Le 8 octobre, le Royaume-Uni a émis des sanctions économiques contre Cryptomus, une plateforme de cryptomonnaie précédemment connue sous les noms de Certa Payments et Xeltox Enterprises. Les sanctions gèlent tous les actifs détenus par l'entreprise dans les banques britanniques et interdisent aux entités britanniques de lui fournir des services commerciaux, qu'ils soient virtuels ou autres. L'action réglementaire s'étend également à trois autres plateformes de paiement virtuelles : VexPay, TokenSpot et le service Tsunami Payments. Les responsables ont déclaré que ces mesures visaient à traiter le traitement par la plateforme de paiements profitant au gouvernement russe et à ses institutions financières.
Les experts décrivent Cryptomus comme une plateforme caméléonesque qui a servi de canal principal pour des activités illicites, notamment les paiements de rançongiciels, le trafic de stupéfiants, les transactions sur les marchés du darknet, la fraude et les services de cybercriminalité. Selon une enquête de décembre 2024, l'entreprise a été un processeur de paiement clé pour des dizaines d'échanges de cryptomonnaies russes et de sites web vendant des outils de cybercriminalité. Depuis son émergence en 2022, l'entité a changé de nom à plusieurs reprises, se rebrandissant le plus récemment sous le nom de « Heleket » l'année dernière, suite à une amende record de 176 millions de dollars canadiens infligée par le Canada pour des violations des règles de lutte contre le blanchiment d'argent.
La firme d'analyse de la blockchain Chainalysis a noté que les sanctions du Royaume-Uni visaient l'infrastructure plus large soutenant l'économie de guerre de la Russie. Dans un billet de blog publié le 8 octobre, Chainalysis a rapporté que Cryptomus et Heleket étaient devenus des hubs majeurs pour les activités illicites, recevant plus de fonds illicites dans les catégories suivies que les mélangeurs (mixers) dans leur ensemble de données. La firme a observé que le nombre de contreparties illicites avait augmenté à plus de 900 en un seul mois à la fin de 2025.
Séparément, TRM Labs a découvert en avril 2026 que Cryptomus avait traité plus de 7 milliards de dollars de transactions depuis sa création. Ces transactions étaient liées à des vendeurs de matériel d'abus sexuel sur enfants, à des réseaux de financement du terrorisme et à des opérations de traite des êtres humains. TRM Labs a observé que le volume des transactions de la plateforme avait considérablement diminué après qu'elle ait mis en œuvre de nouvelles règles « connais votre client » (KYC). Cependant, la firme a noté que Cryptomus avait répondu aux amendes canadiennes en lançant Heleket comme un service parallèle qui continuait à offrir le traitement des paiements sans exigences KYC.
Richard Sanders, analyste blockchain qui a passé des mois à cartographier l'infrastructure de la plateforme, a souligné l'importance de ces sanctions par rapport aux pénalités précédentes. Sanders a soutenu que si l'amende du Canada était en fin de compte inapplicable et irrécupérable, les sanctions tuaient efficacement l'opération en coupant sa capacité à traiter des paiements. Il a mis en évidence que cela marquait le premier cas connu d'un pays des « Five Eyes » sanctionnant une opération de cryptomonnaie incorporée dans une autre juridiction des Five Eyes.
Les enquêtes sur l'autorité réglementaire de la plateforme ont révélé des liens avec de fausses institutions financières supervisées par un organisme réglementaire fictif dans une région non souveraine. Une enquête de 2024 a révélé que l'unique actionnaire de la société mère de Cryptomus, Certa Payments, est une femme ukrainienne de 25 ans qui dirige également WS Management and Advisory Corporation. Cette entité prétend superviser exclusivement les licences pour les entreprises de cryptomonnaie, de change et de jeux en ligne au Sahara occidental, une région disputée dans le nord-ouest de l'Afrique. Le site web crasadr.com indique qu'il aide à la mise en place bancaire et à l'obtention de licences, tandis que l'ancien domaine de Certa Payments partageait un serveur avec rasd-state.ws, le site de l'Autorité de réserve centrale du Sahara occidental.
Sources: Krebs on Security.