概要
- OFAC 米国の金融機関から少なくとも4,073万ドルを盗んだ「Tren de Aragua」ATMジャックポット詐欺事件において、10の標的が特定された。この組織は、得た資金を洗浄するために仮想通貨を利用していた。
- この計画の首謀者とされるアニバル・アレクサンダー・カネロン・アギレ（通称「プロメテウス」）は、FBIの「最重要指名手配犯トップ10」の一人である。彼は、ATMを「ジャックポット」状態にさせるマルウェアを考案したとされている。
- TdAウォレットを取り巻くネットワークを分析した結果、その取引相手は、コロンビアやメキシコのギャング、およびベネズエラの資金洗浄業者によって利用されている大規模な資金洗浄事業に関与していることが判明した。
FBIの「最重要指名手配犯10人」の一人が、犯罪組織「トレン・デ・アラグア（TdA）」の資金調達計画の一環として、米国のATMから盗んだ数百万ドルを仮想通貨を使ってマネーロンダリングしたとされている。Chainalysis は、その指名手配犯（アニバル・アレクサンダー・カネロン・アギレ、通称「プロメテウス」）、その共犯者、およびこの国際犯罪組織のオンチェーン 上の足跡を追跡している。
2026年9月30日、米国財務省の金融犯罪捜査局（米国財務省外国資産管理局（OFAC） 、OFAC ）は、この計画に関与する10の標的を指定し、暗号資産取引を利用してATMから盗まれた現金をマネーロンダリングし、外国テロ組織（FTO）であるTdAを支援するために国境を越えて資金を移動させていた金融ネットワークを摘発した。この措置の一環として、外国資産管理室（OFAC ）は、アギレ氏とその関係者が所有する7つの暗号資産 （アドレス ）を指定した。これらは、大手暗号資産 取引所において入金 （アドレス ）として登録されている。
当社の調査チームは、現在制裁対象となっているウォレットを取り巻く、またそれを支えるネットワークを分析しました。その結果、メキシコ、コロンビア、ベネズエラを拠点とする既知のマネーロンダリング活動に関与している取引相手が確認されました。これらの取引相手は、麻薬密売、密輸、その他の違法事業に関与する多種多様な違法行為者によって利用されてきました。
その中心にいたのが、銀行詐欺、住居侵入、資金洗浄、およびテロリストへの物質的支援の容疑でFBIから指名手配されていたアギレ（別名「プロメテウス」）だった。 彼は、ATMへの攻撃に使用されたマルウェアを考案したとされ、その後、暗号資産 を通じた取引を利用して、盗難資金 の資金を洗浄したとされる。アギレの共犯者6名も指定されている 。カルロス・ハビエル・マルティネス・アルメンタ、アレハンドロ・メヒア・カスティージョ、ホセ・ダリオ・ガレアーノ・バズルト、エリック・ガブリエル・カルデナス・アルゾラ、オスカル・レオナルド・マルティネス・ピロナ、そしてアンソニー・ウィリアム・ヘルナンデス・ゲレロである 。
「トレン・デ・アラグア」がATMを標的にし、数百万を盗んだ手口
「ジャックポッティング」とは、犯罪者が現金自動預け払い機（ATM）にマルウェアを仕込み、口座から引き落としを行うことなく現金を払い出させるサイバー攻撃のことである。OFAC によると、アギレは、メキシコとベネズエラを拠点とするネットワークからデプロイされた のメンバーを米国に送り込み、TdAを支援するために金融機関から数百万ドルを盗み出すという共謀を主導した。
2025年12月にアギレとその共犯者らに対して提起された起訴状によると、このグループは、Raspberry Piを介してデプロイされた した「Ploutus」というマルウェアをATMに感染させた。攻撃者らは各ATMに物理的に侵入し、ハードドライブを取り外してマルウェアをインストールした後、ドライブを元に戻した。このマルウェアには、現金の払い出し後にすべての痕跡を消去する自己削除機能が組み込まれており、フォレンジックによる検出を困難にしていた。 攻撃の各段階は別々のチームが担当していた。あるチームは標的となったATMを撮影し、フード内のサイレントアラームの有無を確認し、別のチームがマルウェアをインストールし、さらに別のチームが現金を回収した。
2025年8月時点で、ジャックポッティング攻撃とされるものによる報告された被害額は、1,500件以上の攻撃で合計4,073万ドルに達した。
「トレン・デ・アラグア」の「暗号資産 」によるマネーロンダリングネットワークの内幕
アギレの『事案 』は、私たちが注視しているある傾向、すなわち、さまざまな犯罪組織を結びつける共有の資金洗浄インフラの利用実態を浮き彫りにしている。
事件ごとに不正な収益の源泉は異なる場合がありますが、犯罪者たちは盗んだ現金を暗号資産 に変えるために、しばしば一般的なマネーロンダリングの経路を利用しています。今回のケースもまさにその通りでした。TdAウォレットを取り巻くネットワークを分析した結果、その取引相手には、10億ドルのマネーロンダリング容疑で起訴されたベネズエラ国籍の人物や、コロンビアおよびメキシコの麻薬カルテルが利用していたマネーロンダリングネットワークなど、大規模なマネーロンダリング活動に関与している者たちが含まれていることが判明しました。
「『オンチェーン 』の分析結果から、犯罪組織が資金洗浄のために共通のインフラを活用していることが明らかになりました」と、Chainalysis のシニア・インテリジェンス・アナリスト、ケイトリン・マーティン氏は述べた。「こうした知見は、『ブロックチェーン 』だけが提供できるものです。」
