發生什麼事：9 月 30 日的制裁，名單上列出 7 個 TRX 地址
美國財政部海外資產控制辦公室（OFAC）在 2026 年 9 月 30 日宣布，對委內瑞拉犯罪組織 Tren de Aragua（TdA）旗下的 ATM 盜領網路實施制裁，共指定 10 個對象：8 名個人和 2 家設在墨西哥的公司；另外也單獨制裁了一名參與非法採金的 TdA 頭目 Juan Gabriel Rivas Nunez。本文在 2026 年 10 月 20 日（台北時間）整理，事件本身發生在約三週前，不是今天的新消息。
財政部新聞稿說，這個網路「除其他方式外」也透過加密貨幣交易清洗 ATM 盜領所得，但新聞稿沒有提到任何區塊鏈或代幣。具體地址列在 OFAC 當天的名單更新頁：被指為惡意程式開發者的 Anibal Alexander Canelon Aguirre（化名「Prometheus」）和另外 6 名同夥，每人條目下都列了一個 TRX 數位貨幣地址，共 7 個。當天新增的 9 名個人中，網路成員 Aslhy Javier Galeano Basurto 與頭目 Rivas Nunez 的條目沒有列出地址。「名單上有 TRON 地址」可以直接在 OFAC 原始頁面查到，不用只靠媒體轉述。
背景：ATM「jackpotting」是什麼，損失有多大
Jackpotting 是指在銀行或信用合作社的 ATM 裡植入惡意程式，讓機器直接吐出現金。BleepingComputer 報導，Canelon Aguirre 被指開發了 Ploutus 系列惡意程式，從今年 3 月起被列入 FBI 十大通緝要犯。財政部引用的數字是：截至 2025 年 8 月，美國通報的相關攻擊超過 1,500 次，損失約 4,073 萬美元；司法部自 2025 年 10 月以來已起訴 98 人。這些都是指控，還沒有經法院定罪。
TdA 在 2024 年 7 月被 OFAC 列為跨國犯罪組織，2025 年 2 月被國務院列為外國恐怖組織。這次制裁同時援引反網路犯罪（E.O. 13581）和反恐（E.O. 13224）兩項授權；依反恐授權，明知而為這些對象處理「重大交易」的外國金融機構，也可能面臨次級制裁。
鏈上紀錄：Tether 當天列黑名單，但地址裡幾乎沒錢
USDT 合約的事件紀錄顯示，Tether 在 2026 年 9 月 30 日 16:14:03 至 16:14:24（UTC，台北時間 10 月 1 日凌晨）之間，經其多簽合約依序把這 7 個地址加入黑名單（區塊 86704093 至 86704100），也就是 OFAC 公布當天。本站於 2026 年 10 月 20 日以 TronGrid 交易事件端點核對其中 3 筆：區塊 86704093 對應 Cardenas Arzola 名下地址、86704095 對應 Canelon Aguirre、86704100 對應 Mejia Castillo，事件名稱均為 AddedBlackList；另 4 個地址依本站查核者 2026 年 10 月 19 日 18:26（UTC）呼叫 isBlackListed 的結果，同樣為已列入。
但列入黑名單不等於凍結了大筆資金。依同一查核時點的 balanceOf 結果，只有 Cardenas Arzola 名下地址還留有 20 USDT，其餘 6 個地址的 USDT 餘額為 0。以該地址為例，鏈上最近 5 筆 TRC-20 轉帳都是 USDT：2026 年 5 月 4 日先流入約 5,942 USDT，約 11 分鐘後轉出約 5,952 USDT；最後一筆是 2026 年 7 月 16 日 18:02（UTC）流入的 10 USDT，與 TRM 所說「最近一筆流入在 2026 年 7 月」吻合。這種「流入後數分鐘內轉出」的模式，符合交易所把充值地址款項歸集到主錢包的常見做法。以上餘額是查詢時點的狀態，之後可能變動。
TRM 的分析：交易所充值地址，約 610 萬美元流入
TRM Labs 當天發布分析，稱這 7 個地址都是同一家中心化交易所代用戶託管的充值地址，不是當事人自己保管私鑰的錢包，交易所名稱未公開；TRM 也說多數地址已休眠數月。TRM 估計，這些地址從 2022 年 3 月以來共收到約 610 萬美元，其中 Cardenas Arzola 名下地址約 210 萬美元；TRM 特別說明，這些流入不一定全部和盜領案有關。TRM 還追到資金轉往其他 TdA 相關地址，之後約 3,500 萬美元流向一個美國當局點名、但當事人尚未被定罪的網路。
這些金額和地址屬性都是 TRM 的分析，不是財政部公布的數字。至於涉及哪種代幣，財政部沒有說明；TRM 在比較先前的 Xinbi 案時寫道，該案的不法資金「也」大多以 TRON 上的 USDT 結算，暗示本案同樣以 USDT 為主。本站看到的轉帳紀錄也都是 USDT，但並未逐一檢視 7 個地址的完整歷史。
和今年其他 TRON 制裁案比：同樣被列黑名單，結果不一樣
2026 年 OFAC 名單上新增 TRON 地址的案例不只這一件。伊朗央行條目在 4 月 24 日先加入 2 個 TRX 地址，7 月 14 日再加 4 個；Chainalysis 稱，Tether 已從 OFAC 認定屬於伊朗央行的地址凍結近 4.75 億美元 USDT。7 月 1 日 ISIS-K 條目更新後列有大量 TRX 地址，Nominis 統計為 131 個 TRON 地址加 3 個門羅幣地址，並稱 Tether 凍結了這 131 個 TRON 地址的餘額。
差別在於地址由誰控制、裡面還有沒有錢。伊朗央行和 ISIS-K 案的地址被視為當事人自己的錢包，餘額留在地址上，發行方在 USDT 合約層凍結就能直接鎖住資金。TdA 案的地址若如 TRM 所說是交易所充值地址，款項早已被歸集到交易所的主錢包，Tether 的黑名單只能防止日後再有 USDT 從這些地址轉出；已經入帳的資金能否截住，要看交易所是否凍結對應帳戶、有沒有把資料交給執法機關。這是本站依公開資料做的分析，個別交易所的實際處理方式並未公開。
對使用者的影響，以及還不知道的事
對交易所、支付商和 OTC 業者來說，最直接的工作是把這 7 個地址加進篩查名單、回頭檢查歷史往來。TRM 建議再看往外一到兩層的交易對手，但「曾經間接往來」本身不等於違反制裁，需要依各自的法規義務判斷。美國人原則上不得與被封鎖對象及其財產交易；交易所的充值地址通常綁定特定帳戶，制裁生效後還往這些地址轉帳，就可能構成與被封鎖對象交易。另外，這些地址已在 USDT 黑名單上，之後轉入的 USDT 也無法再轉出。
對一般 TRON 上的 USDT 使用者，這次事件提醒兩件事：第一，自己收到的款項如果和名單地址有關，交易所可能暫停入金並要求說明，這不代表鏈上轉帳失敗；第二，制裁名單上的 TRON 地址越來越多，不代表 TRON 轉帳被全面限制，也不代表曾和這些地址有交易的人都會被凍結。
目前仍不清楚的是：7 個地址所屬交易所是哪一家、對應帳戶是否已凍結、累計約 610 萬美元中有多少仍留在交易所內，以及 Tether 是否會對這些地址採取進一步行動。這些要等主管機關、交易所或發行方進一步公布。本文不構成法律意見。
