美国财政部海外资产控制办公室(OFAC)9 月 30 日宣布,制裁委内瑞拉帮派阿拉瓜火车帮(Tren de Aragua)旗下 ATM 盗领网络的 10 个对象,并另外制裁一名帮派高层。财政部表示,这个网络利用恶意程序让美国境内的 ATM 自动吐钞,再通过加密货币交易洗钱。
主嫌为 FBI 十大通缉要犯,7 人名单附 TRON 地址
财政部表示,这个 ATM 盗领网络由 Anibal Alexander Canelon Aguirre 主导,绰号「Prometheus」,他被列为 FBI 十大通缉要犯,并被指控是 ATM 攻击所用恶意程序的工程师。该网络以墨西哥和委内瑞拉为基地,攻击目标是美国境内的 ATM。
此次被制裁的 10 个对象,包括 Prometheus 与 7 名同伙,他们都已在内布拉斯加州联邦地区法院遭起诉;另外还有 2 家设在墨西哥、分别属于其中两名同伙的公司。OFAC 同日还制裁了阿拉瓜火车帮高层 Juan Gabriel Rivas Nunez。财政部称,此人负责在南美多个国家指挥金矿开采与毒品出口。
根据 OFAC 制裁名单,Prometheus 与另外 6 名同伙各自列有一个 TRON 链钱包地址。财政部指出,Prometheus 与多名同伙都使用加密货币交易来洗白 ATM 盗领所得。
被列入制裁名单后,这些人在美国境内或由美国人持有的资产将全部冻结,美国人原则上不得与其往来。
ATM「头奖攻击」已超过 1,500 起
这类手法在英文中被称为「jackpotting」,指犯罪者撬开 ATM 并安装恶意程序,再远程下达指令绕过安全系统,让机器持续吐钞,直到现金耗尽或被中断。整个过程中,不会从任何账户扣款。
财政部表示,截至 2025 年 8 月,美国通报的疑似 ATM 头奖攻击损失合计 4,073 万美元,攻击次数超过 1,500 起。被盗现金会在帮派成员之间转移以掩盖来源,其中一种方式就是加密货币交易。
司法部已起诉 98 人,最高可判 335 年
财政部指出,自 2025 年 10 月 21 日以来,美国司法部已就 ATM 头奖攻击起诉 98 人,涉及罪名包括对恐怖组织提供物质支持、银行窃盗、洗钱以及未经授权入侵计算机等。若定罪,最高可判 20 年至 335 年徒刑。
美国国务院已在 2025 年 2 月将阿拉瓜火车帮列为外国恐怖组织。
财政部长贝森特表示:「川普政府不会允许阿拉瓜火车帮这类恐怖组织利用美国金融体系,或通过针对美国个人与企业的窃盗和其他犯罪活动牟利。」

