Обединеното кралство наложи икономически санкции срещу Cryptomus — хамелеонска платформа за криптовалута, която според експерти служи като основен канал за плащания, свързани с рансъмуер, наркотици, пазари в тъмната мрежа, измами и услуги за киберпрестъпления, помагащи на Русия да заобикаля съществуващите финансови ограничения.

Агентът по поддръжката на Heleket в Telegram твърди, въпреки всички доказателства за противното, че не е свързан с Cryptomus. Изображение: Richard Sanders.

На 8 октомври Обединеното кралство наложи санкции (PDF) срещу Cryptomus — известна преди като Certa Payments и Xeltox Enterprises — за обработка на плащания в полза на руското правителство и неговите финансови институции. Санкциите замразяват всички активи на Cryptomus в британски банки и забраняват на британските компании да предоставят каквито и да било бизнес услуги — виртуални или други. Обект на тези санкции станаха също и платформите за виртуални плащания VexPay, TokenSpot и услугата Tsunami Payments.

Както беше обяснено в нашето разследване от декември 2024 г., „Как криптовалутата се превръща в пари в брой в руските банки“, Cryptomus е ключов платежен оператор за десетки руски борси за криптовалута и уебсайтове, предлагащи услуги за киберпрестъпления. Компанията е променяла името си няколко пъти от появата си през 2022 г., най-скоро на „Heleket“ миналата година, след като Канада наложи рекордна глоба от 176 милиона канадски долара срещу платформата за нарушения на мерките срещу изпирането на пари.

Компанията за анализ на блокчейн данни Chainalysis заяви, че санкциите на Обединеното кралство са насочени срещу по-широката инфраструктура, поддържаща военновременната икономика на Русия.

„Cryptomus и Heleket се утвърдиха като основни платежни центрове за незаконна дейност“, написа Chainalysis в публикация в блога си от 8 октомври. „Заедно тези услуги са получили повече незаконни средства в рамките на проследяваните категории отколкото миксерите в нашата база данни, а броят на незаконните контрагенти скочи до над 900 само за един месец в края на 2025 г.“

Ботът за поддръжка на Cryptomus в Telegram, отговарящ на 8 октомври на запитване, че платформата внезапно не е в състояние да обработва трансакции.

През април 2026 г. фирмата за анализ на блокчейн TRM Labs установи, че Cryptomus е обработила трансакции за над 7 милиарда долара от създаването си през 2022 г., включително трансакции, свързани с разпространители на материали със сексуално насилие над деца, мрежи за финансиране на тероризма и операции за трафик на хора.

TRM отбеляза, че обемът на трансакциите на Cryptomus се е сринал, след като платформата въведе нови правила за „опознай своя клиент“ (KYC), и че платформата за криптовалута отговори на канадските глоби, като стартира Heleket като паралелна услуга, която продължи да предлага обработка на плащания без изисквания за KYC.

Richard Sanders е блокчейн анализатор и разследващ, който прекара месеци в картографиране на платежната инфраструктура на Cryptomus и извършване на трансакции с нейните клиенти. Sanders заяви, че санкциите на Обединеното кралство срещу Cryptomus са важни, тъй като санкциите на Канада срещу платформата в крайна сметка бяха неприложими и невъзможни за събиране.

„Глобата не спира оператора за криптовалутни плащания да обработва трансакции“, написа Sanders в LinkedIn. „Санкциите унищожават дейността. Разликата е съществена.“

Както беше отбелязано в нашето разследване от 2024 г., Cryptomus споделяше адрес във Ванкувър с десетки други търговци на чуждестранна валута и бизнеси за парични преводи, нито един от които не изглеждаше физически разположен там. След глобата от 176 милиона канадски долара за предполагаеми нарушения, свързани с пране на пари, Cryptomus обжалва санкцията, пусна Heleket като паралелна услуга и продължи да обработва големи обеми от съмнителни трансакции, посочи Sanders.

Sanders допълни, че санкциите са забележителни и с това, че представляват първият известен случай, при който държава от алианса „Петте очи“ (Five Eyes — Австралия, Канада, Нова Зеландия, Обединеното кралство и САЩ) санкционира криптовалутна операция, регистрирана в юрисдикцията на друг член на алианса.

Откъде субекти като Cryptomus и Heleket черпят правомощията си да предлагат международни финансови услуги? Отговорът очевидно включва фалшиви финансови институции, контролирани от фиктивен регулаторен орган, позициониран в страна, която не е широко призната като суверенна държава.

Нашето разследване от 2024 г. установи, че единственият акционер в компанията майка на Cryptomus — Certa Payments, е 25-годишна украинка, която ръководи и няколко други дружества, включително WS Management and Advisory Corporation. Тази организация се представя за регулаторен орган, който изключително контролира лицензите за криптовалута, валутна търговия и онлайн хазартни бизнеси, регистрирани в спорния регион в Северозападна Африка, известен като Западна Сахара.

Уебсайтът на този субект — crasadr.com — посочва, че съдейства на кандидатите при откриване и учредяване на банки, издаване на лицензи за онлайн хазарт, както и при създаването и лицензирането на форекс брокери. Един от предишните сайтове на Certa Payments — certa[.]website — също е споделял сървър с още 12 домейна, сред които и rasd-state[.]ws — уебсайт на Централния резервен орган на Западна Сахара.

Уебсайтът crasadr dot com — официалният уебсайт на Централния резервен орган на Западна Сахара, в който са изброени субектите, получили лицензи за криптовалути, хазартни и форекс услуги.