# OFAC sanciona 10 objetivos y 7 wallets del Tren de Aragua por lavado > La OFAC bloqueó direcciones de criptomonedas vinculadas al grupo criminal, que usaba malware para robar cajeros automáticos en EE.UU. Por Marbella Parra Añez · 1 de octubre de 2026 · Criptomonedas La [Oficina de Control de Activos Extranjeros (OFAC)](https://home.treasury.gov/news/press-releases/sb0640) del Tesoro de Estados Unidos sancionó este miércoles a 10 personas y 7 direcciones de criptomonedas vinculadas al Tren de Aragua (TdA), un grupo criminal originado en Venezuela. Las sanciones buscan desmantelar una red de lavado de dinero que operaba mediante el *jackpotting* de cajeros automáticos en territorio estadounidense. Claves - La OFAC sancionó a 10 personas y 7 direcciones de criptomonedas del Tren de Aragua. - El grupo lavó dinero robado en cajeros automáticos usando malware como Ploutus. - Las pérdidas por *jackpotting* en EE.UU. superan los 40,7 millones de dólares en 1.500 incidentes. ## El Tren de Aragua y su esquema de jackpotting en cajeros El TdA, designado como **Organización Terrorista Extranjera** por el Departamento de Estado de EE.UU. en febrero de 2025, habría convertido el fraude a cajeros automáticos en una de sus principales fuentes de ingresos. Según el [Departamento del Tesoro](https://home.treasury.gov/news/press-releases/sb0640), el método —conocido como *jackpotting*— consiste en usar malware para que los cajeros entreguen efectivo sin debitar cuentas. Los [documentos judiciales](https://storage.courtlistener.com/recap/gov.uscourts.ned.109802/gov.uscourts.ned.109802.5.0.pdf) presentados en Nebraska mencionan el malware **Ploutus**, programado para autodestruirse tras cada ataque. Aníbal Alexander Canelón Aguirre, alias *Prometheus*, es señalado como el ingeniero detrás de este software. Canelón, uno de los **Diez Fugitivos Más Buscados del FBI**, enfrenta cargos en un tribunal federal de Nebraska. 40,73 millones de dólares en pérdidas por *jackpotting* en EE.UU. hasta agosto de 2025 ## Las wallets sancionadas y su conexión con redes de lavado Las 7 direcciones de criptomonedas bloqueadas son cuentas de depósito en un *exchange* centralizado. Según [TRM Labs](https://www.trmlabs.com/resources/blog/treasury-sanctions-tren-de-aragua-atm-jackpotting-network-including-seven-tron-addresses), estas direcciones recibieron aproximadamente **6,1 millones de dólares** desde marzo de 2022, aunque no todo el dinero está necesariamente vinculado al *jackpotting*. Estas *wallets* también enviaron fondos a otras vinculadas al TdA, que a su vez movieron unos **35 millones de dólares** a una red asociada a Jorge Figueira, un ciudadano venezolano acusado de lavar alrededor de **1.000 millones de dólares**. Figueira no ha sido condenado. Chainalysis, por su parte, identificó que las contrapartes de estas direcciones tenían exposición a redes de lavado usadas por carteles colombianos y mexicanos. [Kaitlin Martin](https://www.chainalysis.com/blog/ofac-sanctions-tren-de-aragua-crypto-laundering-september-2026/), analista senior de inteligencia en Chainalysis, explicó que «los análisis *on-chain* muestran que las organizaciones criminales están utilizando infraestructuras comunes para el lavado de dinero». La OFAC aplicó la Orden Ejecutiva 13224, lo que implica que instituciones financieras extranjeras que manejen transacciones para los sancionados podrían enfrentar sanciones secundarias. TRM Labs destacó que el *exchange* donde están las 7 direcciones podría identificar a los titulares de esas cuentas. Anteriormente, Tether había congelado los saldos de Tether (USDT) en varias *wallets* expuestas a las nuevas direcciones sancionadas. --- **Fuente:** https://panorama.onl/criptomonedas/ofac-sanciona-10-objetivos-y-7-wallets-del-tren-de-aragua-por-lavado-20261001-0652.html Publicado por Panorama Online — contenido de libre lectura; se permite citar con atribución y enlace a la URL original.