La tecnología financiera canadiense se enfrenta a una enorme multa de 177 millones de dólares, lo que provocó la misteriosa aparición de Heleket, según revela una investigación

Es posible que Cryptomus, un procesador de pagos con criptomonedas vinculado a Rusia, haya lanzado un servicio paralelo llamado Heleket para continuar procesando fondos ilícitos. Esto se produce tras una sanción récord de 177 millones de dólares canadienses emitida por FINTRAC de Canadá en octubre de 2025. La empresa de inteligencia blockchain TRM Labs evaluó con gran confianza que ambas plataformas comparten los mismos operadores. La exposición ilícita de Heleket es casi cinco veces mayor que el promedio de los proveedores de servicios de pago, y las entidades vinculadas a sanciones impulsan la mayoría de las entradas señaladas. Los analistas de TRM encontraron múltiples conexiones fuera de la cadena que vinculan a Cryptomus y Heleket. Ambas plataformas utilizan el mismo registrador de dominios centrado en la privacidad y comparten elementos de marca idénticos. Frases únicas en sus sitios web, que no se encuentran en otros lugares, apuntan además a un origen común. La superposición de personal también favorece la conexión. Un administrador parece operar en ambos servicios y probablemente tenga su sede en los países bálticos. Un administrador de Cryptomus en Telegram admitió que las dos entidades habían "celebrado ciertos acuerdos", aunque seguía afirmando que eran operaciones separadas. Los usuarios de foros de tecnología notaron las similitudes desde el principio. Una publicación de marzo de 2025 señaló que las credenciales de Cryptomus existentes funcionaban para iniciar sesión directamente en Heleket. Ese nivel de cruce de acceso es inusual para dos plataformas genuinamente independientes. Las similitudes estructurales se extienden más allá de la marca. Ambos cobran una tarifa equivalente del 0,4% por el procesamiento de pagos. Ambos requieren que los usuarios envíen descripciones de proyectos para su aprobación, una práctica que llaman “moderación de proyectos”, en lugar de los procedimientos estándar de Conozca su Negocio utilizados por las instituciones reguladas. @trmlabs Nuevo análisis de TRM: Cryptomus, el procesador de pagos vinculado a Rusia, probablemente lanzó un servicio paralelo, Heleket, para seguir lavando criptomonedas después de la multa récord de CAD 177 millones de FINTRAC. La exposición ilícita de Heleket es casi cinco veces mayor que el promedio de los proveedores de servicios de pago según los datos de TRM, con el 60% de las entradas ilícitas vinculadas a entidades sancionadas como Garantex. Las primeras grandes entradas a las billeteras de Heleket provinieron de Garantex en enero de 2025. Garantex es un intercambio ruso sancionado que también mantuvo una relación de liquidez con Cryptomus. Este tipo de abastecimiento es poco común para cualquier procesador de pagos registrado. TRM observó patrones de transacciones entre Cryptomus y Garantex consistentes con un acuerdo de proveedor de liquidez. Grandes transferencias de valor redondeado fluían regularmente entre ambos. Los proveedores de servicios de activos virtuales regulados suelen evitar por completo las entidades sancionadas. El volumen en cadena de Heleket creció considerablemente después de que Cryptomus introdujera controles KYC obligatorios en febrero de 2025. Cryptomus vio caer el volumen mensual de aproximadamente 153 millones de dólares en enero a 86 millones de dólares en marzo. El ascenso de Heleket durante el mismo período parece directamente relacionado con esa caída. TRM rastreó a varios actores de delitos cibernéticos, incluidos proveedores de CSAM, que migraban de Cryptomus a Heleket en ese momento. El momento se alinea con el incentivo de avanzar hacia una plataforma con menos requisitos de verificación de identidad. El volumen ilícito entrante de Heleket se sitúa en aproximadamente el 0,6% del total de las entradas durante 2025. Si bien esa cifra parece modesta de forma aislada, es casi cinco veces la tasa promedio registrada entre los proveedores de servicios de pago en los datos de TRM para el mismo período. Las entidades relacionadas con las sanciones representan el 60% de esas entradas señaladas, siendo Garantex la fuente principal. Los mercados rusos de redes oscuras y los proveedores de servicios de ciberdelincuencia representan gran parte de la exposición restante. Entre abril y mayo de 2025, Heleket representó más del 80% de los flujos ilícitos combinados entre las dos plataformas. Posteriormente, esa participación se estabilizó cerca del 45% hasta finales de 2025, lo que sigue siendo desproporcionado dado que Heleket representaba solo alrededor del 30% del volumen total combinado. Xeltox Enterprises Ltd., la empresa detrás de Cryptomus, está apelando actualmente la sanción de FINTRAC. La empresa afirma no tener conocimiento ni control sobre las transacciones señaladas. Si los reguladores establecen un vínculo operativo entre Cryptomus y Heleket, ese argumento puede no ser válido.