La Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de Estados Unidos sancionó este miércoles a 10 personas y 7 direcciones de criptomonedas vinculadas al Tren de Aragua (TdA), un grupo criminal originado en Venezuela. Las sanciones buscan desmantelar una red de lavado de dinero que operaba mediante el jackpotting de cajeros automáticos en territorio estadounidense.

El Tren de Aragua y su esquema de jackpotting en cajeros

El TdA, designado como Organización Terrorista Extranjera por el Departamento de Estado de EE.UU. en febrero de 2025, habría convertido el fraude a cajeros automáticos en una de sus principales fuentes de ingresos. Según el Departamento del Tesoro, el método —conocido como jackpotting— consiste en usar malware para que los cajeros entreguen efectivo sin debitar cuentas.

Los documentos judiciales presentados en Nebraska mencionan el malware Ploutus, programado para autodestruirse tras cada ataque. Aníbal Alexander Canelón Aguirre, alias Prometheus, es señalado como el ingeniero detrás de este software. Canelón, uno de los Diez Fugitivos Más Buscados del FBI, enfrenta cargos en un tribunal federal de Nebraska.

Las wallets sancionadas y su conexión con redes de lavado

Las 7 direcciones de criptomonedas bloqueadas son cuentas de depósito en un exchange centralizado. Según TRM Labs, estas direcciones recibieron aproximadamente 6,1 millones de dólares desde marzo de 2022, aunque no todo el dinero está necesariamente vinculado al jackpotting.

Estas wallets también enviaron fondos a otras vinculadas al TdA, que a su vez movieron unos 35 millones de dólares a una red asociada a Jorge Figueira, un ciudadano venezolano acusado de lavar alrededor de 1.000 millones de dólares. Figueira no ha sido condenado.

Chainalysis, por su parte, identificó que las contrapartes de estas direcciones tenían exposición a redes de lavado usadas por carteles colombianos y mexicanos. Kaitlin Martin, analista senior de inteligencia en Chainalysis, explicó que «los análisis on-chain muestran que las organizaciones criminales están utilizando infraestructuras comunes para el lavado de dinero».

La OFAC aplicó la Orden Ejecutiva 13224, lo que implica que instituciones financieras extranjeras que manejen transacciones para los sancionados podrían enfrentar sanciones secundarias. TRM Labs destacó que el exchange donde están las 7 direcciones podría identificar a los titulares de esas cuentas.

Anteriormente, Tether había congelado los saldos de Tether (USDT) en varias wallets expuestas a las nuevas direcciones sancionadas.