L'8 ottobre, il Regno Unito ha emanato sanzioni economiche contro Cryptomus, una piattaforma di criptovalute precedentemente nota come Certa Payments e Xeltox Enterprises. Le sanzioni congelano qualsiasi asset detenuto dall'azienda nelle banche del Regno Unito e vietano alle entità britanniche di fornirle servizi commerciali, siano essi virtuali o meno. L'azione normativa si estende anche ad altre tre piattaforme di pagamento virtuale: VexPay, TokenSpot e il servizio Tsunami Payments. I funzionari hanno dichiarato che queste misure affrontano l'elaborazione da parte della piattaforma di pagamenti che avvantaggiano il governo russo e le sue istituzioni finanziarie.
Gli esperti descrivono Cryptomus come una piattaforma camaleontica che ha funto da canale principale per attività illecite, inclusi pagamenti per ransomware, traffico di stupefacenti, transazioni sui mercati della darknet, frodi e servizi di criminalità informatica. Secondo un'indagine del dicembre 2024, l'azienda è stata un processore di pagamenti chiave per dozzine di exchange di criptovalute russi e siti web che vendono strumenti di criminalità informatica. Dall'emergere nel 2022, l'entità ha cambiato nome più volte, rebrandizzandosi più recentemente come "Heleket" lo scorso anno dopo una multa record di 176 milioni di dollari canadesi inflitta dal Canada per violazioni delle norme antiriciclaggio.
La società di analisi della blockchain Chainalysis ha notato che le sanzioni del Regno Unito prendono di mira l'infrastruttura più ampia che supporta l'economia di guerra della Russia. In un post sul blog dell'8 ottobre, Chainalysis ha riferito che Cryptomus e Heleket sono diventati hub principali per attività illecite, ricevendo più fondi illeciti nelle categorie monitorate rispetto ai mixer nel loro dataset. L'azienda ha osservato che il numero di controparti illecite è aumentato a oltre 900 in un singolo mese alla fine del 2025.
Separatamente, TRM Labs ha scoperto nell'aprile 2026 che Cryptomus aveva elaborato più di 7 miliardi di dollari di transazioni dalla sua fondazione. Queste transazioni sono state collegate a fornitori di materiale di abuso sessuale infantile, reti di finanziamento del terrorismo e operazioni di traffico di esseri umani. TRM Labs ha osservato che il volume delle transazioni della piattaforma è diminuito significativamente dopo aver implementato nuove regole "conosci il tuo cliente" (KYC). Tuttavia, l'azienda ha notato che Cryptomus ha risposto alle multe canadesi lanciando Heleket come servizio parallelo che continuava a offrire l'elaborazione dei pagamenti senza requisiti KYC.
Richard Sanders, un analista della blockchain che ha passato mesi a mappare l'infrastruttura della piattaforma, ha sottolineato l'importanza di queste sanzioni rispetto alle sanzioni precedenti. Sanders ha sostenuto che, sebbene la multa del Canada fosse in definitiva irrealizzabile e incassabile, le sanzioni uccidono efficacemente l'operazione tagliando la sua capacità di elaborare pagamenti. Ha evidenziato che questo segna il primo caso noto di un paese "Five Eyes" che sanziona un'operazione di criptovaluta incorporata in un'altra giurisdizione Five Eyes.
Le indagini sull'autorità normativa della piattaforma hanno rivelato connessioni con istituzioni finanziarie fittizie supervisionate da un organo normativo falso in una regione non sovrana. Un'inchiesta del 2024 ha scoperto che l'unico azionista della società madre di Cryptomus, Certa Payments, è una donna ucraina di 25 anni che dirige anche WS Management and Advisory Corporation. Questa entità afferma di supervisionare esclusivamente le licenze per le attività di criptovaluta, cambio estero e giochi online nel Sahara Occidentale, una regione contesa nell'Africa nordoccidentale. Il sito web crasadr.com afferma di assistere con l'allestimento bancario e il rilascio di licenze, mentre il dominio precedente di Certa Payments condivideva un server con rasd-state.ws, il sito della Central Reserve Authority del Sahara Occidentale.
Fonti: Krebs on Security.