カナダの金融情報監視機関は、暗号通貨プラットフォームに対して過去最大の罰金を科し、 バンクーバーを拠点とするクリプトムスにC$176.96百万（1億2600万ドル）を科しました。 これは、子供の性的虐待物、ランサムウェアの支払い、制裁回避を含む 深刻な犯罪活動に関する数千の不審な取引を報告しなかったためです。
カナダ金融取引報告分析センター（FINTRAC）は、 水曜日にクリプトムス支払いプラットフォームを運営するXeltox Enterprises Ltd.に対して 行政罰金を発表しました。
この罰金は、同機関の過去の記録を大幅に上回るもので、2025年9月に 暗号通貨取引所KuCoinに課されたC$19.6百万の罰金を超えています。
システム的なコンプライアンスの失敗
FINTRACの調査により、カナダのマネーロンダリング防止フレームワークを 全く無視していることが明らかになりました。 同機関は、クリプトムスが児童性的虐待物、詐欺、ランサムウェアの支払い、 制裁回避に関連する取引について7月2024年に 1,068件の不審取引報告を提出しなかったことを確認しました。
「このケースの多くの違反が児童性的虐待物、詐欺、ランサムウェアの支払い、 制裁回避に結びついていることを考えると、FINTRACはこの前例のない 執行措置を講じざるを得なかった」と、FINTRACのサラ・パケット ディレクター兼CEOは声明で述べています。
違反は不審活動の報告のみにとどまりませんでした。 FINTRACはクリプトムスが2024年7月にC$10,000の閾値を超える1,518件の大規模 仮想通貨取引を報告しなかったとしています。 これは大規模な価値の移動における金融の痕跡を 作成するためのカナダ法の基本報告要件です。
イラン制裁の違反
おそらく国家安全保障の観点から最も深刻なのは、規制当局が クリプトムスが2024年7月から12月にかけてイランから発生した 7,557件の取引を報告していなかったことを発見したことです。
大臣の指示の下、暗号通貨プラットフォームは イラン・イスラム共和国に関連する金融取引を高リスクとして 扱い、送金者と受取人の身元確認、強化されたデューデリジェンス、 取引の記録保持、およびFINTRACへの報告を義務づけられています。
プラットフォームはこれらの義務を全く果たさず、 制裁回避のチャネルを潜在的に作り出し、 これは西側諸国がその核プログラムおよび地域活動のために イランに金融制限を維持する中で重大な国家安全保障の懸念を引き起こします。
ロシアのサイバー犯罪エコシステムへのリンク
この執行措置は、KrebsOnSecurityによる調査報道 から10か月後に行われました。この報道では、クリプトムスがサイバー犯罪サービスを 提供する多数のロシアの暗号通貨取引所とウェブサイトの支払処理業者として 機能していることが明らかにされました。
ブロックチェーン分析者のリチャード・サンダースは、サイバー犯罪サービス122件 がクリプトムスを利用しており、防弾ホスティングプロバイダ、 妥協されたEメールと金融アカウントを販売するサイト、匿名性サービス、 および匿名SMSプラットフォームが含まれていると文書化しました。
サンダースの調査によると、少なくとも56のロシアの暗号通貨取引所 はクリプトムスを利用して取引を処理しており、casher[.]su、 flymoney[.]biz、およびobama[.]ruなどの名前がありました。 これらのプラットフォームはロシア語圏の顧客向けに構築されており、 暗号通貨を匿名で交換し、ロシアの主要銀行の口座で現金に交換できると 広告していました。これらの銀行のほぼすべては、アメリカおよび他の西側諸国から制裁を受けています。
ブロックチェーン分析会社のChainalysisは、犯罪者があらゆる種類の 資金洗浄や商品・サービスの購入にクリプトムスを利用してきたことを KrebsOnSecurityに確認しました。 「脅威アクターがランサムウェア、麻薬、ダークネット市場、詐欺、サイバー犯罪、 制裁対象団体や管轄区域、アクティビズムに関与し、クリプトムスに寄金しているのを 見ています」と同社は述べています。
