Kanadas Finanzinformationen-Überwachungsstelle hat eine bislang beispiellose Strafzahlung gegen eine Kryptowährungsplattform verhängt und dem in Vancouver ansässigen Cryptomus eine Geldstrafe von 176,96 Millionen kanadischen Dollar (126 Millionen US-Dollar) für umfassende Versäumnisse zur Meldung von tausenden verdächtigen Transaktionen auferlegt, die auf schwere kriminelle Aktivitäten einschließlich Material zu Kindesmissbrauch, Ransomware-Zahlungen und Sanktionsumgehung zurückzuführen sind.
Das Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) verkündete am Mittwoch die Verwaltungsstrafe gegen Xeltox Enterprises Ltd., die die Cryptomus-Zahlungsplattform betreibt.
Die am 16. Oktober verhängte Strafe übertrifft den bisherigen Rekord der Behörde - eine Strafe von 19,6 Millionen kanadischen Dollar gegen den Kryptowährungsbörsen KuCoin im September 2025.
Systemische Compliance-Mängel
Die Untersuchung von FINTRAC deckte auf, was die Regulierungsbehörde als systematische Missachtung des kanadischen Anti-Geldwäsche-Rahmens beschrieb. Die Agentur identifizierte 1.068 Fälle, in denen Cryptomus es versäumte, verdächtige Transaktionen im Juli 2024 zu melden, die mit bekannten Darknet-Märkten und virtuellen Währungs-Wallets verbunden waren, die in den Handel mit Kindesmissbrauchsmaterial, Betrug, Ransomware-Zahlungen und Sanktionsumgehung verwickelt sind.
"Da zahlreiche Verstöße in diesem Fall mit dem Handel mit Kindesmissbrauchsmaterial, Betrug, Ransomware-Zahlungen und Sanktionsumgehung verbunden waren, war FINTRAC gezwungen, diese beispiellose Durchsetzungsmaßnahme zu ergreifen", sagte Sarah Paquet, Direktorin und CEO von FINTRAC, in einer Erklärung.
Die Verstöße erstreckten sich über das Melden verdächtiger Aktivitäten hinaus. FINTRAC stellte fest, dass Cryptomus es versäumte, 1.518 große virtuelle Währungstransaktionen zu melden, die im Juli 2024 den Schwellenwert von 10.000 Kanadischen Dollar überschritten
- ein grundlegendes Berichterstattungs- erfordernis nach kanadischem Recht, das darauf abzielt, finanzielle Spuren für große Wertbewegungen zu schaffen.
Iran-Sanktionsverstöße
Aus dem Blickwinkel der nationalen Sicherheit könnten die schwerwiegendsten Verstöße begangen worden sein: Es wurde entdeckt, dass Cryptomus im Zeitraum von Juli bis Dezember 2024 7.557 Transaktionen mit iranischem Ursprung nicht meldete.
Laut ministeriellen Richtlinien müssen Kryptowährungsplattformen finanzielle Transaktionen, die mit der Islamischen Republik Iran verbunden sind, als hochriskant behandeln, um die Identität von Absendern und Empfängern zu überprüfen, due Diligence zu leisten, Transaktionsunterlagen zu führen und eine verpflichtende Meldung an FINTRAC abzugeben.
Angeblich erfüllte die Plattform keine dieser Verpflichtungen, was möglicherweise Kanäle für Sanktionsumgehung schuf - ein zentrales Sicherheitsanliegen auf nationaler Ebene, da die westliche Welt Finanzbeschränkungen gegen Iran wegen seines Atomprogramms und regionalen Aktivitäten aufrechterhält.
Verbindungen zum russischen Cybercrime-Ökosystem
Die Durchsetzungsmaßnahme erfolgt zehn Monate nach einer Untersuchung von KrebsOnSecurity, die offenbarte, dass Cryptomus als Zahlungsabwickler für Dutzende russischer Kryptowährungsbörsen und Webseiten funktionierte, die Cybercrime-Dienste anbieten.
Der Blockchain-Analyst Richard Sanders dokumentierte 122 Cybercrime-Dienste, die Cryptomus nutzen, einschließlich Hosting-Dienste für illegale Aktivitäten auf Internetplattformen, Verkauf von kompromittierten E-Mail- und Finanzkonten, Anonyminitätsdienste und anonyme SMS-Plattformen.
Sanders' Forschung stellte fest, dass mindestens 56 russische Kryptowährungsbörsen Cryptomus für Transaktionsabwicklungen nutzten, mit Namen wie casher[.]su, flymoney[.]biz und obama[.]ru. Diese Plattformen, die für russischsprachige Kunden gebaut wurden, warben für die Möglichkeit, Kryptowährungen anonym zu tauschen und digitale Vermögenswerte für Bargeld auf Konten bei den größten Banken Russlands zu tauschen - fast alle unterliegen Sanktionen aus den USA und anderen westlichen Ländern.
Die Blockchain-Analytik-Firma Chainalysis bestätigte gegenüber KrebsOnSecurity, dass Cryptomus von Kriminellen aller Art für Geldwäsche und den Kauf von Waren und Dienstleistungen genutzt wird. "Wir sehen Bedrohungsakteure, die an Ransomware, Drogenhandel, Darknet-Märkten, Betrug, Cybercrime, sanktionierten Entitäten und Gerichtsständen sowie Aktivismus beteiligt sind und Einzahlungen bei Cryptomus vornehmen", sagte das Unternehmen.
