Kanadische Fintech-Unternehmen müssen mit einer Geldstrafe von 177 Millionen US-Dollar rechnen, was zu einem mysteriösen Unfall führt, wie Untersuchungen zeigen

Inhaltsverzeichnis Cryptomus, ein mit Russland verbundener Kryptowährungs-Zahlungsabwickler, hat möglicherweise einen Paralleldienst namens Heleket gestartet, um weiterhin illegale Gelder zu verarbeiten. Dies folgt auf eine Rekordstrafe von 177 Millionen kanadischen Dollar, die im Oktober 2025 von Kanadas FINTRAC verhängt wurde. Das Blockchain-Intelligence-Unternehmen TRM Labs kam mit großer Zuversicht zu dem Schluss, dass beide Plattformen dieselben Betreiber nutzen. Das illegale Risiko von Heleket ist fast fünfmal höher als der Durchschnitt der Zahlungsdienstleister, wobei mit Sanktionen verbundene Unternehmen den Großteil der gemeldeten Zuflüsse ausmachen. TRM-Analysten fanden mehrere Off-Chain-Verbindungen zwischen Cryptomus und Heleket. Beide Plattformen verwenden denselben datenschutzorientierten Domain-Registrar und teilen identische Markenelemente. Einzigartige Formulierungen auf ihren Websites, die anderswo nicht zu finden sind, deuten außerdem auf einen gemeinsamen Ursprung hin. Auch personelle Überschneidungen unterstützen die Verbindung. Ein Administrator scheint für beide Dienste tätig zu sein und hat wahrscheinlich seinen Sitz im Baltikum. Ein Cryptomus-Administrator auf Telegram gab zu, dass die beiden Unternehmen „bestimmte Vereinbarungen getroffen“ hatten, behauptete jedoch immer noch, es handele sich um getrennte Betriebe. Nutzer in Technologieforen bemerkten die Ähnlichkeiten schon früh. In einem Beitrag vom März 2025 wurde darauf hingewiesen, dass vorhandene Cryptomus-Anmeldeinformationen für die direkte Anmeldung bei Heleket funktionierten. Diese Art der Zugriffsüberschneidung ist für zwei wirklich unabhängige Plattformen ungewöhnlich. Strukturelle Ähnlichkeiten gehen über das Branding hinaus. Beide erheben eine entsprechende Gebühr von 0,4 % für die Zahlungsabwicklung. Beide verlangen von den Benutzern, dass sie Projektbeschreibungen zur Genehmigung einreichen, eine Praxis, die sie „Projektmoderation“ nennen, und nicht die standardmäßigen „Know Your Business“-Verfahren, die von regulierten Institutionen verwendet werden. @trmlabs Neue TRM-Analyse: Der mit Russland verbundene Zahlungsabwickler Cryptomus hat wahrscheinlich einen Paralleldienst – Heleket – gestartet, um nach der Rekordstrafe von FINTRAC in Höhe von 177 Mio. CAD weiterhin Krypto zu waschen. Die illegale Gefährdung von Heleket ist laut TRM-Daten fast fünfmal so hoch wie der Durchschnitt der Zahlungsdienstleister, wobei 60 % der illegalen Zuflüsse mit sanktionierten Unternehmen wie Garantex in Zusammenhang stehen. Die ersten großen Zuflüsse in die Wallets von Heleket kamen im Januar 2025 von Garantex. Garantex ist eine sanktionierte russische Börse, die auch eine Liquiditätsbeziehung mit Cryptomus unterhielt. Diese Art der Beschaffung ist für registrierte Zahlungsabwickler ungewöhnlich. TRM beobachtete Transaktionsmuster zwischen Cryptomus und Garantex im Einklang mit einer Liquiditätsanbietervereinbarung. Zwischen beiden flossen regelmäßig große Transfers mit gerundeten Beträgen. Regulierte Anbieter virtueller Asset-Dienste meiden sanktionierte Unternehmen in der Regel vollständig. Das On-Chain-Volumen von Heleket stieg stark an, nachdem Cryptomus im Februar 2025 obligatorische KYC-Kontrollen einführte. Das monatliche Volumen von Cryptomus sank von etwa 153 Millionen US-Dollar im Januar auf 86 Millionen US-Dollar im März. Der Aufstieg von Heleket im gleichen Zeitraum scheint direkt mit diesem Rückgang verbunden zu sein. TRM verfolgte mehrere Akteure der Cyberkriminalität, darunter CSAM-Anbieter, die zu diesem Zeitpunkt von Cryptomus zu Heleket migrierten. Der Zeitpunkt steht im Einklang mit dem Anreiz, zu einer Plattform mit weniger Anforderungen an die Identitätsprüfung überzugehen. Das eingehende illegale Volumen von Heleket liegt bei etwa 0,6 % der gesamten Zuflüsse im Jahr 2025. Auch wenn diese Zahl für sich genommen bescheiden erscheint, ist sie fast fünfmal so hoch wie die durchschnittliche Rate, die für alle Zahlungsdienstleister in TRM-Daten für denselben Zeitraum erfasst wurde. Auf mit Sanktionen verbundene Unternehmen entfallen 60 % dieser gemeldeten Zuflüsse, wobei Garantex die Hauptquelle ist. Russische Darknet-Märkte und Anbieter von Cyberkriminalitätsdiensten machen einen Großteil der verbleibenden Gefährdung aus. Zwischen April und Mai 2025 entfielen über 80 % der gesamten illegalen Ströme zwischen den beiden Plattformen auf Heleket. Dieser Anteil stabilisierte sich später bis Ende 2025 bei nahezu 45 %, was immer noch unverhältnismäßig ist, wenn man bedenkt, dass Heleket nur etwa 30 % des Gesamtvolumens ausmachte. Xeltox Enterprises Ltd., das Unternehmen hinter Cryptomus, legt derzeit Berufung gegen die FINTRAC-Strafe ein. Das Unternehmen behauptet, weder Kenntnis von noch Kontrolle über die gemeldeten Transaktionen zu haben. Wenn die Regulierungsbehörden eine operative Verbindung zwischen Cryptomus und Heleket herstellen, ist dieses Argument möglicherweise nicht stichhaltig.