当社の調査チームは、これらのネットワークが犯罪収益を世界中に送金するためにステーブルコイン を多用していることを突き止めました。これにより、彼らは価格の安定性を確保できますが、一方で、当社の高度な監視技術による検知を受けやすくなってしまいます。こうしたネットワークに対するリアルタイムの監視により、即座に資産凍結措置を講じることが可能となります。実際、Tether は以前、本日制裁対象となったアドレス と関連のある複数のウォレットにおけるUSDT の残高を凍結しています。
「トレン・デ・アラグア」の関係者らは、盗んだ資金を以下を通じてマネーロンダリングした。暗号資産
アギレ（別名プロメテウス）の共犯者6名も指定されている。カルロス・ハビエル・マルティネス・アルメンタ、アレハンドロ・メヒア・カスティージョ、ホセ・ダリオ・ガレアーノ・バズルト、エリック・ガブリエル・カルデナス・アルゾラ、オスカル・レオナルド・マルティネス・ピローナ、そしてアンソニー・ウィリアム・エルナンデス・ゲレロである。
OFAC「…による、トレン・デ・アラグアの資金調達に対するキャンペーンの拡大」
本日の措置は、TdAの金融インフラに対する政府による継続的な取り締まりの一環である。OFAC は、2025年2月に国務省がTdAを外国テロ組織（FTO）に指定して以来、TdAに対して複数回にわたり措置を講じてきた。 より広範に見ると、現政権は2025年以降、国際犯罪組織と結びついた300を超える個人および団体に対して30件以上の措置を講じてきた。これらの組織が暗号資産 を通じて不正資金を流用する傾向が強まっている（これはラテンアメリカ市場全体で我々が記録してきた傾向である）ため、コンプライアンスチームや調査担当者は、こうした指定がオンチェーン においてますます重要性を増すことを想定すべきである。暗号資産アドレス の関与が確認されたOFAC 指定団体の最新リストについては、当社のOFAC 制裁トラッカーを参照のこと。
よくある質問
ATMのジャックポッティングとは何ですか？
ATMジャックポッティングとは、犯罪者がATMにマルウェアを仕込み、口座から引き落としを行うことなく現金を強制的に払い出させるサイバー攻撃のことです。攻撃者は通常、ATMに物理的にアクセスし、そのハードドライブにマルウェアをインストールして遠隔で起動させ、現金が底を突くまで払い出しコマンドを送信します。
ATMの「ジャックポッティング」に関与しているとされる、FBIの最重要指名手配犯「プロメテウス」とは一体誰なのか？
プロメテウスは、FBIの「最重要指名手配犯トップ10」の一人であるアニバル・アレクサンダー・カネロン・アギレの別名である。彼は、法廷書類で「プルートス」と特定されたATMジャックポッティング攻撃に使用されたマルウェアを考案したとされ、「トレン・デ・アラグア」を支援するために、米国の金融機関から数百万ドルを盗み出した共謀を主導したとされる。OFAC は2026年9月30日に彼を指名手配した。
「トレン・デ・アラグア」とは何ですか？
「トレン・デ・アラグア（TdA）」は、ベネズエラを拠点とする国際犯罪組織である。2025年2月、米国務省は同組織を「外国テロ組織（FTO）」に指定した。TdAは、西半球全域において、麻薬密売、人身売買、恐喝、およびATMのジャックポッティングを含む金融犯罪に関与している。
「トレン・デ・アラグア」は、ATMジャックポッティングによる収益を洗浄するために、どのように仮想通貨を利用したのか？
OFAC によると、TdAネットワークは、ATMジャックポッティング攻撃で盗んだ現金をマネーロンダリングし、国境を越えて移動させるために仮想通貨取引を利用していた。Chainalysis の分析によると、同ネットワークのウォレットには、メキシコ、コロンビア、ベネズエラを拠点とする大規模なマネーロンダリング事業に関与する取引相手がおり、同ネットワークは犯罪収益の移動にステーブルコイン を多用していたことが判明した。
Ploutusマルウェアとは何ですか？
Ploutusは、ATMに現金を払い出させるよう仕向けることを目的としたマルウェアの一種です。TdAの手口では、攻撃者はRaspberry Piデバイスを通じてPloutusをデプロイされた し、ATMのハードドライブを物理的に取り外してマルウェアをインストールした後、再びハードドライブを装着します。このマルウェアには、フォレンジック調査による検出を回避するため、攻撃後にすべての痕跡を消去する自己削除機能が組み込まれていました。
「トレン・デ・アラグア」に関連するATMジャックポッティング攻撃で、どれだけの金額が盗まれたのか？
2025年8月時点で、米国におけるATMジャックポッティング攻撃とされる事件による被害総額は、1,500件以上の攻撃で計4,073万ドルに達した。司法省の捜査により、これらの詐欺事件の被告らと「トレン・デ・アラグア」との関連性が明らかになった。
TdAの指定において、アドレス のどの仮想通貨が制裁対象となったのでしょうか？
OFAC 2026年9月30日の措置の一環として、アギレ氏およびその関係者が所有する7つの暗号資産 （アドレス ）を指定した。これらは、大手取引所暗号資産 にある入金 （アドレス ）である。Tether は以前、制裁対象のアドレス に関連するウォレットのUSDT 残高を凍結していた。
「トレン・デ・アラグア」はどのような資金洗浄ネットワークを利用していたのか？
Chainalysis 分析の結果、TdAウォレットの取引相手は、コロンビアやメキシコの麻薬カルテルが利用する資金洗浄活動に関与していたほか、10億ドルの資金洗浄容疑で起訴されたベネズエラ国籍の個人とも関わりがあったことが判明した。このネットワークは、ラテンアメリカ全域の複数の犯罪組織にサービスを提供するステーブルコイン を含む、共有された資金洗浄インフラを利用していた。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
