Un fugitif du FBI a blanchi 40 M$ via crypto issus de piratages d’ATM

• Le 30 septembre 2026, l’Office of Foreign Assets Control (OFAC) du Trésor a sanctionné 10 individus et entités liés à une opération de jackpotting d’ATM ayant extrait au moins 40,73 millions de dollars d’institutions financières américaines, la cryptomonnaie servant de canal principal pour le blanchiment.
• L’architecte présumé du schéma, Anibal Alexander Canelon Aguirre—connu sous le nom de « Prometheus »—figure sur la liste des dix personnes les plus recherchées par le FBI pour avoir, selon les allégations, conçu le logiciel malveillant qui force les distributeurs automatiques à distribuer de l’argent sans autorisation.
• L’examen des contreparties de portefeuilles par Chainalysis révèle une exposition directe à des services de blanchiment utilisés par des organisations de trafic colombiennes et mexicaines ainsi qu’un individu vénézuélien poursuivi pour avoir traité un milliard de dollars de fonds illicites.

Anibal Alexander Canelon Aguirre, fugitif figurant sur la liste des dix personnes les plus recherchées du FBI, aurait orchestré une opération de blanchiment en cryptomonnaie ayant déplacé des millions de dollars volés aux DAB américains pour financer le Tren de Aragua. Chainalysis cartographie la trace numérique laissée par Aguirre, ses co-conspirateurs et l’organisation criminelle transnationale à laquelle ils appartiennent.

L’OFAC du Trésor a sanctionné 10 cibles liées à l’opération le 30 septembre 2026, révélant un réseau financier qui convertissait l’argent volé des distributeurs en cryptomonnaie et le transférait à l’international pour soutenir le Tren de Aragua, qualifié d’Organisation Terroriste Étrangère par le Département d’État. L’action a inclus sept adresses crypto détenues par Aguirre et son réseau—toutes des adresses de dépôt sur une grande plateforme d'échange.

L’enquête sur le réseau connecté aux portefeuilles sanctionnés a révélé des contreparties liées à des infrastructures de blanchiment de capitaux établies au Mexique, en Colombie et au Venezuela, au service de trafiquants de drogue, de réseaux de contrebande et d’autres entreprises criminelles.

Aguirre, recherché pour fraude bancaire, cambriolage, blanchiment d’argent et soutien matériel au terrorisme, aurait conçu le logiciel malveillant à l’origine des attaques d’ATM avant d’utiliser des transactions en cryptomonnaie pour blanchir les fonds. L’OFAC a également sanctionné six de ses associés : Carlos Javier Martinez Armenta, Alejandro Mejia Castillo, Jose Dario Galeano Bazurto, Eric Gabriel Cardenas Arzola, Oscar Leonardo Martinez Pirona et Anthony Wuiliam Hernandez Guerrero.

Déploiement du malware et structure des équipes derrière les attaques d’ATM

Les attaques de jackpotting installent un logiciel malveillant sur les distributeurs automatiques, les forçant à délivrer de l’argent sans débiter aucun compte. Aguirre aurait dirigé une conspiration envoyant des équipes d’attaque aux États-Unis depuis des bases au Mexique et au Venezuela, volant des millions aux institutions financières pour financer le Tren de Aragua.

Un acte d’accusation de décembre 2025 contre Aguirre et ses associés décrit comment le groupe a déployé la souche de malware Ploutus à l’aide d’appareils Raspberry Pi. Les équipes ouvraient physiquement chaque DAB, extrayaient le disque dur, chargeaient le logiciel malveillant, puis réinstallaient le disque. Une fonction d’auto-suppression intégrée au malware effaçait toutes les preuves après la distribution de l’argent, compliquant l’analyse forensique. L’opération répartissait le travail entre des équipes spécialisées : une prenait en photo les machines ciblées et vérifiait les alarmes, une autre installait le malware, et une troisième récupérait les fonds distribués.

En août 2025, les pertes signalées dues aux attaques de jackpotting présumées atteignaient 40,73 millions de dollars pour plus de 1 500 incidents.

Infrastructure commune de blanchiment reliant plusieurs organisations criminelles

Le réseau d’Aguirre illustre un schéma sous surveillance continue : des groupes criminels générant des produits illicites par différents moyens mais convergeant vers une infrastructure commune de blanchiment.

Si l’origine des fonds illicites varie, les criminels utilisent fréquemment les mêmes canaux de conversion pour transformer l’argent volé en cryptomonnaie. L’analyse de Chainalysis du réseau de portefeuilles du Tren de Aragua a identifié des contreparties exposées à des opérations majeures de blanchiment, dont un ressortissant vénézuélien poursuivi pour avoir traité un milliard de dollars et un réseau de blanchiment utilisé par les cartels de drogue colombiens et mexicains.

« Les insights on-chain nous montrent que les organisations criminelles tirent parti d’une infrastructure commune pour le blanchiment, » a déclaré Kaitlin Martin, Senior Intelligence Analyst chez Chainalysis. « Ce sont des informations que seule la blockchain peut fournir. »

Les réseaux s’appuient largement sur les stablecoins pour déplacer les produits criminels à l’international. Les stablecoins offrent une stabilité des prix mais exposent ces flux à des techniques de surveillance avancées. Le suivi en temps réel de ces réseaux permet des gels immédiats. Tether avait déjà gelé des soldes USDT sur plusieurs portefeuilles exposés aux adresses sanctionnées lors de cette action.

Six associés désignés aux côtés d’Aguirre

L’OFAC a sanctionné six individus aux côtés d’Aguirre : Carlos Javier Martinez Armenta, Alejandro Mejia Castillo, Jose Dario Galeano Bazurto, Eric Gabriel Cardenas Arzola, Oscar Leonardo Martinez Pirona et Anthony Wuiliam Hernandez Guerrero.

Campagne de répression continue visant les réseaux financiers du Tren de Aragua

La désignation du 30 septembre s’inscrit dans le cadre d’une campagne gouvernementale soutenue contre l’infrastructure financière du Tren de Aragua. L’OFAC a mené plusieurs vagues d’actions contre l’organisation depuis que le Département d’État l’a qualifiée d’Organisation Terroriste Étrangère en février 2025. Depuis 2025, l’administration a pris plus de 30 mesures à l’encontre de plus de 300 individus et entités liés à des organisations criminelles transnationales. À mesure que ces groupes font transiter de plus en plus de fonds illicites via la cryptomonnaie—une tendance documentée sur les marchés latino-américains—les désignations auront une pertinence accrue sur la blockchain. Pour la liste à jour des entités sanctionnées par l’OFAC avec adresses crypto identifiées, consultez le suivi des sanctions OFAC.