Канадским финтех-компаниям грозит огромный штраф в 177 миллионов долларов, что спровоцировало загадочное появление хелекетов, показывают исследования

Оглавление Cryptomus, связанный с Россией процессор платежей в криптовалюте, возможно, запустил параллельный сервис под названием Heleket для продолжения обработки незаконных средств. Это следует за рекордным штрафом в размере 177 миллионов канадских долларов, наложенным канадским FINTRAC в октябре 2025 года. Аналитическая компания по блокчейну TRM Labs с высокой уверенностью оценила, что обе платформы используют одних и тех же операторов. Незаконные риски Heleket почти в пять раз превышают средний показатель для поставщиков платежных услуг, причем большая часть отмеченных притоков приходится на структуры, связанные с санкциями. Аналитики TRM обнаружили множество оффчейн-связей, связывающих Cryptomus и Heleket. Обе платформы используют одного и того же регистратора доменов, ориентированного на конфиденциальность, и имеют одинаковые элементы брендинга. Уникальные фразы на их сайтах, не встречающиеся где-либо еще, еще раз указывают на общее происхождение. Перекрытие персонала также поддерживает связь. Судя по всему, в обеих службах работает один администратор и, вероятно, базируется в странах Балтии. Администратор Cryptomus в Telegram признал, что две организации «заключили определенные соглашения», но при этом утверждает, что это отдельные операции. Пользователи на технологических форумах рано заметили сходство. В одном сообщении от марта 2025 года отмечалось, что существующие учетные данные Cryptomus позволяют напрямую войти в Heleket. Такой уровень пересечения доступа необычен для двух действительно независимых платформ. Структурные сходства выходят за рамки брендинга. Оба взимают соответствующую комиссию в размере 0,4% за обработку платежей. Оба требуют, чтобы пользователи представляли описания проектов на утверждение. Эту практику они называют «модерацией проекта», а не стандартными процедурами «Знай свой бизнес», используемыми регулируемыми учреждениями. @trmlabs Новый анализ TRM: связанный с Россией платежный процессор Cryptomus, вероятно, запустил параллельный сервис — Heleket — для продолжения отмывания криптовалюты после рекордного штрафа FINTRAC в размере 177 миллионов канадских долларов. Незаконный риск Heleket почти в 5 раз превышает средний показатель платежных услуг по данным TRM, при этом 60% незаконных притоков связаны с организациями, находящимися под санкциями, такими как Garantex. Первые крупные поступления в кошельки Heleket поступили от Garantex в январе 2025 года. Garantex — это российская биржа, находящаяся под санкциями, которая также поддерживала отношения ликвидности с Cryptomus. Этот тип источника является необычным для любого зарегистрированного платежного процессора. TRM наблюдала закономерности транзакций между Cryptomus и Garantex, соответствующие соглашению о поставщике ликвидности. Между ними регулярно осуществлялись крупные переводы на округленные суммы. Регулируемые поставщики услуг виртуальных активов обычно полностью избегают попадания в санкционированные организации. Ончейн-объем Heleket резко вырос после того, как Cryptomus ввел обязательный контроль KYC в феврале 2025 года. Ежемесячный объем Cryptomus упал примерно с 153 миллионов долларов США в январе до 86 миллионов долларов США к марту. Подъем Хелекета в тот же период, по-видимому, напрямую связан с этим упадком. TRM отследила нескольких участников киберпреступности, в том числе поставщиков CSAM, которые в то время перешли с Cryptomus на Heleket. Сроки совпадают со стимулом перехода к платформе с меньшими требованиями к проверке личности. Объем незаконных доходов Heleket составляет примерно 0,6% от общего объема притоков в 2025 году. Хотя эта цифра в отдельности выглядит скромной, она почти в пять раз превышает средний показатель, зарегистрированный среди поставщиков платежных услуг в данных TRM за тот же период. На долю организаций, связанных с санкциями, приходится 60% отмеченных притоков, при этом Garantex является основным источником. Российские рынки даркнета и поставщики услуг по борьбе с киберпреступностью составляют большую часть оставшегося воздействия. В период с апреля по май 2025 года на долю Heleket приходилось более 80% совокупных незаконных потоков между двумя платформами. Позже эта доля стабилизировалась на уровне около 45% к концу 2025 года, что по-прежнему непропорционально, учитывая, что на Хелекет приходилось лишь около 30% от общего совокупного объема. Xeltox Enterprises Ltd., компания, стоящая за Cryptomus, в настоящее время обжалует штраф FINTRAC. Фирма заявляет, что не знает и не контролирует помеченные транзакции. Если регуляторы установят оперативную связь между Cryptomus и Heleket, этот аргумент может оказаться несостоятельным.