美国财政部外国资产控制办公室（OFAC）以涉嫌参与特伦·德·阿拉瓜（Tren de Aragua）ATM套现攻击网络为由，将8名个人和两家总部位于墨西哥的公司列入制裁名单，并确认了7个与Anibal Alexander Canelon Aguirre（又名Prometheus）及其6名涉嫌同伙有关的Tron地址。美国财政部表示，该网络利用恶意软件使美国ATM和互动式柜员机吐出现金，随后涉嫌通过加密货币及其他渠道洗钱。TRM Labs表示，这7个由交易所托管的Tron存款地址自2022年3月以来收到约610万美元，但同时提醒称，并非所有转入资金都必然与ATM套现攻击有关。其中最大地址被归属于Eric Gabriel Cardenas Arzola，收到约210万美元，包括2026年7月确认的最近一笔转入资金。被列入制裁名单的地址曾向其他与TdA有关联的钱包转移资金，后者随后向一个美国当局认为与Jorge Figueira有关的网络转移了约3,500万美元；Figueira面临涉嫌洗钱约10亿美元但尚未解决的指控。截至2025年8月，美国财政部报告称，超过1,500起涉嫌攻击造成的美国损失达到4,073万美元。由于这些地址由一家中心化交易所托管，TRM表示，该服务商可能能够识别账户持有人及相关活动；根据第13224号行政命令，为被制裁方处理大额交易的机构也可能面临次级制裁风险。