Управление по контролю за иностранными активами (OFAC) Минфина США внесло в санкционный список десять целей, связанных с венесуэльской группировкой Tren de Aragua. Ее участники взламывали американские банкоматы, а похищенные деньги выводили через криптовалюту. Схему возглавлял Анибаль Александер Канелон Агирре по прозвищу Prometheus. Он входит в список десяти самых разыскиваемых беглецов ФБР. Как банда выносила деньги The post Хакер из топ-10 ФБР грабил банкоматы и отмывал деньги в криптовалюте appeared first on BeInCrypto.
Управление по контролю за иностранными активами (OFAC) Минфина США внесло в санкционный список десять целей, связанных с венесуэльской группировкой Tren de Aragua. Ее участники взламывали американские банкоматы, а похищенные деньги выводили через криптовалюту.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Схему возглавлял Анибаль Александер Канелон Агирре по прозвищу Prometheus. Он входит в список десяти самых разыскиваемых беглецов ФБР.
Специалисты Chainalysis разобрали ончейн-след санкционных кошельков и опубликовали схему сети. Решение OFAC вступило в силу 30 сентября 2026 года, под ограничения попали семь криптоадресов Агирре и его сообщников. Все они представляют собой депозитные адреса на одной крупной бирже.
Агирре разыскивают за банковское мошенничество, кражу со взломом, отмывание денег и помощь террористам. По версии следствия, он написал вредоносную программу для атак на банкоматы, а потом переводил украденные деньги в криптовалюту.
Вместе с ним под санкции попали еще шесть человек: Карлос Хавьер Мартинес Армента, Алехандро Мехия Кастильо, Хосе Дарио Галеано Басурто, Эрик Габриэль Карденас Арсола, Оскар Леонардо Мартинес Пирона и Энтони Вильям Эрнандес Герреро.
Метод называется джекпоттингом: злоумышленники ставят на банкомат вредоносную программу и заставляют машину выдавать наличные, не списывая их ни с одного счета. В декабре 2025 года Агирре и его сообщникам предъявили обвинение. Согласно материалам дела, группа заражала устройства вирусом Ploutus и запускала его через одноплатные компьютеры Raspberry Pi.
Исполнители вскрывали корпус банкомата, вынимали жесткий диск, записывали на него программу и ставили обратно. После выдачи наличных вирус сам стирал свои следы и это усложняло экспертизу. Этапы атаки распределяли между бригадами: одна фотографировала машину и проверяла сигнализацию, другая ставила программу, третья забирала деньги. По состоянию на август 2025 года, ущерб от таких атак оценивали в $40,73 млн. Зафиксировано более чем 1500 случаев.
Схема связей санкционных адресов Агирре и шести его сообщников вокруг счетов на криптобирже. Источник: Chainalysis
Аналитики Chainalysis изучили окружение кошельков Tren de Aragua и нашли контрагентов с выходом на отмывочные площадки в Мексике, Колумбии и Венесуэле. Этими же каналами пользуются наркоторговцы, контрабандисты и другие участники нелегальных рынков.
Деньги для этих групп приходят из разных источников, но отмывают их по одной схеме — через общую инфраструктуру. Среди контрагентов нашелся гражданин Венесуэлы: ему вменяют вывод миллиарда долларов. Через ту же сеть проводили средства колумбийские и мексиканские картели.
«Ончейн-данные показывают нам, что преступные организации пользуются общей инфраструктурой для отмывания. Такие сведения может дать только блокчейн», — отметила старший аналитик разведывательного подразделения Chainalysis Кейтлин Мартин.
Для вывода денег за рубеж эти сети активно применяют стейблкоины. Такие монеты дают стабильную цену, но вместе с тем делают переводы заметными для мониторинга и позволяют мгновенно замораживать средства.
В Tether уже блокировали балансы USDT на нескольких кошельках, связанных с подсанкционными адресами. Это часть масштабной кампании: с 2025 года власти США провели свыше 30 операций против более чем 300 человек и организаций, причастных к транснациональной преступности.
Ранее Минюст США и ФБР изъяли домены QScan и QTRouter, которые создала китайская группа QTFY из компании Nanjing Xinjiuwei Network Technology. Жертвами ее атак стали NASA, Федеральная резервная система и Сенат США, а услуги по взлому группа продавала Министерству государственной безопасности Китая и армии страны.
Также редакция BeInCrypto сообщала, что бывшего надзорного агента ФБР Патрика Стивена Ярока арестовали за кражу криптовалюты почти на $1 млн. Он искал в служебных базах сид-фразы кошельков, связанных с недружественной США страной, и провел около десяти переводов на свой адрес. Этот случай — обратная сторона санкционной работы: доступ к данным о преступных кошельках стал соблазном.
Примечательно, что директор ФБР Каш Пател сам купил акции Strategy на сумму от $100 001 до $250 000 и уведомил регуляторов о сделке лишь через полгода, нарушив сроки закона STOCK Act. Компания при этом заключила контракты на миллионы долларов с Министерством юстиции, которое курирует бюро. Вопрос тот же, что и в деле Ярока, — конфликт между служебным положением и личной выгодой.
Кстати, бюро дважды запускало собственные фиктивные токены: NexFundAI в 2024 году и Lexobit в 2026-м, чтобы задокументировать накрутку объемов маркет-мейкерами. По первой операции обвинения предъявили 18 фигурантам и изъяли $25 млн, однако рядовые покупатели токена потеряли деньги, и ведомство открыло портал для возмещения убытков.
Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал, а также вступайте в сообщество BeInCrypto! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!
The post Хакер из топ-10 ФБР грабил банкоматы и отмывал деньги в криптовалюте appeared first on BeInCrypto.
JOIN
