Das Vereinigte Königreich verhängt Sanktionen gegen Cryptomus wegen der Ermöglichung russischer Geldwäsche und Zahlungen für Cyberkriminalität — Cybersicherheit

Das Vereinigte Königreich hat wirtschaftliche Sanktionen gegen die Kryptowährungsplattform Cryptomus verhängt, deren Vermögenswerte in britischen Banken eingefroren wurden, und britischen Unternehmen ist jegliche Geschäfte mit ihr untersagt. Diese Maßnahme zielt auf die Rolle der Plattform als wichtiger Kanal für Ransomware, Drogenhandel und Cyberkriminalitätsdienste ab, die Russland dabei helfen, finanzielle Beschränkungen zu umgehen.

Am 8. Oktober verhängte das Vereinigte Königreich wirtschaftliche Sanktionen gegen Cryptomus, eine Kryptowährungsplattform, die zuvor als Certa Payments und Xeltox Enterprises bekannt war. Die Sanktionen frieren alle Vermögenswerte ein, die das Unternehmen in britischen Banken hält, und verbieten britischen Einrichtungen, dem Unternehmen geschäftliche Dienstleistungen zu erbringen, sei es virtuell oder anderweitig. Die regulatorische Maßnahme erstreckt sich auch auf drei weitere virtuelle Zahlungsplattformen: VexPay, TokenSpot und den Tsunami Payments-Dienst. Beamte erklärten, dass diese Maßnahmen die Abwicklung von Zahlungen adressieren, die der russischen Regierung und ihren Finanzinstituten zugutekommen.

Experten beschreiben Cryptomus als eine chameleonartige Plattform, die als primärer Kanal für illegale Aktivitäten gedient hat, darunter Ransomware-Zahlungen, Drogenhandel, Transaktionen auf Darknet-Märkten, Betrug und Cyberkriminalitätsdienste. Laut einer Untersuchung aus dem Dezember 2024 war das Unternehmen ein wichtiger Zahlungsabwickler für Dutzende russischer Kryptowährungsbörsen und Websites, die Werkzeuge für Cyberkriminalität verkaufen. Seit seinem Aufkommen im Jahr 2022 hat die Entität ihren Namen mehrfach geändert und sich letztes Jahr nach einer Rekordstrafe von 176 Millionen kanadischen Dollar (CAD) durch Kanada wegen Verstößen gegen Geldwäschevorschriften kürzlich als "Heleket" neu positioniert.

Die Blockchain-Analysefirma Chainalysis stellte fest, dass die Sanktionen des Vereinigten Königreichs die breitere Infrastruktur betreffen, die die Kriegswirtschaft Russlands stützt. In einem Blogbeitrag vom 8. Oktober berichtete Chainalysis, dass Cryptomus und Heleket zu wichtigen Zentren für illegale Aktivitäten geworden sind und mehr illegale Gelder in den verfolgten Kategorien erhalten haben als Mixer in ihrem Datensatz. Die Firma beobachtete, dass die Anzahl der illegalen Gegenparteien Ende 2025 innerhalb eines einzigen Monats auf über 900 anstieg.

Unabhängig davon stellte TRM Labs im April 2026 fest, dass Cryptomus seit seiner Gründung mehr als 7 Milliarden US-Dollar an Transaktionen abgewickelt hatte. Diese Transaktionen wurden mit Verkäufern von kinderpornografischem Material, Netzwerken zur Terrorismusfinanzierung und Menschenhandelsoperationen in Verbindung gebracht. TRM Labs beobachtete, dass das Transaktionsvolumen der Plattform nach der Einführung neuer "Know Your Customer" (KYC)-Regeln signifikant zurückging. Die Firma stellte jedoch fest, dass Cryptomus als Reaktion auf die kanadischen Strafen Heleket als parallelen Dienst launched hat, der weiterhin Zahlungsabwicklung ohne KYC-Anforderungen anbietet.

Richard Sanders, ein Blockchain-Analyst, der Monate damit verbrachte, die Infrastruktur der Plattform zu kartieren, betonte die Bedeutung dieser Sanktionen im Vergleich zu früheren Strafen. Sanders argumentierte, dass die Strafe Kanadas zwar letztendlich nicht durchsetzbar und nicht eintreibbar war, Sanktionen jedoch den Betrieb effektiv beenden, indem sie die Fähigkeit zur Abwicklung von Zahlungen abschneiden. Er hob hervor, dass dies der erste bekannte Fall ist, in dem ein Land der "Five Eyes" eine Kryptowährungsoperation sanktioniert, die in einer anderen Five-Eyes-Jurisdiktion eingetragen ist.

Untersuchungen zur regulatorischen Autorität der Plattform enthüllten Verbindungen zu gefälschten Finanzinstituten, die von einer phantastischen Regulierungsbehörde in einer nicht-souveränen Region überwacht werden. Eine Untersuchung aus dem Jahr 2024 ergab, dass der einzige Aktionär des Mutterunternehmens von Cryptomus, Certa Payments, eine 25-jährige ukrainische Frau ist, die auch WS Management and Advisory Corporation leitet. Diese Entität behauptet, ausschließlich Lizenzen für Kryptowährungs-, Devisen- und Online-Glücksspielgeschäfte in der Westsahara zu überwachen, einer umstrittenen Region im Nordwestafrika. Die Website crasadr.com gibt an, bei der Einrichtung von Banken und der Lizenzierung zu helfen, während die ehemalige Domain von Certa Payments einen Server mit rasd-state.ws teilte, der Website der Central Reserve Authority der Westsahara.

Quellen: Krebs on Security.