هارب من FBI غسل 40 مليون دولار عبر العملات المشفرة من عمليات اختراق أجهزة الصراف الآلي

• في 30 سبتمبر 2026، فرض مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة عقوبات على 10 أفراد وكيانات مرتبطة بعملية سرقة أجهزة الصراف الآلي التي استخرجت ما لا يقل عن 40.73 مليون دولار من المؤسسات المالية الأمريكية، حيث كانت العملات المشفرة القناة الرئيسية لغسل الأموال.
• يُعتقد أن أنيبال ألكساندر كانيلون أغيري، المعروف باسم "بروميثيوس"، هو العقل المدبر وراء المخطط، ويظهر في قائمة أكثر المطلوبين لدى FBI بسبب تصميمه المزعوم للبرامج الخبيثة التي تجبر أجهزة الصراف الآلي على صرف الأموال دون إذن.
• تحليل Chainalysis لأطراف محافظ العملات المشفرة يكشف عن تعرض مباشر لخدمات غسل الأموال التي تستخدمها منظمات الاتجار الكولومبية والمكسيكية وشخص فنزويلي يواجه تهماً بمعالجة مليار دولار من الأموال غير القانونية.

أنِيبال ألكساندر كانيلون أغيري، هارب من قائمة أكثر المطلوبين لدى FBI، يُشتبه بأنه نظم عملية غسل أموال عبر العملات المشفرة نقلت ملايين الدولارات المسروقة من أجهزة الصراف الآلي الأمريكية لتمويل Tren de Aragua. تقوم Chainalysis بتتبع المسار الرقمي الذي خلفه أغيري والمتآمرون معه والمنظمة الإجرامية العابرة للحدود التي يخدمونها.

فرض مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة عقوبات على 10 أهداف مرتبطة بالعملية في 30 سبتمبر 2026، كاشفاً شبكة مالية حولت أموال أجهزة الصراف الآلي المسروقة إلى عملات مشفرة ونقلتها دولياً لدعم Tren de Aragua، التي صنفتها وزارة الخارجية كمنظمة إرهابية أجنبية. وشملت الإجراءات سبع عناوين عملات مشفرة يحتفظ بها أغيري وشبكته — جميعها عناوين إيداع في منصة تداول رئيسية.

كشف التحقيق في الشبكة المرتبطة بالمحافظ الخاضعة للعقوبات عن أطراف لها علاقات مع بنية تحتية لغسل الأموال تعمل انطلاقاً من المكسيك وكولومبيا وفنزويلا، وتخدم مهربي المخدرات وعمليات التهريب وغيرها من المشاريع الإجرامية.

أغيري المطلوب بتهم الاحتيال المصرفي، والسطو، وغسل الأموال، وتقديم دعم مادي للإرهاب، يُشتبه في أنه بنى البرنامج الخبيث وراء هجمات أجهزة الصراف الآلي واستخدم معاملات العملات المشفرة لغسل العائدات. كما فرض OFAC عقوبات على ستة من شركائه: كارلوس خافيير مارتينيز أرمينتا، أليخاندرو ميخيا كاستيلو، خوسيه داريو جاليانو بازورتو، إريك غابرييل كارديناس أزولا، أوسكار ليوناردو مارتينيز بيرونا، وأنطوني ويليام هيرنانديز غيريرو.

نشر البرامج الخبيثة وهيكل الطاقم خلف هجمات أجهزة الصراف الآلي

هجمات سرقة أجهزة الصراف الآلي تقوم بتثبيت برامج خبيثة على الأجهزة لإجبارها على صرف الأموال دون خصم من أي حساب. يُشتبه بأن أغيري قاد مؤامرة أرسلت فرق الهجوم إلى الولايات المتحدة من قواعد في المكسيك وفنزويلا، وسرقت ملايين الدولارات من المؤسسات المالية لتمويل Tren de Aragua.

