Direcciones TRON sancionadas: el rastro del USDT se remonta a 2022

El 30 de septiembre, el Tesoro de Estados Unidos añadió siete direcciones TRON a su lista de sanciones. No son direcciones de mezcladores ni hot wallets de exchanges. Son direcciones de depósito normales y corrientes de un gran exchange de criptomonedas, las que te dan cuando pulsas "depositar USDT" en tu propia cuenta.

Quienes estaban detrás tampoco venían del mundo cripto. Se les acusa de robar cajeros automáticos.

La banda de los cajeros que cobraba en USDT

Tren de Aragua es una banda venezolana que Estados Unidos designó organización terrorista extranjera en febrero de 2025. Una de sus líneas de ingresos es el jackpotting de cajeros. Un equipo fotografía el cajero y comprueba si tiene alarmas silenciosas. Un segundo equipo lo abre, saca el disco duro, le carga el malware y lo vuelve a colocar. Un tercer equipo recoge el efectivo cuando se ordena a la máquina que se vacíe sin cargar el importe a la cuenta de nadie. El malware, una variante de Ploutus, se borra a sí mismo después.

La cuenta del Tesoro: 40,73 millones de dólares sustraídos a bancos estadounidenses en más de 1.500 ataques, a fecha de agosto de 2025. La fiscalía ha imputado a 98 personas desde octubre de 2025. El presunto autor del malware, Anibal Alexander Canelon Aguirre, alias "Prometheus", estuvo en la lista de los Diez Más Buscados del FBI hasta su captura. Compareció ante un tribunal de Nebraska el 2 de octubre.

Mover fajos de billetes a través de fronteras es complicado. Mover USDT en TRON, no. Así que la banda convertía el efectivo en stablecoins y lo aparcaba en direcciones de depósito de un exchange, siete en total, cada una vinculada a un miembro con nombre y apellidos. El 30 de septiembre, la OFAC designó a las personas, a dos empresas registradas en México y a esas siete direcciones al amparo de las Órdenes Ejecutivas 13224 y 13581.

Qué muestran las direcciones

Las firmas de análisis blockchain tenían las direcciones mapeadas en cuestión de horas. Las cifras de Scorechain y TRM Labs:

• Por las siete direcciones pasaron unos 6,1 millones de dólares en aproximadamente 3.900 transacciones.
• Casi todo era USDT en TRON.
• La primera transacción data de marzo de 2022. La última, de julio de 2026.
• Cinco de las siete direcciones dejaron de moverse durante 2025.
• El saldo que queda en todas ellas juntas no llega a 40 dólares.

Vuelve a leer esa última línea. No había nada que congelar. Chainalysis señala que Tether ya había congelado USDT en varias wallets con exposición a estas direcciones, pero las direcciones designadas estaban vacías cuando salió la lista. Lo que cambió la designación fue el estatus de cuatro años de historial de transacciones.

Esa es la parte que importa a cualquiera que haya recibido USDT en TRON alguna vez.

Las sanciones funcionan hacia atrás

Una congelación es un interruptor que alguien pulsa hoy. Una designación es una etiqueta que se aplica a todo lo que la dirección tocó en su vida. Las siete direcciones no estaban limpias el 29 de septiembre y sucias el 30. Para cualquier filtro de cumplimiento del mundo, llevan sucias desde marzo de 2022. Los filtros simplemente no lo sabían todavía.

Ahora ya lo saben. Los exchanges y los procesadores de pagos vuelven a cruzar a sus clientes con la lista SDN actualizada. Depósitos que pasaron sin problema en 2023 reciben una segunda mirada. Una dirección que envió USDT a una de las siete, o que recibió USDT de una wallet que lo hizo, se lleva una marca que la semana pasada no tenía.

Por eso TRM Labs pidió a sus clientes "revisar la exposición histórica" y ampliar la revisión a la exposición indirecta, uno o dos saltos más allá. Scorechain fue más tajante: revisión completa del historial de marzo de 2022 a julio de 2026, no solo de los últimos meses.

Esas notas estaban escritas para exchanges. Pero el exchange no es quien sale perjudicado. Si tu depósito en un exchange europeo queda retenido porque una dirección dos saltos atrás en su historial acaba de aterrizar en la lista SDN, el exchange presenta un informe y sigue con lo suyo. El que tiene que explicar un pago de 2023 de un cliente del que apenas se acuerda eres tú.

Por qué esto cae sobre TRON

La OFAC señaló direcciones TRON porque ahí estaba el dinero. En TRON se mueve más USDT que en cualquier otra cadena. Es barata y rápida, y es el canal por defecto para el trading P2P y los pagos a freelancers en América Latina, África y parte de Asia. Esas mismas propiedades la convierten en el canal por defecto para dar salida al dinero del delito.

También es la red en la que piensa la mayoría de la gente en Europa cuando dice "págame en USDT". Si facturas a tus clientes en USDT-TRC20, tu wallet está en la misma cadena que la de la banda, y tus contrapartes usan las mismas mesas P2P y los mismos exchanges. Que hayas hecho algo mal o no es lo de menos. Lo que cuenta es si parte del dinero que te llegó pasó por las mismas manos.

Las propias cifras de Tether muestran cuánta vigilancia se hace ya a nivel de emisor. El 28 de septiembre, dos días antes de esta designación, dijo que había ayudado a congelar unos 550 millones de dólares en USDT vinculados a Irán solo en 2026. Las congelaciones del emisor siguen a las designaciones. Las revisiones de los exchanges siguen a las designaciones. Lo que se revisa es el historial de tu wallet.

Qué hacer esta semana

No puedes hacer que un pago de 2023 no haya llegado. Lo que sí puedes es saber qué aspecto tiene tu historial antes de que otro lo mire por ti.

• Comprueba tus propias direcciones de recepción, no solo a tus pagadores. Si llevas unos años cobrando en USDT en TRON, pasa por el filtro cada dirección que hayas usado y lee los resultados de sanciones y de exposición indirecta.
• Repítelo después de cada actualización importante de la SDN. El resultado limpio del mes pasado se calculó contra la lista del mes pasado, y la OFAC añade direcciones cripto casi todos los meses.
• Guarda el informe. Un resultado de comprobación con fecha anterior a que te retengan un depósito vale más que cualquier explicación escrita después.

Si no sabes por dónde empezar, puedes comprobar una dirección TRON o Ethereum y obtener un resultado de sanciones, mezcladores y exposición en menos de un minuto. Empieza por tu propia wallet.

Esas siete direcciones recibieron 6,1 millones de dólares a lo largo de cuatro años en un gran exchange, y todos los depósitos entraron, porque hasta el 30 de septiembre no había nada en ninguna lista contra lo que cotejarlos. Las sanciones no te dicen qué estaba mal ayer. Te dicen qué estuvo mal desde el principio.