Tren de Aragua в сети Tron: через семь подсанкционных кошельков прошло $6,08 млн — и всё до доллара ушло на Binance

30 сентября 2026 года OFAC, управление по санкциям Минфина США, внесло в список десять фигурантов того, что оно назвало финансовой сетью Tren de Aragua. Минфин связывает сеть с «джекпоттингом» — взломом банкоматов, после которого они выдают всю наличность, — и приводит федеральные данные: более $40 млн заявленных потерь в более чем 1 500 случаях. По его словам, выручку отмывали через криптовалюту и возвращали руководству банды.

У семи фигурантов в записи указано по одному адресу Tron. Tether внесла все семь в чёрный список в тот же день, с 16:14:03 до 16:14:24 UTC. Кому принадлежат адреса — утверждение OFAC, не наше; имена есть в его списке, мы их не повторяем. Ниже — то, что семь адресов делали в блокчейне. По каждому полученные USDT минус отправленные равны остатку, так что подсчёт полный.

Вместе семь кошельков получили 6 079 121 USDT — 1 456 переводов от 93 отправителей. Отправили 6 079 101 USDT. Оставшиеся 20 USDT и были заморожены.

Всё, что ушло, ушло ровно на два адреса, и оба в нашей базе подписаны как собственные кошельки Binance. 5,75 млн USDT ушли на один из них, TDqSquXBgUCLYvYC4XZgrprLK589dkhSCf, и 0,33 млн — на второй. Первым пользовались все семь кошельков, вторым — ещё и пять из них. Третьего адресата нет: ни другой биржи, ни моста, ни частного кошелька.

Друг другу семь кошельков не отправили ни одного перевода. Каждый работал как отдельная труба в одно и то же место.

Через самый загруженный кошелёк, TCUmMCHQEbFFdGvfdg2LeS64QfzUKP2AgW, прошло 2,12 млн. По нему схема видна лучше всего. 16 апреля 2025 года в 18:12 UTC он получил 699 710 USDT; в 18:16 отправил 699 720 на Binance. 26 июня 2025 года получил 477 446 в 17:25 и отправил 477 456 в 17:26. 11 сентября получил 274 390 и через пять минут передал 274 400.

Ничего не придерживали, не дробили и не смешивали. Так ведёт себя депозитный адрес биржи: клиенту выдают адрес, деньги приходят, и биржа за считаные минуты забирает их на свои основные кошельки. Адрес, который платит только на собственные кошельки биржи, всегда целиком и всегда сразу, — это, по всей вероятности, не кошелёк, от которого у кого-то есть ключи, а депозитный адрес аккаунта на этой бирже. Заглянуть внутрь Binance мы не можем, поэтому говорим об этом как о том, что показывает схема, а не как о подтверждённом факте.

Три крупные партии выше, всего 1,59 млн, пришли с одного адреса, TFXALFyHvTv8h7L6A1w8bjG7K4XSdoKzdM. Это не личный кошелёк: за одиннадцать месяцев он принял 105,9 млн USDT со 172 адресов и выплатил их на 230. Так выглядит торговый деск или брокер, а платежи на подсанкционный кошелёк — это 1,5% его оборота.

Показательнее три кошелька поменьше, которых нет в санкционном списке. Вместе они прислали 2,09 млн USDT — 34% всего, что получили семь, — и слали на пять кошельков из семи. Между собой они тоже гоняли деньги туда и обратно, а часть их средств вышла с биржевых кошельков вывода. Сегодня все три пусты.

Около 165 000 USDT пришло на семь кошельков прямо с биржевых кошельков вывода — KuCoin, Binance, Bitget, Bybit, Bitso, OKX и других — и около 900 000 с депозитных адресов сервиса, название которого нам неизвестно.

Сначала поток был небольшим: 68 000 USDT в 2022 году, 316 000 в 2023-м, 1,29 млн в 2024-м. Затем 4,39 млн в 2025 году с пиками в апреле, июне и сентябре. В декабре 2025 года Минфин провёл более раннюю акцию против сети отмывания Tren de Aragua. С января 2026-го семь кошельков получили всего 13 600 USDT. Последний заметный платёж ушёл 4 мая 2026 года.

Поэтому, когда 30 сентября 2026 года семь адресов внесли в список, замораживать на них было нечего. Ту же картину мы видели на семи кошельках сети ХАМАС, попавших под санкции в июле: список пришёл, когда кошельки уже сделали своё дело.

Если это депозитные адреса, из этого следуют две вещи. Первая: чёрный список Tether по семи адресам мало что останавливает — деньги там не хранились, а замороженные 20 USDT — это сдача. Важны аккаунты, стоящие за адресами, а заморозить их может только биржа. Вторая: след не упирается в тупик. Каждый из 859 исходящих переводов зачислен на какой-то аккаунт, а за аккаунтами крупной биржи стоят данные о личности. Это не значит, что биржа что-то нарушила; это значит, что сказать, чьи аккаунты получили 6,08 млн USDT, могут биржа и власти, а не сторонний читатель блокчейна.

В нашей базе семь адресов несут санкционную метку из списка OFAC, а у адресов, которые отправляли им деньги, эта связь показана как причина риска. Кошельки биржи и крупный деск мы не помечали: они обслуживают множество посторонних клиентов. Проверить любой адрес можно на странице проверки адреса.

Она не говорит, кому принадлежит какой-либо кошелёк, кроме повторения атрибуции OFAC, и не называет ни одного человека. Она не говорит, что отправители знали, кому платят. Она не говорит, что 6,08 млн — это выручка от краж из банкоматов или вся такая выручка; только что столько прошло через семь внесённых в список адресов в USDT в сети Tron. «Binance» означает кошельки, подписанные в нашей базе как собственные кошельки биржи.