Adresses TRON sanctionnées : la piste USDT remonte à 2022

Le 30 septembre, le Trésor américain a ajouté sept adresses TRON à sa liste de sanctions. Pas des adresses de mixeur, pas des hot wallets d'exchange. De simples adresses de dépôt chez une grande plateforme d'échange, celles qu'on obtient en cliquant sur « déposer des USDT » dans son propre compte.

Les gens derrière ces adresses n'étaient pas non plus des natifs de la crypto. Ils sont accusés de dévaliser des distributeurs de billets.

Le gang des distributeurs qui encaissait en USDT

Tren de Aragua est un gang vénézuélien que les États-Unis ont classé organisation terroriste étrangère en février 2025. L'une de ses sources de revenus est le « jackpotting » de distributeurs. Une première équipe photographie l'automate et vérifie s'il est équipé d'alarmes silencieuses. Une deuxième l'ouvre, retire le disque dur, y charge un malware et le remet en place. Une troisième ramasse les billets quand la machine reçoit l'ordre de se vider sans débiter le compte de qui que ce soit. Le malware, une souche de Ploutus, s'efface ensuite lui-même.

Le décompte du Trésor : 40,73 millions de dollars soustraits à des banques américaines au cours de plus de 1 500 attaques, à la date d'août 2025. Les procureurs ont inculpé 98 personnes depuis octobre 2025. L'auteur présumé du malware, Anibal Alexander Canelon Aguirre, alias « Prometheus », a figuré sur la liste des dix fugitifs les plus recherchés du FBI jusqu'à son arrestation. Il a comparu devant un tribunal du Nebraska le 2 octobre.

Des liasses de billets, c'est difficile à faire passer les frontières. De l'USDT sur TRON, c'est facile. Le gang a donc converti le cash en stablecoins et l'a parqué sur des adresses de dépôt d'exchange, sept au total, chacune rattachée à un membre nommément identifié. Le 30 septembre, l'OFAC a désigné ces personnes, deux sociétés immatriculées au Mexique et ces sept adresses au titre des décrets présidentiels 13224 et 13581.

Ce que montrent les adresses

Les sociétés d'analyse blockchain avaient cartographié les adresses en quelques heures. Les chiffres de Scorechain et TRM Labs :

• Environ 6,1 millions de dollars ont transité par les sept adresses, en quelque 3 900 transactions.
• Presque tout en USDT sur TRON.
• La première transaction date de mars 2022. La dernière de juillet 2026.
• Cinq des sept adresses sont devenues inactives au cours de 2025.
• Le solde restant, toutes adresses confondues, est inférieur à 40 dollars.

Relisez cette dernière ligne. Il n'y avait rien à geler. Chainalysis note que Tether avait déjà gelé des USDT sur plusieurs portefeuilles exposés à ces adresses, mais les adresses désignées elles-mêmes étaient vides quand la liste est sortie. Ce que la désignation a changé, c'est le statut de quatre années d'historique de transactions.

C'est ce point qui compte pour quiconque a un jour reçu des USDT sur TRON.

Les sanctions agissent à rebours

Un gel, c'est un interrupteur que quelqu'un actionne aujourd'hui. Une désignation, c'est une étiquette qui s'applique à tout ce que l'adresse a jamais touché. Les sept adresses n'étaient pas propres le 29 septembre et sales le 30. Pour tous les filtres de conformité de la planète, elles sont sales depuis mars 2022. Les filtres ne le savaient simplement pas encore.

Maintenant, ils le savent. Les plateformes d'échange et les processeurs de paiement repassent leurs clients au crible de la liste SDN mise à jour. Des dépôts validés en 2023 sont réexaminés. Une adresse qui a envoyé des USDT à l'une des sept, ou qui en a reçu d'un portefeuille l'ayant fait, récolte un drapeau qu'elle ne portait pas la semaine dernière.

C'est pour cela que TRM Labs a demandé à ses clients de « passer en revue l'exposition historique » et d'étendre le filtrage à l'exposition indirecte, à un ou deux sauts de distance. Scorechain a été plus direct : faites une revue complète de l'historique de mars 2022 à juillet 2026, pas seulement des derniers mois.

Ces notes ont été écrites pour les plateformes d'échange. Ce n'est pourtant pas la plateforme qui prend le coup. Si votre dépôt chez un exchange européen est bloqué parce qu'une adresse située deux sauts en amont dans son historique vient d'atterrir sur la liste SDN, l'exchange dépose une déclaration et passe à autre chose. C'est vous qui devez expliquer un paiement de 2023 venu d'un client dont vous vous souvenez à peine.

Pourquoi ça tombe sur TRON

L'OFAC a nommé des adresses TRON parce que c'est là que se trouvait l'argent. Il circule plus d'USDT sur TRON que sur n'importe quelle autre chaîne. C'est bon marché, c'est rapide, et c'est le rail par défaut du trading P2P et des paiements freelance en Amérique latine, en Afrique et dans une partie de l'Asie. Ces mêmes propriétés en font le rail par défaut pour encaisser le produit du crime.

C'est aussi le réseau que la plupart des gens en Europe ont en tête quand ils disent « payez-moi en USDT ». Si vous facturez vos clients en USDT-TRC20, votre portefeuille vit sur la même chaîne que celui du gang, et vos contreparties passent par les mêmes bureaux P2P et les mêmes exchanges. Que vous ayez fait quelque chose de mal ou non n'est pas la question. Ce qui compte, c'est de savoir si une partie de l'argent qui vous est parvenu est passée par les mêmes mains.

Les propres chiffres de Tether montrent à quel point le filtrage s'exerce déjà au niveau de l'émetteur. Le 28 septembre, deux jours avant cette désignation, il indiquait avoir aidé à geler environ 550 millions de dollars d'USDT liés à l'Iran pour la seule année 2026. Les gels de l'émetteur suivent les désignations. Les revues des exchanges suivent les désignations. Ce qui est passé en revue, c'est l'historique de votre portefeuille.

Que faire cette semaine

Vous ne pouvez pas « dé-recevoir » un paiement de 2023. Vous pouvez savoir à quoi ressemble votre historique avant que quelqu'un d'autre ne le regarde à votre place.

• Filtrez vos propres adresses de réception, pas seulement vos payeurs. Si vous êtes payé en USDT sur TRON depuis quelques années, passez chaque adresse que vous avez utilisée et lisez les résultats sur les sanctions et l'exposition indirecte.
• Recommencez après chaque mise à jour majeure de la liste SDN. Le résultat propre du mois dernier a été calculé sur la liste du mois dernier, et l'OFAC ajoute des adresses crypto presque tous les mois.
• Conservez le rapport. Un résultat de filtrage daté d'avant le blocage d'un dépôt vaut plus que n'importe quelle explication rédigée après coup.

Si vous ne savez pas par où commencer, vous pouvez vérifier une adresse TRON ou Ethereum et obtenir un résultat sanctions, mixeur et exposition en moins d'une minute. Commencez par votre propre portefeuille.

Ces sept adresses ont encaissé 6,1 millions de dollars en quatre ans chez un grand exchange, et chaque dépôt est passé, parce que jusqu'au 30 septembre il n'y avait rien sur aucune liste pour les reconnaître. Les sanctions ne vous disent pas ce qui clochait hier. Elles vous disent ce qui clochait depuis le début.