Em 8 de outubro, o Reino Unido emitiu sanções econômicas contra a Cryptomus, uma plataforma de criptomoedas anteriormente conhecida como Certa Payments e Xeltox Enterprises. As sanções congelam quaisquer ativos detidos pela empresa em bancos do Reino Unido e impedem entidades britânicas de fornecer serviços comerciais a ela, sejam virtuais ou não. A ação regulatória também se estende a outras três plataformas de pagamento virtual: VexPay, TokenSpot e o serviço Tsunami Payments. Os oficiais declararam que essas medidas abordam o processamento de pagamentos pela plataforma que beneficiam o governo russo e suas instituições financeiras.
Especialistas descrevem a Cryptomus como uma plataforma camaleônica que serviu como canal principal para atividades ilícitas, incluindo pagamentos de ransomware, tráfico de narcóticos, transações em mercados da darknet, fraudes e serviços de cibercrime. De acordo com uma investigação de dezembro de 2024, a empresa tem sido um processador de pagamentos chave para dezenas de exchanges de criptomoedas russas e sites que vendem ferramentas de cibercrime. Desde o seu surgimento em 2022, a entidade mudou seu nome várias vezes, mais recentemente rebranding como "Heleket" no ano passado após uma multa recorde de CAD $176 milhões imposta pelo Canadá por violações de leis contra lavagem de dinheiro.
A firma de análise de blockchain Chainalysis observou que as sanções do Reino Unido visam a infraestrutura mais ampla que suporta a economia de guerra da Rússia. Em um post de blog de 8 de outubro, a Chainalysis relatou que a Cryptomus e a Heleket se tornaram grandes centros para atividades ilícitas, recebendo mais fundos ilícitos em categorias rastreadas do que os mixers em seu conjunto de dados. A firma observou que o número de contrapartes ilícitas aumentou para mais de 900 em um único mês no final de 2025.
Separadamente, a TRM Labs descobriu em abril de 2026 que a Cryptomus processou mais de US$ 7 bilhões em transações desde sua criação. Essas transações foram vinculadas a fornecedores de material de abuso sexual infantil, redes de financiamento do terrorismo e operações de tráfico humano. A TRM Labs observou que o volume de transações da plataforma caiu significativamente após a implementação de novas regras de "conheça seu cliente" (KYC). No entanto, a firma notou que a Cryptomus respondeu às multas canadenses lançando a Heleket como um serviço paralelo que continuou a oferecer processamento de pagamentos sem requisitos de KYC.
Richard Sanders, analista de blockchain que passou meses mapeando a infraestrutura da plataforma, enfatizou a importância dessas sanções em comparação com penalidades anteriores. Sanders argumentou que, embora a multa do Canadá fosse finalmente inexecutável e incobrável, as sanções efetivamente eliminam a operação ao cortar sua capacidade de processar pagamentos. Ele destacou que isso marca o primeiro caso conhecido de um país dos "Five Eyes" sancionando uma operação de criptomoedas incorporada em outra jurisdição dos Five Eyes.
Investigações sobre a autoridade regulatória da plataforma revelaram conexões com instituições financeiras falsas supervisionadas por um órgão regulador fictício em uma região não soberana. Uma inquérito de 2024 descobriu que o único acionista da empresa-mãe da Cryptomus, Certa Payments, é uma mulher ucraniana de 25 anos que também lidera a WS Management and Advisory Corporation. Esta entidade afirma supervisionar exclusivamente licenças para empresas de criptomoedas, câmbio e jogos online no Saara Ocidental, uma região disputada no noroeste da África. O site crasadr.com afirma que auxilia na configuração bancária e licenciamento, enquanto o domínio anterior da Certa Payments compartilhava um servidor com rasd-state.ws, o site da Autoridade de Reserva Central do Saara Ocidental.
Fontes: Krebs on Security.