Fugitivo del FBI lavó $40M vía criptomonedas tras ataques a cajeros automáticos

• El 30 de septiembre de 2026, la Oficina de Control de Activos Extranjeros del Tesoro sancionó a 10 individuos y entidades vinculados a una operación de jackpotting de cajeros automáticos que extrajo al menos $40.73 millones de instituciones financieras estadounidenses, utilizando criptomonedas como el principal canal de lavado.
• El presunto arquitecto del esquema, Anibal Alexander Canelon Aguirre—conocido como "Prometheus"—aparece en la lista de los Diez Más Buscados del FBI por supuestamente diseñar el malware que obliga a los cajeros automáticos a dispensar efectivo sin autorización.
• El análisis de Chainalysis sobre las contrapartes de las billeteras revela exposición directa a servicios de lavado utilizados por organizaciones de tráfico colombianas y mexicanas y un individuo venezolano acusado de procesar mil millones de dólares en fondos ilícitos.

Anibal Alexander Canelon Aguirre, fugitivo de la lista de los Diez Más Buscados del FBI, supuestamente orquestó una operación de lavado de criptomonedas que movió millones de dólares robados de cajeros automáticos estadounidenses para financiar a Tren de Aragua. Chainalysis está rastreando el rastro digital dejado por Aguirre, sus co-conspiradores y la organización criminal transnacional a la que sirven.

La Oficina de Control de Activos Extranjeros del Tesoro sancionó a 10 objetivos vinculados a la operación el 30 de septiembre de 2026, exponiendo una red financiera que convirtió el efectivo robado de los cajeros automáticos en criptomonedas y lo transfirió internacionalmente para apoyar a Tren de Aragua, organización designada como Organización Terrorista Extranjera por el Departamento de Estado. La acción incluyó siete direcciones de criptomonedas bajo control de Aguirre y su red—todas direcciones de depósito en un exchange importante.

La investigación de la red conectada a las billeteras sancionadas reveló contrapartes con vínculos a infraestructura de lavado de dinero establecida en México, Colombia y Venezuela, prestando servicios a traficantes de drogas, operaciones de contrabando y otras empresas criminales.

Aguirre, buscado por fraude bancario, robo, lavado de dinero y apoyo material al terrorismo, supuestamente construyó el malware detrás de los ataques a cajeros y luego utilizó transacciones de criptomonedas para lavar las ganancias. OFAC también sancionó a seis de sus asociados: Carlos Javier Martinez Armenta, Alejandro Mejia Castillo, Jose Dario Galeano Bazurto, Eric Gabriel Cardenas Arzola, Oscar Leonardo Martinez Pirona y Anthony Wuiliam Hernandez Guerrero.

Despliegue de malware y estructura del equipo detrás de los ataques a cajeros automáticos

Los ataques de jackpotting instalan malware en cajeros automáticos que los obliga a dispensar efectivo sin debitar ninguna cuenta. Aguirre supuestamente lideró una conspiración que envió equipos de ataque a Estados Unidos desde bases en México y Venezuela, robando millones de instituciones financieras para financiar a Tren de Aragua.

Una acusación de diciembre de 2025 contra Aguirre y sus asociados describe cómo el grupo desplegó la variante de malware Ploutus utilizando dispositivos Raspberry Pi. Los equipos de ataque abrían físicamente cada cajero, extraían el disco duro, cargaban el malware y reinstalaban el disco. Una función de autodelete integrada en el malware eliminaba toda evidencia después de dispensar el efectivo, dificultando el análisis forense. La operación dividía el trabajo entre equipos especializados: un grupo fotografiaba los cajeros objetivo y revisaba alarmas de capucha, otro instalaba el malware y un tercero recogía el efectivo dispensado.

En agosto de 2025, las pérdidas reportadas por supuestos ataques de jackpotting alcanzaron $40.73 millones en más de 1,500 incidentes.

Infraestructura de lavado compartida que conecta múltiples organizaciones criminales

La red de Aguirre ejemplifica un patrón bajo monitoreo continuo: grupos criminales obteniendo ganancias por diferentes métodos pero convergiendo en infraestructura común de lavado.

Aunque el origen de los fondos ilícitos varía, los criminales frecuentemente utilizan los mismos canales de conversión para transformar el efectivo robado en criptomonedas. El análisis de Chainalysis sobre la red de billeteras de Tren de Aragua identificó contrapartes expuestas a operaciones de lavado de gran escala, incluyendo un nacional venezolano acusado de procesar mil millones de dólares y una red de lavado utilizada por cárteles de drogas colombianos y mexicanos.

"Los insights ончейн nos muestran que las organizaciones criminales están aprovechando infraestructura común para el lavado," comentó Kaitlin Martin, Analista Senior de Inteligencia de Chainalysis. "Estos son insights que sólo la blockchain puede ofrecer."

Las redes dependen fuertemente de stablecoins para mover ganancias criminales internacionalmente. Las stablecoins ofrecen estabilidad de precio pero generan exposición a técnicas avanzadas de monitoreo. El monitoreo en tiempo real de estas redes permite acciones inmediatas de congelamiento. Tether ya había congelado saldos de USDT en varias billeteras expuestas a las direcciones sancionadas en esta acción.

Seis asociados designados junto a Aguirre

OFAC sancionó a seis individuos junto a Aguirre: Carlos Javier Martinez Armenta, Alejandro Mejia Castillo, Jose Dario Galeano Bazurto, Eric Gabriel Cardenas Arzola, Oscar Leonardo Martinez Pirona y Anthony Wuiliam Hernandez Guerrero.

Campaña sostenida de aplicación dirigida a las redes financieras de Tren de Aragua

La designación del 30 de septiembre forma parte de una campaña gubernamental sostenida contra la infraestructura financiera de Tren de Aragua. OFAC ha ejecutado múltiples rondas de acciones contra la organización desde que el Departamento de Estado la designó como Organización Terrorista Extranjera en febrero de 2025. Desde 2025, la administración ha realizado más de 30 acciones contra más de 300 individuos y entidades vinculados a organizaciones criminales transnacionales. A medida que estos grupos canalizan cada vez más fondos ilícitos a través de criptomonedas—una tendencia documentada en mercados latinoamericanos—las designaciones tendrán mayor relevancia ончейн. Para una lista actualizada de entidades designadas por OFAC con direcciones de criptomonedas identificadas, consulta el OFAC sanctions tracker.