Фигурант списка разыскиваемых ФБР отмыл $40 млн через криптовалюту от взломов банкоматов

• 30 сентября 2026 года Управление по контролю за иностранными активами Министерства финансов (OFAC) ввело санкции против 10 физических и юридических лиц, связанных с операцией по джекпотингу банкоматов, в ходе которой было похищено не менее $40,73 млн из финансовых учреждений США, при этом основным каналом отмывания выступала криптовалюта.
• Предполагаемый организатор схемы, Анибал Александр Канелон Агирре — известный как «Prometheus» — находится в списке десяти самых разыскиваемых лиц ФБР за разработку вредоносного ПО, заставляющего банкоматы выдавать наличные без авторизации.
• Анализ контрагентов кошельков от Chainalysis выявил прямую связь с сервисами отмывания, используемыми колумбийскими и мексиканскими наркокартелями, а также с венесуэльцем, обвиняемым в обработке одного миллиарда долларов нелегальных средств.

Анибал Александр Канелон Агирре, находящийся в списке десяти самых разыскиваемых ФБР, предположительно организовал операцию по отмыванию криптовалюты, с помощью которой миллионы долларов, похищенные из банкоматов США, были направлены на финансирование Tren de Aragua. Chainalysis отслеживает цифровой след, оставленный Агирре, его сообщниками и обслуживаемой ими транснациональной преступной организацией.

Управление по контролю за иностранными активами Министерства финансов 30 сентября 2026 года ввело санкции против 10 лиц, причастных к этой операции, раскрыв финансовую сеть, которая превращала похищенные наличные из банкоматов в криптовалюту и переводила их за рубеж для поддержки Tren de Aragua, признанной Госдепом иностранной террористической организацией. В санкционный список включены семь криптовалютных адресов, принадлежащих Агирре и его сети — все они были адресами для депозитов на крупной бирже.

Расследование сети, связанной с санкционированными кошельками, выявило контрагентов, связанных с отлаженной инфраструктурой для отмывания денег, действующей из Мексики, Колумбии и Венесуэлы и обслуживающей наркоторговцев, контрабандистов и другие преступные группы.

Агирре, разыскиваемый за банковское мошенничество, кражу, отмывание денег и материальную поддержку терроризма, предположительно создал вредоносное ПО для атак на банкоматы и затем использовал криптовалютные транзакции для отмывания средств. OFAC также ввело санкции против шестерых его сообщников: Карлос Хавьер Мартинес Армента, Алехандро Мехия Кастильо, Хосе Дарио Галеано Базурто, Эрик Габриэль Карденас Арзола, Оскар Леонардо Мартинес Пирона и Энтони Уиулиам Эрнандес Герреро.

Развертывание вредоносного ПО и структура группировки, стоящей за атаками на банкоматы

Атаки типа jackpotting подразумевают установку вредоносного ПО на банкоматы, заставляющего их выдавать наличные без списания средств со счета. Агирре, по данным следствия, возглавлял группу, которая отправляла команды злоумышленников из Мексики и Венесуэлы в США, похищая миллионы у финансовых учреждений для финансирования Tren de Aragua.

В обвинительном заключении от декабря 2025 года против Агирре и его сообщников описано, как группа использовала вредоносное ПО Ploutus с помощью устройств Raspberry Pi. Команды физически вскрывали банкоматы, извлекали жёсткий диск, загружали вредоносное ПО и устанавливали диск обратно. Встроенная функция самоуничтожения стирала все следы после выдачи наличных, затрудняя проведение ончейн-расследований. Операция была поделена между специализированными бригадами: одна команда фотографировала банкоматы и проверяла наличие сигнализации, вторая устанавливала вредоносное ПО, третья собирала выданные деньги.

К августу 2025 года заявленные убытки от предполагаемых атак jackpotting достигли $40,73 млн по более чем 1 500 инцидентам.

Общая инфраструктура отмывания, связывающая преступные организации

Сеть Агирре иллюстрирует модель, находящуюся под постоянным мониторингом: преступные группы получают доход разными способами, но сходятся на общей инфраструктуре для отмывания.

Хотя происхождение нелегальных средств различается, преступники часто используют одни и те же схемы для конвертации похищенных наличных в криптовалюту. Анализ сети кошельков Tren de Aragua от Chainalysis выявил контрагентов, имеющих связь с крупными операциями по отмыванию, включая венесуэльца, обвиняемого в обработке одного миллиарда долларов, и сеть отмывания, используемую колумбийскими и мексиканскими наркокартелями.

«Ончейн-аналитика показывает, что преступные организации используют общую инфраструктуру для отмывания», — говорит старший аналитик по разведке Chainalysis Кейтлин Мартин. «Это данные, которые может дать только блокчейн».

Данные сети широко используют стейблкоины для перемещения преступных доходов по всему миру. Стейблкоины обеспечивают стабильность цены, но повышают уязвимость к передовым методам мониторинга. Мониторинг таких сетей в реальном времени позволяет мгновенно замораживать средства. Tether уже заморозил балансы USDT на нескольких кошельках, связанных с адресами, попавшими под санкции в рамках этого действия.

Шесть сообщников включены в санкционный список вместе с Агирре

OFAC ввел санкции против шести лиц вместе с Агирре: Карлос Хавьер Мартинес Армента, Алехандро Мехия Кастильо, Хосе Дарио Галеано Базурто, Эрик Габриэль Карденас Арзола, Оскар Леонардо Мартинес Пирона и Энтони Уиулиам Эрнандес Герреро.

Долгосрочная кампания против финансовых сетей Tren de Aragua

Санкции от 30 сентября — часть долгосрочной кампании правительства против финансовой инфраструктуры Tren de Aragua. OFAC провел несколько раундов санкций против организации с февраля 2025 года, когда Госдеп признал её иностранной террористической организацией. С 2025 года администрация провела более 30 санкционных действий в отношении более 300 лиц и организаций, связанных с транснациональными преступными группировками. Поскольку эти группы всё чаще проводят нелегальные средства через криптовалюту — тренд, отмечаемый на рынках Латинской Америки, — санкционные меры приобретают всё большую ончейн-значимость. Актуальный список лиц и организаций, попавших под санкции OFAC и имеющих криптовалютные адреса, см. в санкционном трекере OFAC.