美国将七个TRON地址列入制裁名单 涉嫌阿拉瓜火车帮ATM盗刷
TRON网络再次卷入美国制裁行动。美国财政部外国资产控制办公室（OFAC）将TRON网络上的七个地址加入制裁名单，理由是其涉嫌参与与阿拉瓜火车帮（Tren de Aragua）相关的ATM盗刷（jackpotting）操作。
核心摘要
这七个TRON地址因涉嫌阿拉瓜火车帮ATM盗刷行动被添加到美国特别指定国民和被封锁人员名单（SDN List），共接收约610万美元。所有七个地址均由一家中心化加密货币交易所托管，可能允许识别底层账户及关联活动。截至2025年8月，美国当局报告在1500多起疑似阿拉瓜火车帮盗刷攻击中损失达4073万美元。
据TRM Labs称，这七个地址自2022年3月以来总流入约610万美元，但并非所有资金都必然与涉嫌ATM计划有关。被制裁地址将资金发送至其他与阿拉瓜火车帮关联的钱包，第二个地址组随后向美国当局关联的Jorge Figueira网络发送约3500万美元。这些地址被列入SDN名单之际，OFAC还因该行动制裁了八名个人和两家总部位于墨西哥的公司。同一行动中，另一名被财政部指控参与非法黄金开采的阿拉瓜火车帮领导人也被指定。
地址与交易所托管
TRM发现所有七个TRON地址均为中心化交易所托管的充值地址，使制裁行动直接关联至虚拟资产服务提供商账户而非自托管钱包。其中归属于Eric Gabriel Cardenas Arzola的地址接收约210万美元，为最大部分。各地址通过交易所充值地址从众多来源收款，多数已休眠数月。TRM识别的最近一笔流入于2026年7月进入Cardenas Arzola所属地址。
资金并未止步于这七个钱包。TRM称被制裁地址将加密货币发送至其他与阿拉瓜火车帮相关的地址，后者随后向一个被美国当局与委内瑞拉籍人士Jorge Figueira关联的网络发送约3500万美元。Figueira被控洗钱约10亿美元，但迄今未定罪，指控仍属涉嫌。
类似TRON模式
最新发现类似于TRM在9月发现的Xinbi Guarantee网络模式，非法价值主要通过TRON上的USDT结算。Tether此前冻结了关联10个TRON地址中的3930万USDT。TRM称Xinbi为东南亚最大非法加密市场之一，自2022年以来交易约242亿美元。
财政部指认ATM攻击
财政部描述该行动为ATM盗刷 scheme，犯罪分子利用漏洞安装恶意软件迫使机器吐钞而不扣账。该网络从墨西哥和委内瑞拉运作，目标为美国机器。被盗资金通过加密货币交易等方式洗钱。截至2025年8月，疑似攻击造成4073万美元损失、超1500起事件。自2025年10月21日，司法部起诉98人。
主要目标Anibal Alexander Canelon Aguirre（"Prometheus"）被指设计恶意软件。六名同伙一同被指定，OFAC将每人关联一个TRON地址。被告在美内布拉斯加特区法院面临指控，包括为恐怖组织提供支持、银行欺诈、盗窃阴谋和洗钱阴谋，所有指控仍属涉嫌，被告假定无罪。
TRON稳定币转移突出
TRON近期处理大量全球USDT活动。第二季度其处理2.1万亿美元USDT转账，稳定币市值达892亿美元峰值。近期多起制裁涉及TRON上USDT：7月OFAC将131个TRON地址加入ISIS K指定，Tether冻结余额；2026年Tether协助冻结近5.5亿伊朗关联USDT；9月案涉及6120万USDT没收申请，10个TRON地址被检方指称关联受制裁伊朗石油销售，Tether已冻结。
交易所账户筛查
TRM指出，由于地址为交易所托管，托管方或能识别账户持有者。建议虚拟资产服务提供商和金融机构筛查这七地址并审查历史交易，扩展至间接受对方。依据行政命令13224，明知重大交易的外国金融机构或面临次级制裁。TRM将持续追踪活动。