El 8 de octubre, el Reino Unido emitió sanciones económicas contra Cryptomus, una plataforma de criptomonedas anteriormente conocida como Certa Payments y Xeltox Enterprises. Las sanciones congelan cualquier activo que la empresa tenga en bancos del Reino Unido y prohíben a las entidades británicas proporcionarle servicios comerciales, ya sean virtuales o de otro tipo. La acción regulatoria también se extiende a otras tres plataformas de pago virtual: VexPay, TokenSpot y el servicio Tsunami Payments. Los funcionarios declararon que estas medidas abordan el procesamiento de pagos por parte de la plataforma que benefician al gobierno ruso y a sus instituciones financieras.
Los expertos describen a Cryptomus como una plataforma camaleónica que ha servido como conducto principal para actividades ilícitas, incluidos pagos de ransomware, tráfico de narcóticos, transacciones en mercados de la darknet, fraude y servicios de ciberdelito. Según una investigación de diciembre de 2024, la empresa ha sido un procesador de pagos clave para docenas de exchanges de criptomonedas rusos y sitios web que venden herramientas de ciberdelito. Desde su aparición en 2022, la entidad ha cambiado su nombre varias veces, rebrandizándose más recientemente como "Heleket" el año pasado tras una multa récord de 176 millones de dólares canadienses impuesta por Canadá por violaciones a las normas contra el lavado de dinero.
La firma de análisis de blockchain Chainalysis señaló que las sanciones del Reino Unido apuntan a la infraestructura más amplia que respalda la economía de guerra de Rusia. En una publicación en su blog del 8 de octubre, Chainalisis informó que Cryptomus y Heleket se han convertido en centros principales para la actividad ilícita, recibiendo más fondos ilícitos en las categorías rastreadas que los mezcladores (mixers) en su conjunto de datos. La firma observó que el número de contrapartes ilícitas aumentó a más de 900 en un solo mes durante finales de 2025.
Por separado, TRM Labs descubrió en abril de 2026 que Cryptomus había procesado más de 7.000 millones de dólares en transacciones desde su creación. Estas transacciones estaban vinculadas a proveedores de material de abuso sexual infantil, redes de financiación del terrorismo y operaciones de trata de personas. TRM Labs observó que el volumen de transacciones de la plataforma disminuyó significativamente después de implementar nuevas reglas de "conozca a su cliente" (KYC). Sin embargo, la firma señaló que Cryptomus respondió a las multas canadienses lanzando Heleket como un servicio paralelo que continuó ofreciendo procesamiento de pagos sin requisitos de KYC.
Richard Sanders, un analista de blockchain que pasó meses mapeando la infraestructura de la plataforma, enfatizó la importancia de estas sanciones en comparación con penalizaciones anteriores. Sanders argumentó que, si bien la multa de Canadá fue finalmente inaplicable e incobrable, las sanciones efectivamente eliminan la operación al cortar su capacidad para procesar pagos. Destacó que esto marca el primer caso conocido de un país de los "Five Eyes" (Ojos Cinco) que sanciona una operación de criptomonedas incorporada en otra jurisdicción de los Five Eyes.
Las investigaciones sobre la autoridad regulatoria de la plataforma revelaron conexiones con instituciones financieras falsas supervisadas por un organismo regulatorio ficticio en una región no soberana. Una investigación de 2024 encontró que el único accionista de la empresa matriz de Cryptomus, Certa Payments, es una mujer ucraniana de 25 años que también dirige WS Management and Advisory Corporation. Esta entidad afirma supervisar exclusivamente licencias para negocios de criptomonedas, cambio de divisas y juegos en línea en el Sáhara Occidental, una región disputada en el noroeste de África. El sitio web crasadr.com indica que asiste con la configuración bancaria y la obtención de licencias, mientras que el dominio anterior de Certa Payments compartía un servidor con rasd-state.ws, el sitio de la Autoridad de Reserva Central del Sáhara Occidental.
Fuentes: Krebs on Security.