Phantomgesellschaftliche Präsenz
Untersuchungen zur Unternehmensstruktur von Cryptomus ergaben beunruhigende Anomalien. Eine gemeinsame Untersuchung im Juli 2024 durch CTV National News und die Stiftung für investigativen Journalismus ergab, dass die Adresse der Muttergesellschaft von Cryptomus, Xeltox Enterprises, als Adresse von mindestens 76 Fremdwährungsagenturen, acht Finanzdienstleistern und sechs Kryptowährungsbörsen geführt wurde.
Die Adresse - ein dreistöckiges Gebäude in Vancouver, das früher eine Bank beherbergte und jetzt eine Massagepraxis und einen Co-Working-Space enthält - legt nahe, dass die meisten dort registrierten Einrichtungen keine physische Präsenz in Kanada besitzen. Es bleibt unklar, ob Cryptomus oder Xeltox Enterprises Tätigkeiten im Land tatsächlich unterhalten.
Die Unternehmensunterlagen des Vereinigten Königreichs für den früheren Namen des Unternehmens, Certa Payments Ltd., zeigen, dass die Gesellschaft im Dezember 2023 in einer Londoner Postfachadresse eingerichtet und eine 25-jährige Ukrainerin aus der Tschechischen Republik als alleinige Aktionärin und Direktorin aufgeführt wurde.
Eskalierende Durchsetzungslage
Die Cryptomus-Geldstrafe stellt eine dramatische Eskalation der Durchsetzungshaltung von FINTRAC dar. Im Geschäftsjahr 2024-25 erließ die Agentur 23 Verstöße-Rundschreiben mit Strafzahlungen von insgesamt mehr als 25 Millionen US-Dollar - die größte Zahl in einem einzigen Jahr in ihrer Geschichte. Seit der Gewährung der Zwangsvollstreckungsbefugnis im Jahr 2008 erließ FINTRAC über 150 Strafzahlungen.
Die zeitlichen Umstände sind bedeutend. Kanada steht vor einer im November 2025 durchgeführten Prüfung durch die Financial Action Task Force (FATF), das Paris-basierte internationale Gremium, das die Anti-Geldwäsche- und Anti-Terrorismusfinanzierungs-Systeme von Nationen bewertet. Die Durchsetzung gegen Cryptomus zeigt Kanadas Engagement für die strenge Aufsicht über Dienstleister virtueller Vermögenswerte.
Cryptomus wurde schon vor dieser Strafe erhöhten regulatorischen Sanktionen ausgesetzt. Die British Columbia Securities Commission verbot im Mai 2025 dem Unternehmen vorübergehend den Handel mit Wertpapieren und anderen Marktaktivitäten.
Unzureichende Compliance-Infrastruktur
Über die Meldeversäumnisse hinaus stellte FINTRAC fest, dass Cryptomus "unvollständige und unzureichende" Compliance-Richtlinien und Verfahren unterhielt, was zu Defiziten bei der laufenden Überwachung und den Sorgfaltspflichten gegenüber Kunden führte.
Die Plattform versäumte es, geeignete Compliance-Programme zu entwickeln und zu unterhalten, risikobasierte Bewertungen durchzuführen und Behörden über Änderungen der Geschäftsinformationen zu benachrichtigen - alles verpflichtende Anforderungen nach dem Gesetz über die Einnahmen aus Verbrechen (Geldwäscherei) und Terrorismusfinanzierung.
Rechtsexperten, die mit dem Fall vertraut sind, beschrieben die Strafe als faktische Entfernung von Cryptomus vom kanadischen Markt. "Das ist das Todesurteil für ein Unternehmen dieser Größe", erklärte ein in Toronto ansässiger Compliance-Experte zu FinanceFeeds. "Das Ausmaß der Nicht-Meldung hier geht über Fahrlässigkeit hinaus - es ist systematische Missachtung."
Abschließende Gedanken
Die Rekordstrafe verdeutlicht die Entschlossenheit der Regulierungsbehörden, Kryptowährungsplattformen denselben Compliance-Standards zu unterwerfen wie traditionelle Finanzinstitute.
Nach wichtigen Durchsetzungsmaßnahmen gegen Binance (6 Millionen kanadische Dollar im Jahr 2024) und KuCoin (19,6 Millionen kanadische Dollar im September 2025) signalisiert die Strafe gegen Cryptomus, dass kanadische Behörden keine Plattformen, die kriminelle Aktivitäten durch unzureichende Kontrollen ermöglichen, mehr tolerieren werden.
Für die globale Kryptowährungsindustrie spiegelt Kanadas aggressive Haltung die Durchsetzungstrends in den G7-Nationen wider, wo Compliance-Verstöße nun mit Strafen vergleichbar mit denen traditionellen Banken geahndet werden.
Da in Kanada registrierte Dienstleister für virtuelle Vermögenswerte erhöhten Meldepflichten und Durchsetzungsrisiken ausgesetzt sind, stellt der Cryptomus-Fall einen Präzedenzfall dar, wie Regulierungsbehörden Plattformen mit schwachen Compliance-Strukturen behandeln könnten.