FBI通缉犯通过加密货币清洗来自ATM黑客的4000万美元

• 2026年9月30日，财政部海外资产控制办公室（OFAC）对与ATM джекпотинг行动有关的10名个人和实体实施了制裁，该行动至少从美国金融机构提取了4073万美元，加密货币成为主要洗钱渠道。
• 该计划的涉嫌策划者Anibal Alexander Canelon Aguirre（外号“Prometheus”）出现在FBI十大通缉犯名单上，据称他设计了能让ATM在无授权情况下吐现的恶意软件。
• Chainalysis对钱包交易方的分析显示，其直接接触到哥伦比亚和墨西哥贩毒组织使用的洗钱服务，以及一名因处理十亿美元非法资金而被起诉的委内瑞拉个人。

Anibal Alexander Canelon Aguirre，FBI十大通缉犯之一，据称主导了一个加密货币洗钱网络，将从美国自动取款机盗取的数百万美元转移，用于资助Tren de Aragua。Chainalysis正在绘制Aguirre、其同谋及其所服务的跨国犯罪组织留下的数字踪迹。

财政部海外资产控制办公室于2026年9月30日对与该行动有关的10个目标实施制裁，揭露了一个金融网络，该网络将被盗ATM现金兑换为加密货币，并将其国际转移以支持Tren de Aragua，该组织已被国务院认定为外国恐怖组织。本次制裁包括Aguirre及其网络持有的七个加密货币地址——均为某主流交易所的充值地址。

对与被制裁钱包相关的网络调查发现，其交易方与在墨西哥、哥伦比亚和委内瑞拉运营的成熟洗钱基础设施存在联系，为毒品贩运、走私及其他犯罪企业提供服务。

Aguirre因银行欺诈、盗窃、洗钱及为恐怖主义提供实质支持而被通缉，据称他编写了ATM攻击用的恶意软件，并利用加密货币交易清洗赃款。OFAC还制裁了他的六名同伙：Carlos Javier Martinez Armenta、Alejandro Mejia Castillo、Jose Dario Galeano Bazurto、Eric Gabriel Cardenas Arzola、Oscar Leonardo Martinez Pirona 和 Anthony Wuiliam Hernandez Guerrero。

ATM攻击背后的恶意软件部署与团队架构

джекпотинг攻击是在自动取款机上安装恶意软件，使其无需扣减任何账户即可吐现。据称Aguirre主导了一个阴谋，从墨西哥和委内瑞拉基地派遣攻击团队进入美国，从金融机构盗取数百万美元用于资助Tren de Aragua。

2025年12月，针对Aguirre及其同伙的起诉书描述了该团伙如何使用Raspberry Pi设备部署Ploutus恶意软件。作案团队会物理打开每台ATM，取出硬盘，加载恶意软件后再将硬盘装回。该恶意软件自带自删除功能，在吐现后清除所有证据，增加了 ончейн-расследования难度。该行动将劳动分工细化：一组负责拍摄目标机器并检查防盗警报，另一组安装恶意软件，第三组收集吐出的现金。

截至2025年8月，据报 джекпотинг攻击造成的损失已达4073万美元，涉及案件超过1500起。

多犯罪组织共用的洗钱基础设施

Aguirre的网络是持续监控中的典型案例：犯罪团伙虽然获得赃款的方式各异，但最终集中使用同一洗钱基础设施。

尽管非法资金来源不同，犯罪分子常通过相同的转换通道将被盗现金兑换为加密货币。Chainalysis对Tren de Aragua钱包网络的分析发现，其交易方涉及重大洗钱活动，包括一名被控处理十亿美元的委内瑞拉国民，以及哥伦比亚和墨西哥贩毒集团使用的洗钱网络。

“链上洞见让我们看到犯罪组织正利用共同基础设施进行洗钱，”Chainalysis高级情报分析师Kaitlin Martin表示，“这些洞见只有区块链才能提供。”

这些网络高度依赖稳定币将犯罪所得国际转移。稳定币虽具价格稳定性，但也暴露于高级监控技术。对这些网络的实时监控可实现即时冻结。Tether已冻结了多个涉案钱包中与本次制裁相关的USDT余额。

六名同伙与Aguirre一同被制裁

OFAC与Aguirre一同制裁了六名个人：Carlos Javier Martinez Armenta、Alejandro Mejia Castillo、Jose Dario Galeano Bazurto、Eric Gabriel Cardenas Arzola、Oscar Leonardo Martinez Pirona 和 Anthony Wuiliam Hernandez Guerrero。

持续打击Tren de Aragua金融网络的执法行动

9月30日的指定制裁是政府持续打击Tren de Aragua金融基础设施行动的一部分。自国务院于2025年2月将其认定为外国恐怖组织以来，OFAC已对该组织多轮出击。自2025年以来，政府已对300多名个人和实体采取了30余次行动，这些对象与跨国犯罪组织有关。随着这些团伙日益通过加密货币转移非法资金——拉美市场对此趋势有详尽记录——制裁将愈发具有链上意义。有关被识别出加密地址的OFAC制裁对象名单，请参见OFAC制裁追踪器。