Pengawas intelijen keuangan Kanada telah menjatuhkan sanksi terbesar yang pernah ada terhadap platform mata uang kripto, mendenda Cryptomus yang berbasis di Vancouver sebesar C$176,96 juta ($126 juta) karena kegagalan mematuhi pelaporan ribuan transaksi mencurigakan yang terkait dengan aktivitas kriminal serius termasuk materi pelecehan seksual anak, pembayaran ransomware, dan penghindaran sanksi.
Pusat Analisis Transaksi dan Laporan Keuangan Kanada (FINTRAC) mengumumkan denda moneter administratif terhadap Xeltox Enterprises Ltd., yang mengoperasikan platform pembayaran Cryptomus, pada hari Rabu.
Denda yang dikeluarkan pada 16 Oktober ini jauh melampaui rekor sebelumnya dari agensi tersebut—denda C$19,6 juta yang dikenakan pada bursa mata uang kripto KuCoin pada September 2025.
Kegagalan Kepatuhan Sistemik
Penyidikan FINTRAC mengungkapkan apa yang digambarkan oleh regulator sebagai pengabaian sistemik terhadap kerangka anti pencucian uang Kanada. Agensi tersebut mengidentifikasi 1.068 kasus di mana Cryptomus gagal mengajukan laporan transaksi mencurigakan pada Juli 2024 untuk transaksi yang melibatkan pasar darknet yang dikenal dan dompet mata uang virtual terkait perdagangan materi pelecehan seksual anak, penipuan, pembayaran ransomware, dan penghindaran sanksi.
"Mengingat banyaknya pelanggaran dalam kasus ini terkait dengan perdagangan materi pelecehan seksual anak, penipuan, pembayaran ransomware, dan penghindaran sanksi, FINTRAC merasa harus mengambil tindakan penegakan hukum yang belum pernah terjadi sebelumnya ini," kata Sarah Paquet, direktur dan CEO FINTRAC, dalam sebuah pernyataan.
Pelanggaran tersebut melampaui pelaporan aktivitas mencurigakan. FINTRAC menemukan bahwa Cryptomus gagal melaporkan 1.518 transaksi mata uang virtual besar yang melebihi ambang batas C$10.000 selama Juli 2024 - suatu persyaratan pelaporan dasar di bawah hukum Kanada yang dirancang untuk menciptakan jejak keuangan untuk pergerakan bernilai besar.
Pelanggaran Sanksi Iran
Mungkin yang paling serius dari perspektif keamanan nasional, regulator menemukan bahwa Cryptomus gagal melaporkan 7.557 transaksi yang berasal dari Iran antara Juli dan Desember 2024.
Di bawah arahan menteri, platform mata uang kripto harus memperlakukan transaksi keuangan yang terkait dengan Republik Islam Iran sebagai berisiko tinggi, yang mengharuskan verifikasi identitas pengirim dan penerima, ketelitian tambahan, pencatatan transaksi, dan pelaporan wajib ke FINTRAC.
Platform tersebut diduga tidak memenuhi semua kewajiban ini, berpotensi menciptakan saluran untuk penghindaran sanksi - sebuah masalah keamanan nasional kritis karena negara-negara Barat mempertahankan pembatasan keuangan terhadap Iran untuk program nuklirnya dan kegiatan regional.
Hubungan dengan Ekosistem Kejahatan Siber Rusia
Tindakan penegakan ini datang sepuluh bulan setelah pelaporan investigatif oleh KrebsOnSecurity mengungkapkan bahwa Cryptomus berfungsi sebagai pemroses pembayaran untuk puluhan bursa mata uang kripto Rusia dan situs web layanan kejahatan siber.
Analis blockchain Richard Sanders mendokumentasikan 122 layanan kejahatan siber yang menggunakan Cryptomus, termasuk penyedia hosting bulletproof, situs yang menjual akun email dan keuangan yang dikompromikan, layanan anonimitas, dan platform SMS anonim.
Penelitian Sanders menemukan bahwa setidaknya 56 bursa mata uang kripto Rusia menggunakan Cryptomus untuk memproses transaksi, dengan nama-nama seperti casher[.]su, flymoney[.]biz, dan obama[.]ru. Platform ini, yang dibangun untuk pelanggan berbahasa Rusia, mengiklankan kemampuan untuk menukar mata uang kripto secara anonim dan menukar aset digital dengan uang tunai di akun di bank terbesar di Rusia - hampir semua di antaranya menghadapi sanksi dari Amerika Serikat dan negara-negara Barat lainnya.
Perusahaan analitik blockchain Chainalysis mengonfirmasi kepada KrebsOnSecurity bahwa Cryptomus telah digunakan oleh penjahat dari semua jenis untuk pencucian uang dan pembelian barang dan layanan. "Kami melihat pelaku ancaman terlibat dalam ransomware, narkotika, pasar darknet, penipuan, kejahatan siber, entitas dan yurisdiksi yang kena sanksi, dan hacktivism melakukan setoran ke Cryptomus," kata perusahaan tersebut.
