アメリカ財務省の制裁措置
アメリカ財務省は、Tren de Araguaに関連するATMジャックポット作戦に関与しているとして、ネットワーク上の7つのTRONアドレスを制裁リストに追加しました。TRM Labsによると、これらのアドレスは2022年3月以降、合計約610万ドルの流入を受けていました。ただし、すべての資金が疑惑のATMスキームに関連しているわけではないと警告されています。
制裁の詳細と影響
これらのアドレスは、アメリカ財務省の外国資産管理局がこの作戦に関与した8人の個人と2つのメキシコ企業に制裁を科したことにより、特別指定国民およびブロックされた人物リストに追加されました。さらに、財務省は不正な金鉱採掘に関与しているとされる別のTren de Araguaの指導者も同様の措置で指定しました。
TRMは、7つのTRONアドレスすべてが中央集権型の暗号取引所がホストする入金アドレスであることを発見し、制裁措置が自己保管ウォレットではなく、仮想資産サービスプロバイダーを通じて保持されるアカウントに直接リンクしていることを示しています。
資金の流れと関連性
610万ドルのうち最大の部分は、Eric Gabriel Cardenas Arzolaに帰属するTRONアドレスにトレースされ、約210万ドルが受け取られたと報告されています。TRMの分析によると、7つのアドレス間の活動は類似のパターンを示しており、各アドレスは中央集権型取引所でホストされる入金アドレスを通じて多数のソースから資金を受け取っており、ほとんどは数ヶ月間休眠状態にあります。
ATMジャックポットスキームの概要
財務省は、最新の制裁の背後にある作戦をATMジャックポットスキームとして説明しており、これは犯罪者がATMやインタラクティブテラー機の脆弱性を悪用し、銀行口座から引き落とすことなく現金を引き出すように強制するマルウェアをインストールするサイバー攻撃です。
TRMが引用した財務省の説明によると、攻撃は通常、ターゲットとなる機械を監視した後にマルウェアがインストールされ、リモートで起動されてセキュリティコントロールを回避することを含みます。
法的措置と今後の展望
2025年10月21日以降、司法省はATMジャックポットスキームにおける疑惑の役割に関して98人を起訴しています。アニバル・アレクサンダー・カネロン・アギレは「プロメテウス」として知られ、最新の措置の主要なターゲットとして特定されました。財務省は、カネロン・アギレが攻撃に使用されたマルウェアを設計したと主張しています。
TRMは、仮想資産サービスプロバイダーおよび金融機関は、7つのTRONアドレスをスクリーニングし、エクスポージャーのために過去の取引をレビューする必要があると述べています。指定が大統領令13224の下で行われたため、指定された人物のために重要な取引を故意に行うか促進する外国金融機関は、二次制裁に直面する可能性があります。
TRMは、アドレスおよびTren de Araguaの金融ネットワークに関連する活動の追跡を続ける計画です。
