VS sanctioneren tien partijen rond geldautomaatroof

De Amerikaanse sanctiedienst OFAC heeft gisteren acht personen en twee bedrijven op de sanctielijst gezet rond meer dan 1.500 vermeende aanvallen op geldautomaten met $40,7 miljoen gemelde schade.

Het vermeende netwerk zou banden hebben met de Venezolaanse organisatie Tren de Aragua en vanuit Mexico en Venezuela hebben geopereerd. OFAC koppelde zeven cryptoadressen op het TRON-netwerk aan zeven van de aangewezen personen. Blockchainanalysebedrijf TRM Labs berekende dat die adressen sinds maart 2022 samen circa $6,1 miljoen ontvingen.

Die bedragen meten iets anders. De $40,7 miljoen is de gemelde schade van de vermeende aanvallen in de Verenigde Staten per augustus 2025. De $6,1 miljoen is alle instroom op de zeven adressen en kan volgens TRM ook een andere herkomst hebben.

Malware laat automaat uitbetalen

Bij zogeheten jackpotting installeren aanvallers malware op een geldautomaat, waarna die op afstand bankbiljetten uitgeeft zonder een rekening te belasten. Het netwerk zou aparte ploegen hebben gebruikt om automaten te observeren, de software te installeren en het geld op te halen.

Volgens een door blockchainanalysebedrijf Chainalysis beschreven aanklacht braken de aanvallers de automaten open, haalden zij de harde schijf eruit en installeerden ze met kleine Raspberry Pi-computers Ploutus-malware, die zichzelf na het uitbetalen kon wissen. De buit zou daarna naar leden van Tren de Aragua in verschillende landen zijn verplaatst.

De Venezolaan Anibal Alexander Canelon Aguirre, bijgenaamd „Prometheus” en „The Engineer”, wordt ervan verdacht het netwerk te leiden en de malware te hebben ontworpen. Hij staat op de lijst van tien meest gezochte voortvluchtigen van de Amerikaanse opsporingsdienst FBI. De dienst belooft tot $1 miljoen beloning voor informatie die rechtstreeks tot zijn arrestatie leidt.

Een federale rechtbank in Nebraska vaardigde op 9 december 2025 een arrestatiebevel tegen hem uit. Canelon Aguirre is aangeklaagd voor samenzweringen rond bankfraude, bankinbraak, computerschade, witwassen en materiële steun aan terroristen. Hij is op die beschuldigingen nog niet veroordeeld.

Sancties blokkeren Amerikaanse bezittingen

De sancties blokkeren bezittingen en belangen van de aangewezen partijen die zich in de Verenigde Staten bevinden of onder controle van Amerikaanse personen vallen. Ook de Mexicaanse bedrijven Enigma Community en Soluciones Integrales Toluca staan nu op de lijst.

Volgens TRM waren alle zeven cryptoadressen stortingsadressen bij één gecentraliseerde cryptobeurs. Het adres dat OFAC aan de aangewezen Venezolaan Eric Gabriel Cardenas Arzola koppelt, ontving circa $2,1 miljoen. De meeste adressen waren al maanden inactief; de laatste gemelde instroom was in juli 2026.

Chainalysis meldt dat eerder saldi waren bevroren in enkele wallets die met de aangewezen adressen in aanraking waren geweest. Hun status blijft open. Een vastgesteld totaal aan vastgezet of ingenomen cryptogeld ontbreekt. Een plek op de sanctielijst maakt een wallet nog niet leeg.