Ofac trừng phạt 7 ví crypto liên quan đến tội phạm bị truy nã gắt gao của FBI và băng nhóm Venezuela

Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) của Bộ Tài chính Mỹ vừa áp đặt lệnh trừng phạt đối với 10 cá nhân và tổ chức vào thứ Tư, có liên quan đến một mạng lưới hack ATM do Tren de Aragua (TdA) điều hành.

Mạng lưới này bị cáo buộc đã rửa số tiền đánh cắp thông qua tiền mã hóa cùng nhiều phương thức khác. Trong động thái này, OFAC cũng công bố 7 địa chỉ ví crypto thuộc về kẻ cầm đầu có biệt danh “Prometheus” — hiện nằm trong danh sách truy nã gắt gao nhất của FBI — cùng các cộng sự của ông ta.

Bên trong hoạt động hack ATM của Tren de Aragua

TdA có nguồn gốc từ Venezuela và đã bị Bộ Ngoại giao Mỹ xếp vào danh sách tổ chức khủng bố nước ngoài vào tháng 02/2025. Theo thông tin từ Bộ Tài chính Mỹ, các vụ gian lận ATM hiện là nguồn thu chính của nhóm này.

Các vụ tấn công jackpotting lợi dụng phần mềm độc hại để khiến ATM tự động nhả tiền mà không bị trừ bất kỳ tài khoản nào. Các tài liệu tòa án tại Nebraska xác định loại phần mềm này chính là Ploutus, có thể tự động xóa dấu vết sau mỗi lần tấn công.

Bộ Tài chính Mỹ cho rằng Prometheus tên thật là Anibal Alexander Canelon Aguirre – người được cho là đã tạo ra phần mềm độc hại này. Ông ta hiện nằm trong danh sách Mười tội phạm bị truy nã gắt gao nhất của FBI và đang bị truy tố tại tòa án liên bang Nebraska.

Bộ Tài chính Mỹ cho biết, tổng thiệt hại tại Mỹ do các vụ tấn công jackpotting được báo cáo đã lên tới 40.73 triệu USD tính đến tháng 08/2025. Con số này bao gồm hơn 1,500 vụ việc.

OFAC cũng đồng thời trừng phạt Juan Gabriel Rivas Nunez, một lãnh đạo cấp cao của TdA có liên quan đến khoáng sản vàng bất hợp pháp.

Theo dõi chúng tôi trên X để cập nhật tin tức mới nhất mọi lúc

Các ví bị trừng phạt có liên quan gì đến các mạng rửa tiền lớn hơn?

Theo TRM Labs, cả 7 địa chỉ ví này đều là các tài khoản nạp tiền tại một sàn giao dịch tập trung. Kể từ tháng 03/2022, các ví này đã nhận về khoảng 6.1 triệu USD, mặc dù TRM lưu ý không phải tất cả số tiền đều liên quan đến jackpotting.

Các địa chỉ ví này còn chuyển tiền sang nhiều ví khác liên kết với TdA. Những ví này sau đó tiếp tục luân chuyển khoảng 35 triệu USD đến một mạng lưới mà chính quyền Mỹ cho là có liên hệ với Jorge Figueira. Figueira, quốc tịch Venezuela, đang bị truy tố vì rửa khoảng 1 tỷ USD nhưng chưa bị kết tội.

Bên cạnh đó, Chainalysis cho biết những ví này có mối liên hệ với một mạng lưới rửa tiền được các băng đảng Colombia và Mexico sử dụng. Chuyên gia Phân tích Tình báo Cao cấp Kaitlin Martin của Chainalysis đã mô tả kiểu hoạt động này.

“Dữ liệu on-chain cho thấy các tổ chức tội phạm đang tận dụng chung những hạ tầng rửa tiền,” Martin cho biết.

Chainalysis còn chỉ ra rằng các mạng lưới này dựa nhiều vào stablecoin. Tether trước đó cũng đã đóng băng các số dư Tether (USDT) tại một số ví có liên hệ với các địa chỉ vừa bị trừng phạt.

Do OFAC sử dụng Sắc lệnh Hành pháp (E.O.) 13224, các tổ chức tài chính nước ngoài nào biết rõ vẫn tham gia giao dịch lớn với những cá nhân/tổ chức bị trừng phạt sẽ phải đối mặt với lệnh trừng phạt bổ sung. Bên cạnh đó, TRM cho biết sàn giao dịch đang lưu trữ cả 7 địa chỉ này có thể sẽ xác định được những người sở hữu thật sự đứng sau các tài khoản.

Đăng ký kênh YouTube của chúng tôi để theo dõi nhận định chuyên sâu từ các chuyên gia và nhà báo