Keberadaan Korporasi Phantom
Penyelidikan terhadap struktur korporasi Cryptomus mengungkapkan anomali yang mengkhawatirkan. Penyelidikan gabungan Juli 2024 oleh CTV National News dan Investigative Journalism Foundation menemukan bahwa alamat kantor pusat untuk perusahaan induk Cryptomus, Xeltox Enterprises, tercatat sebagai rumah bagi setidaknya 76 dealer mata uang asing, delapan bisnis layanan uang, dan enam bursa mata uang kripto.
Alamat tersebut - sebuah gedung tiga lantai di Vancouver yang sebelumnya berfungsi sebagai bank dan sekarang berisi klinik terapi pijat dan ruang kerja bersama - menunjukkan bahwa sebagian besar entitas yang terdaftar di sana tidak memiliki keberadaan fisik di Kanada. Masih belum jelas apakah Cryptomus atau Xeltox Enterprises mempertahankan operasi sebenarnya di negara ini.
Catatan korporasi Inggris untuk nama perusahaan sebelumnya, Certa Payments Ltd., menunjukkan pendirian di tempat titip surat di London pada Desember 2023, dengan seorang wanita Ukraina berusia 25 tahun di Republik Ceko terdaftar sebagai satu-satunya pemegang saham dan direktur.
Lanskap Penegakan yang Meningkat
Denda Cryptomus mewakili eskalasi dramatis dalam sikap penegakan FINTRAC. Selama tahun fiskal 2024-25, agensi mengeluarkan 23 pemberitahuan pelanggaran dengan total lebih dari $25 juta dalam bentuk denda - jumlah terbesar dalam satu tahun dalam sejarahnya. Sejak menerima otoritas legislatif untuk menjatuhkan denda pada tahun 2008, FINTRAC telah mengeluarkan lebih dari 150 denda.
Waktu ini sangat signifikan. Kanada menghadapi sorotan menjelang audit November 2025 oleh Financial Action Task Force (FATF), badan internasional yang berbasis di Paris yang menilai sistem anti pencucian uang dan pendanaan terorisme negara. Penegakan Cryptomus menunjukan komitmen Kanada terhadap pengawasan yang ketat terhadap penyedia layanan aset virtual.
Cryptomus telah menghadapi sanksi regulasi sebelum denda ini. Komisi Sekuritas British Columbia melarang sementara perusahaan melakukan perdagangan sekuritas dan kegiatan pasar lainnya pada Mei 2025.
Infrastruktur Kepatuhan yang Tidak Memadai
Selain kegagalan pelaporan, FINTRAC menemukan bahwa Cryptomus mempertahankan kebijakan dan prosedur kepatuhan yang "tidak lengkap dan tidak memadai", menciptakan kekurangan dalam pemantauan berkelanjutan dan kewajiban mengetahui klien.
Platform ini gagal mengembangkan dan mempertahankan program kepatuhan yang tepat, melakukan penilaian risiko yang memadai, dan memberi tahu pihak berwenang tentang perubahan informasi bisnis - semua persyaratan wajib di bawah Undang-Undang Hasil Kejahatan (Pencucian Uang) dan Pembiayaan Terorisme.
Pakar hukum yang akrab dengan kasus ini menggambarkan denda tersebut sebagai menghilangkan Cryptomus dari pasar Kanada. "Ini adalah hukuman mati untuk perusahaan sebesar itu," kata seorang pengacara kepatuhan yang berbasis di Toronto kepada FinanceFeeds. "Skala kegagalan pelaporan di sini melampaui kelalaian - ini adalah pengabaian sistemik."
Pemikiran Akhir
Denda rekornya ini menekankan tekad regulator untuk membawa platform mata uang kripto ke dalam standar kepatuhan yang sama seperti yang diterapkan pada lembaga keuangan tradisional.
Setelah tindakan penegakan besar-besaran terhadap Binance (C$6 juta pada 2024) dan KuCoin (C$19,6 juta pada September 2025), denda Cryptomus menandakan bahwa otoritas Kanada tidak lagi akan mentolerir platform yang memungkinkan aktivitas kriminal melalui pengendalian yang tidak memadai.
Untuk industri mata uang kripto global, sikap agresif Kanada mencerminkan tren penegakan di seluruh negara-negara G7, di mana pelanggaran kepatuhan sekarang mendapatkan hukuman yang sebanding dengan yang ada dalam perbankan tradisional.
Ketika penyedia layanan aset virtual yang terdaftar di Kanada menghadapi peningkatan beban pelaporan dan risiko penegakan, kasus Cryptomus menetapkan preseden untuk bagaimana regulator dapat memperlakukan platform yang beroperasi di bawah struktur kepatuhan yang lemah.