被制裁的TRON地址：USDT的轨迹要追溯到2022年

9月30日，美国财政部把七个TRON（波场）地址加进了制裁名单。它们不是混币器地址，也不是交易所热钱包。而是某家大型加密交易所里最普通的充值地址，就是你在自己账户里点一下“充值USDT”就会拿到的那种。

地址背后的人也不是什么币圈老手。他们被指控的罪名是抢劫自动取款机。

用USDT变现的ATM团伙

Tren de Aragua是一个委内瑞拉帮派，美国在2025年2月把它列为外国恐怖组织。它的收入来源之一是ATM“吐钞”攻击（jackpotting）。第一拨人先给取款机拍照，查有没有静默报警。第二拨人撬开机器，拔出硬盘，装上恶意软件，再装回去。第三拨人负责收钱，机器收到指令后会把现金全部吐出来，不扣任何人账户里的一分钱。这款恶意软件是Ploutus的一个变种，事后会自动抹除自己。

财政部的统计：截至2025年8月，超过1500次攻击，从美国银行拿走了4073万美元。自2025年10月起，检方已起诉98人。恶意软件的疑似作者Anibal Alexander Canelon Aguirre，化名“Prometheus”，落网前一直在FBI十大通缉犯名单上。10月2日，他在内布拉斯加州的一家法院出庭。

成捆的钞票很难带出国境。TRON上的USDT却很容易。于是团伙把现金换成稳定币，存进交易所的充值地址，一共七个，每个都对应一名具名成员。9月30日，OFAC依据第13224号和第13581号行政命令，把这些人、两家在墨西哥注册的公司，以及这七个地址一并列入制裁。

这些地址说明了什么

区块链分析公司几小时内就把这些地址梳理清楚了。Scorechain和TRM Labs给出的数字：

• 约610万美元流经这七个地址，涉及约3900笔交易。
• 几乎全部是TRON上的USDT。
• 第一笔交易发生在2022年3月，最后一笔在2026年7月。
• 七个地址中有五个在2025年期间陷入沉寂。
• 这些地址上剩下的余额加起来不到40美元。

把最后一条再读一遍。根本没有什么可冻结的。Chainalysis指出，Tether此前已经冻结了几个与这些地址有关联的钱包里的USDT，但名单公布时，被制裁的地址本身早就空了。制裁改变的，是过去四年交易记录的性质。

对任何在TRON上收过USDT的人来说，这才是要紧的部分。

制裁是倒着生效的

冻结是某人今天按下的一个开关。制裁指定则是一个标签，贴在这个地址碰过的所有东西上。这七个地址并不是9月29日还干净、9月30日就脏了。在全世界所有合规筛查系统眼里，它们从2022年3月起就是脏的。只是系统当时还不知道。

现在知道了。交易所和支付处理商会拿更新后的SDN名单把客户重新过一遍。2023年顺利入账的充值会被再看一次。凡是给这七个地址转过USDT的地址，或者从转过钱的钱包那里收过USDT的地址，都会多出一个上周还没有的标记。

所以TRM Labs才会告诉客户要“审查历史敞口”，并把筛查范围扩大到一两跳之外的间接敞口。Scorechain说得更直白：做一次从2022年3月到2026年7月的全历史审查，不要只看最近几个月。

这些提示是写给交易所看的。但吃亏的不是交易所。如果你在一家欧洲交易所的充值被扣住，原因是资金历史里往回两跳的某个地址刚上了SDN名单，交易所提交一份报告就翻篇了。轮到你去解释2023年的一笔付款，而那位客户你几乎已经想不起来了。

为什么偏偏是TRON

OFAC点名TRON地址，是因为钱就在那里。TRON上流转的USDT比任何其他链都多。它便宜、快，是拉美、非洲和亚洲部分地区P2P交易和自由职业者收款的默认通道。同样这些特性，也让它成了犯罪所得变现的默认通道。

欧洲大多数人说“用USDT付我”时，指的也是这条网络。如果你用USDT-TRC20给客户开账单，你的钱包和那个团伙的钱包在同一条链上，你的交易对手用的也是同样的P2P柜台和同样的交易所。你有没有做错什么，不是重点。重点是到你手里的钱，有没有经过同一双手。

Tether自己的数字说明了发行方层面的筛查已经做到什么程度。9月28日，也就是这次制裁前两天，它表示仅2026年就已协助冻结了约5.5亿美元与伊朗相关的USDT。发行方的冻结跟着制裁走。交易所的审查跟着制裁走。被审的，是你钱包的历史。

这周该做什么

2023年收到的款，你没法退回去当没收过。但你可以在别人替你看之前，先搞清楚自己的历史长什么样。

• 筛查你自己的收款地址，不只是付款方的。如果你这几年一直在TRON上收USDT，把你用过的每一个地址都跑一遍，仔细读制裁和间接敞口那部分的结果。
• 每次SDN大更新之后再查一遍。上个月的干净结果是按上个月的名单算出来的，而OFAC大多数月份都会往名单里加加密地址。
• 留着报告。一份在充值被扣之前出具、带日期的筛查结果，比事后补写的任何解释都值钱。

不知道从哪儿下手的话，你可以查一个TRON或以太坊地址，一分钟内就能拿到制裁、混币器和敞口的结果。先查你自己的钱包。

那七个地址四年里在一家大型交易所收进了610万美元，每一笔充值都顺利通过，因为在9月30日之前，没有任何名单能和它们匹配上。制裁不会告诉你昨天哪里出了错。它告诉你的是，错从一开始就在那里。