تصف لائحة اتهام صادرة في ديسمبر 2025 ضد أغيري وشركائه كيف نشروا سلالة البرامج الخبيثة Ploutus باستخدام أجهزة Raspberry Pi. كانت فرق الهجوم تفتح كل جهاز صراف آلي جسدياً، وتستخرج القرص الصلب، وتحمّل البرنامج الخبيث، ثم تعيد تثبيته. وظيفة الحذف الذاتي المدمجة في البرنامج الخبيث تمسح جميع الأدلة بعد صرف الأموال، مما يصعب التحليل الجنائي. تم تقسيم العمل بين فرق متخصصة: فريق يصور الأجهزة المستهدفة ويتحقق من وجود أجهزة إنذار، وآخر يثبت البرنامج الخبيث، وثالث يجمع العملات المصروفة.

بحلول أغسطس 2025، بلغت الخسائر المبلغ عنها من هجمات سرقة أجهزة الصراف الآلي أكثر من 40.73 مليون دولار عبر أكثر من 1500 حادثة.

بنية غسل الأموال المشتركة التي تربط منظمات إجرامية متعددة

شبكة أغيري تمثل نمطاً يخضع للمراقبة المستمرة: مجموعات إجرامية تجمع العائدات بطرق مختلفة لكن تتجمع على بنية غسل أموال مشتركة.

رغم اختلاف مصدر الأموال غير القانونية، غالباً ما يستخدم المجرمون نفس مسارات التحويل لتحويل الأموال المسروقة إلى عملات مشفرة. تحليل Chainalysis لشبكة محافظ Tren de Aragua كشف عن أطراف لها تعرض لعمليات غسل أموال رئيسية، بما في ذلك مواطن فنزويلي متهم بمعالجة مليار دولار وشبكة غسل أموال تستخدمها كارتيلات المخدرات الكولومبية والمكسيكية.

"توضح لنا رؤى ончейн أن المنظمات الإجرامية تستخدم بنية تحتية مشتركة لغسل الأموال،" قالت Kaitlin Martin، المحللة الاستخباراتية في Chainalysis. "هذه رؤى لا يوفرها إلا البلوكشين."

تعتمد هذه الشبكات بشكل كبير على العملات المستقرة لنقل العائدات الإجرامية دولياً. العملات المستقرة توفر استقراراً في الأسعار لكنها تخلق تعرضاً لتقنيات المراقبة المتقدمة. المراقبة اللحظية لهذه الشبكات تتيح إجراءات تجميد فورية. قامت Tether بالفعل بتجميد أرصدة USDT في عدة محافظ لها تعرض للعناوين الخاضعة للعقوبات في هذا الإجراء.

تعيين ستة شركاء بجانب أغيري

فرض OFAC عقوبات على ستة أفراد بجانب أغيري: كارلوس خافيير مارتينيز أرمينتا، أليخاندرو ميخيا كاستيلو، خوسيه داريو جاليانو بازورتو، إريك غابرييل كارديناس أزولا، أوسكار ليوناردو مارتينيز بيرونا، وأنطوني ويليام هيرنانديز غيريرو.

حملة إنفاذ مستمرة تستهدف الشبكات المالية لـ Tren de Aragua

يشكل تصنيف 30 سبتمبر جزءاً من حملة حكومية مستمرة ضد البنية التحتية المالية لـ Tren de Aragua. نفذ OFAC جولات متعددة من الإجراءات ضد المنظمة منذ أن صنفتها وزارة الخارجية كمنظمة إرهابية أجنبية في فبراير 2025. ومنذ عام 2025، اتخذت الإدارة أكثر من 30 إجراءً ضد أكثر من 300 فرد وكيان مرتبط بـ منظمات إجرامية عابرة للحدود. ومع تزايد توجه هذه المجموعات لتحويل الأموال غير القانونية عبر العملات المشفرة — وهو اتجاه موثق في الأسواق اللاتينية — سيصبح للتصنيفات أهمية أكبر في ончейн. للاطلاع على قائمة مستمرة بالكيانات الخاضعة لعقوبات OFAC مع عناوين العملات المشفرة المحددة، راجع متتبع عقوبات OFAC.