OFAC 首度点名 7 个 TRON 地址：Tren de Aragua ATM 犯罪网络的加密洗钱链路与制裁筛查义务

Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。

导语：9 月 30 日，美国财政部外国资产控制办公室（OFAC）宣布制裁与委内瑞拉黑帮 Tren de Aragua（TdA）相关的 ATM「Jackpotting」犯罪网络，共指定 10 个目标，并首次把 7 个 TRON 链上地址列入 SDN 名单。这是 OFAC 把传统 ATM 物理犯罪与加密洗钱链路放在同一条制裁链条里处理的典型案例。

发生了什么

一条「物理犯罪＋链上洗钱」的完整链条

OFAC 通报显示，这个以墨西哥和委内瑞拉为基地的网络，通过在 ATM 植入名为 Ploutus 的恶意软件，远程强制机器吐出现金、且不扣减账户余额。攻击者物理拆开 ATM、取出硬盘、植入恶意软件后再装回，通过树莓派远程激活；软件还带自删除功能，吐钱后抹掉痕迹。截至 2025 年 8 月，美国已报告逾 1500 起此类攻击，损失约 4073 万美元。自 2025 年 10 月起，美国司法部已就 ATM jackpotting 起诉 98 人。

核心人物与授权条例

网络核心是绰号「Prometheus」的 Anibal Alexander Canelon Aguirre，被指是 Ploutus 恶意软件的开发者，已列入 FBI 十大通缉名单，并在内布拉斯加州联邦法院被起诉。OFAC 依据 EO 13581（修订版）和 EO 13224（修订版）——后者是反恐制裁授权条例——实施本次制裁，被指定对象的在美财产将被冻结，美国人被禁止与其交易。

7 个 TRON 地址的合规含义

Chainalysis 分析称，这 7 个地址是某大型交易所的存款地址，累计流入约 610 万美元，交易以 TRON 链上的稳定币为主，其交易对手与墨西哥、哥伦比亚贩毒集团及一个被控洗钱 10 亿美元的委内瑞拉人所用基础设施存在关联。Tether 此前已冻结了与这些被制裁地址有关联的部分 USDT 余额。

为什么重要

制裁从「实体清单」走向「地址清单」

把 7 个 TRON 地址写进 SDN 名单，意味着所有美国人和合规机构都被禁止与这些地址交易，交易平台、稳定币发行方、托管方必须对它们实施拦截和报告。这不再是抽象的政策信号，而是直接落到具体链上坐标的合规义务。

稳定币成为跨境犯罪的首选结算层

Chainalysis 的数据值得注意：稳定币占非法交易总量的 84%。ATM jackpotting 网络选择用 TRON 上的稳定币洗钱，正是因为稳定币转账快、跨境、7×24 结算——这些「适合支付」的特征同样被犯罪组织利用。对准备开展稳定币业务或提供链上服务的机构来说，实时制裁筛查正在从「加分项」变成「门槛」。

怎么看

地址级制裁是趋势：OFAC 正从制裁自然人、实体，走向直接点名链上地址，筛查对象从客户扩展到钱包坐标。
TRON 生态面临更大关注：当链上资金流与组织犯罪重叠，主流 TRON 服务商和交易所若不拦截被点名地址，会面临次级制裁压力。
稳定币的双面性：稳定币既是支付基础设施，也是犯罪组织偏好的结算层，合规筛查必须覆盖全链路。
反恐授权的高压：EO 13224 反恐条例的适用，意味着涉及名单地址的交易可能触及「资助恐怖组织」的更高法律风险。

一句话总结

OFAC 这次把 ATM 物理犯罪和加密洗钱放在同一条制裁链条里处理，并首次点名 7 个 TRON 地址，等于向行业发出信号：制裁合规的颗粒度正在从「实体」下沉到「地址」，稳定币和链上服务的制裁筛查不再是可选项。

本文基于美国财政部 OFAC 官方公告（2026-09-30）与 Chainalysis 链上分析（2026-09-30）撰写。

美国