,2 miliar dalam transaksi sejak 2022.
Deskripsi Operasi Jackpotting ATM
Departemen Keuangan menggambarkan operasi di balik sanksi terbaru ini sebagai skema jackpotting ATM, yaitu serangan siber di mana penjahat mengeksploitasi kerentanan di ATM atau mesin teller interaktif dan menginstal malware yang memaksa mesin tersebut untuk mengeluarkan uang tunai tanpa mendebit rekening bank. Menurut laporan Departemen Keuangan yang dikutip oleh TRM, serangan tersebut biasanya melibatkan pemantauan mesin yang menjadi target sebelum malware diinstal dan diaktifkan dari jarak jauh untuk melewati kontrol keamanannya.
Jaringan ini beroperasi dari Meksiko dan Venezuela sambil menargetkan mesin di Amerika Serikat. Dana yang dicuri diduga dicuci melalui beberapa metode, termasuk transaksi cryptocurrency, sebelum dikirim ke anggota Tren de Aragua di berbagai negara.
Kerugian dan Tindakan Hukum
Kerugian yang dilaporkan AS dari dugaan serangan jackpotting Tren de Aragua mencapai $40,73 juta di lebih dari 1.500 serangan hingga Agustus 2025, menurut Departemen Keuangan. Sejak 21 Oktober 2025, Departemen Kehakiman telah mendakwa 98 orang atas peran mereka yang diduga dalam skema jackpotting ATM.
Anibal Alexander Canelon Aguirre, yang dikenal sebagai “Prometheus,” diidentifikasi sebagai target utama dari tindakan terbaru ini. Departemen Keuangan menuduh Canelon Aguirre merancang malware yang digunakan dalam serangan tersebut. Enam rekan yang diduga ditunjuk bersamanya, dengan OFAC mengaitkan masing-masing dari tujuh individu tersebut dengan salah satu alamat TRON.
Para terdakwa menghadapi tuduhan di Pengadilan Distrik AS untuk Distrik Nebraska yang mencakup memberikan dukungan material kepada Tren de Aragua, konspirasi penipuan bank, konspirasi pencurian bank, dan konspirasi pencucian uang. Semua tuduhan tetap merupakan dugaan, dan para terdakwa dianggap tidak bersalah sampai terbukti bersalah.
Aktivitas TRON dan USDT Global
Munculnya TRON dalam tindakan sanksi terbaru ini terjadi saat blockchain tersebut menangani sebagian besar aktivitas USDT global. Selama kuartal kedua, TRON memproses $2,1 triliun dalam transfer USDT, sementara pasar stablecoin-nya mencapai rekor $89,2 miliar. Pasokan USDT di blockchain mengakhiri kuartal pada $87,9 miliar, menurut data Messari yang diterbitkan pada bulan Agustus.
Jaringan ini telah berulang kali muncul dalam kasus sanksi dan pembekuan aset terbaru yang melibatkan USDT. OFAC menambahkan 131 alamat TRON ke penunjukan ISIS K pada bulan Juli, dengan Chainalysis melaporkan bahwa Tether kemudian membekukan saldo di semua alamat tersebut.
Dompet tersebut telah menerima lebih dari $1,4 juta sejak 2023, sementara Tether membekukan saldo setelah pembaruan sanksi. Baru-baru ini, Tether mengungkapkan telah membantu membekukan hampir $550 juta dalam USDT yang terkait dengan Iran selama 2026.
Empat dompet TRON yang memegang lebih dari $130 juta dibekukan dalam tindakan bulan Juli yang terkait dengan Bank Sentral Iran. Kasus terpisah pada bulan September melibatkan $61,2 juta dalam USDT yang sedang dicari oleh jaksa AS untuk disita.
Catatan pengadilan mengidentifikasi 10 alamat TRON yang memegang dana tersebut, yang dituduh jaksa terkait dengan hasil dari penjualan minyak Iran yang dikenakan sanksi. Tether telah membekukan semua 10 dompet tersebut.
Rekomendasi untuk Penyedia Layanan Aset Virtual
Menurut TRM, alamat Tren de Aragua terbaru berbeda dari dompet penyimpanan mandiri karena ketujuhnya adalah alamat deposit yang dihosting di bursa terpusat. Bursa yang menghosting alamat tersebut mungkin dapat mengidentifikasi pemegang akun yang mendasari dan akun yang terhubung dengan mereka.
TRM menyarankan agar penyedia layanan aset virtual dan lembaga keuangan memeriksa tujuh alamat TRON tersebut dan meninjau transaksi historis untuk paparan. Analisisnya merekomendasikan untuk memperluas pemeriksaan tersebut ke pihak ketiga tidak langsung karena dana berpindah dari alamat yang ditunjuk ke dompet lain yang terkait dengan Tren de Aragua.
Sejak penunjukan dilakukan berdasarkan Perintah Eksekutif 13224, lembaga keuangan asing yang dengan sengaja melakukan atau memfasilitasi transaksi signifikan atas nama orang yang ditunjuk dapat menghadapi sanksi sekunder. Menurut laporan tersebut, langkah-langkah yang mungkin termasuk pembatasan yang melibatkan akun korespondensi atau dapat dibayarkan melalui AS.
Pekerjaan kepatuhan segera jatuh pada bursa yang menghosting tujuh alamat tersebut dan penyedia layanan aset virtual lainnya yang memproses dana yang berpindah ke atau dari mereka, kata TRM. Perusahaan berencana untuk terus melacak aktivitas yang terkait dengan alamat tersebut dan jaringan keuangan Tren de Aragua.
