华盛顿——据区块链情报公司TRM Labs称，美国财政部外国资产控制办公室（OFAC）已将7个TRON地址列入制裁名单，理由是其涉嫌与“阿拉瓜火车”（Tren de Aragua）有关的ATM劫持攻击行动。
TRM表示，这7个地址自2022年3月以来共收到约610万美元流入资金，但提醒并非所有资金都必然与该ATM计划有关。OFAC在制裁8名个人和2家墨西哥公司的同时，将这些地址加入“特别指定国民和被封锁人员名单”。同一行动中，另一名被财政部指控参与非法黄金开采的“阿拉瓜火车”头目也被指定制裁。
交易所托管存款地址
TRM发现，7个TRON地址均为中心化加密交易所托管的存款地址，这使制裁行动直接关联到通过虚拟资产服务提供商持有的账户，而非自托管钱包。因此，交易所可能能够识别实际账户持有人及相关活动。
TRM称，610万美元中最大一部分流向被归因于Eric Gabriel Cardenas Arzola的TRON地址，该地址收到约210万美元。7个地址的活动模式相似：均通过交易所托管存款地址从多个来源接收资金，而多数已沉寂数月。TRM识别的最新一笔流入发生在2026年7月，流向Cardenas Arzola相关地址。
资金流向其他“阿拉瓜火车”钱包
资金并未止步于这7个钱包。TRM表示，被制裁地址将加密货币发送至其他与“阿拉瓜火车”相关的地址。第二组地址随后向一个美国当局认为与委内瑞拉人Jorge Figueira有关的网络发送了约3500万美元。美国当局指控Figueira洗钱约10亿美元非法资金。TRM指出，Figueira尚未被定罪，相关指控仍属指控。
最新发现类似于TRM在9月识别的另一TRON模式。Xinbi Guarantee网络也使用了交易所托管存款地址，非法价值主要通过TRON上的USDT结算。此前crypto.news报道，Tether随后冻结了与Xinbi Guarantee相关的10个TRON地址中的3930万美元USDT。TRM曾将Xinbi认定为东南亚最大非法加密市场之一，自2022年以来交易额约242亿美元。
财政部描述ATM劫持计划
美国财政部将最新制裁背后的行动描述为ATM劫持计划。这是一种网络攻击，犯罪分子利用ATM或交互式柜员机的漏洞，安装恶意软件，使其在不从银行账户扣款的情况下吐出现金。根据TRM引述的财政部说法，此类攻击通常包括先监控目标机器，再安装并远程激活恶意软件以绕过安全控制。
财政部指称，该网络从墨西哥和委内瑞拉运作，针对美国的机器。被盗资金据称通过多种方法洗钱，包括加密货币交易，然后被发送给不同国家的“阿拉瓜火车”成员。财政部称，截至2025年8月，已报道的美国因“阿拉瓜火车”ATM劫持攻击造成的损失超过1500次攻击、达4073万美元。自2025年10月21日以来，美国司法部已就涉嫌参与ATM劫持计划起诉98人。
Anibal Alexander Canelon Aguirre，绰号“Prometheus”，被认定为最新行动的主要目标。财政部指控Canelon Aguirre设计用于攻击的恶意软件。另有6名涉嫌同伙与他一同被制裁，OFAC将7名个人分别与其中一个TRON地址关联。被告在内布拉斯加州美国联邦地区法院面临指控，包括向“阿拉瓜火车”提供物质支持、银行欺诈共谋、银行盗窃共谋和洗钱共谋。所有指控均仍属指控，被告在被证明有罪前推定无罪。
TRON在稳定币转账中仍占重要地位
TRON出现在最新制裁行动之际，该区块链处理着全球USDT活动的很大份额。第二季度，TRON处理了2.1万亿美元USDT转账，其稳定币市场达到创纪录的892亿美元。根据Messari在8月发布的数据，该区块链上的USDT供应量在该季度末为879亿美元。
该网络近期反复出现在涉及USDT的制裁和资产冻结案件中。OFAC在7月将131个TRON地址加入其ISIS K制裁指定，Chainalysis称Tether随后冻结了所有地址的余额。这些钱包自2023年以来收到超过140万美元，Tether在制裁更新后冻结了余额。更近一次，Tether表示其在2026年帮助冻结了近5.5亿美元与伊朗有关的USDT。7月一项与伊朗中央银行有关的行动中，4个持有超过1.3亿美元的TRON钱包被冻结。另一起9月案件涉及6120万美元USDT，美国检察官正寻求没收。法院记录确认10个TRON地址持有这些资金，检方指称其与受制裁伊朗石油销售收益有关。Tether已冻结全部10个钱包。
合规影响
TRM称，最新“阿拉瓜火车”地址不同于自托管钱包，因为7个均为中心化交易所托管的存款地址。因此，托管这些地址的交易所可能能够识别实际账户持有人及与其关联的账户。TRM表示，虚拟资产服务提供商和金融机构应筛查这7个TRON地址，并审查历史交易的风险敞口。其分析建议将检查扩展至间接交易对手，因为资金从被指定地址流向其他与“阿拉瓜火车”相关的钱包。
由于这些指定依据第13224号行政令作出，明知代表被指定人员开展或促成重大交易的外国金融机构可能面临二级制裁。报告称，可能措施包括涉及美国代理行账户或通汇账户的限制。TRM表示，眼前的合规工作落在托管这7个地址的交易所，以及处理过资金流入或流出的其他虚拟资产服务提供商身上。该公司计划继续追踪与这些地址及“阿拉瓜火车”金融网络相关的活动。