幽霊の法人存在
クリプトムスのコーポレート構造を調査したところ、問題のある異常が 明らかになりました。CTV National Newsと Investigative Journalism Foundationによる2024年7月の共同調査 では、クリプトムスの親会社であるXeltox Enterprisesのストリートアドレスが 外国為替業者76社、マネーサービスビジネス8社、および暗号通貨取引所6社の 事務所として登録されていることがわかりました。
その住所は、以前銀行が入っていたバンクーバー三階建ての建物で、 現在はマッサージ療法クリニックとコワーキングスペースが入っており、 登録されているほとんどの一体がカナダに物理的な存在を持っていないことを示唆しています。 クリプトムスやXeltox Enterprisesが国内で実際のオペレーションを 維持しているかどうかは不明なままです。
会社の旧称Certa Payments Ltd.についての英国法人記録では、 2023年12月にロンドンの郵便ポストで設立され、チェコ共和国に住む 25歳のウクライナ人女性が唯一の株主兼ディレクターとして 記載されていました。
執行の風景のエスカレーション
クリプトムスに対する罰金は、FINTRACの執行態勢の劇的な エスカレーションを表しています。2024-25会計年度には、 同機関は23件の違反通知を発行し、 投じた罰金総額は2,500万ドル以上で、歴史上最大の件数を発行しました。 2008年に罰金を課す立法権限を得て以来、FINTRACは150以上の罰金を課しています。
そのタイミングも重要です。カナダは、反マネーロンダリング およびテロ資金供与システムを評価するパリを拠点とした国際機関である 金融行動作業部会（FATF）による2025年11月の監査を 前にして監視を受けており、クリプトムスの執行措置は、 仮想資産サービス提供者の厳格な監視へのカナダのコミットメントを 示しています。
クリプトムスはすでにこの罰金の前に規制制裁を受けていました。 British Columbia Securities Commissionは 2025年5月に同社の証券取引と他の市場活動を一時的に禁止しました。
不十分なコンプライアンスインフラストラクチャ
報告不履行を超えて、FINTRACはクリプトムスが「不完全および不十分」な コンプライアンスポリシーおよび手続きを保有しており、 継続的なモニタリングおよび顧客確認義務に欠陥を招いていると指摘しました。
プラットフォームは、適切なコンプライアンスプログラムの開発および維持、 リスク評価の十分な実施、およびビジネス情報の変更に関する 当局への通知を怠りました。これらはすべて、犯罪収益（マネーロンダリング） およびテロリスト資金供与防止法の下での必須要件です。
このケースに詳しい法的専門家は、 罰金が事実上カナダ市場からクリプトムスを排除するものであると述べました。 「この規模の企業にとって、これは死刑宣告です」とトロントを拠点とする コンプライアンス弁護士はFinanceFeedsに語りました。 「ここでの不報告の規模は過失を超えており、 それはシステム的な無視です。」
最後の考え
記録的な罰金は、暗号通貨プラットフォームを伝統的な金融機関と 同じコンプライアンス基準の下に置く決意を規制当局が 持っていることを強調しています。
2024年にBinanceに対する大規模な執行措置（C$600万）、 および2025年9月にKuCoinに対するC$19.6百万の罰金の後、 クリプトムスに対する罰金は、カナダの当局が 刑事活動を許すプラットフォームを必要不十分な統制を通じて 容赦しないことを示しています。
世界の暗号通貨業界にとって、カナダのこの積極的な姿勢は、 G7諸国における執行トレンドを反映しており、 コンプライアンス違反が現在、伝統的な銀行業界の ものに匹敵する罰金の対象となっています。
カナダに登録された仮想資産サービス提供者は、 報告義務の増加と執行リスクの増大に直面する中で、 クリプトムスのケースは、弱いコンプライアンス構造の下で 運営されるプラットフォームが規制当局からどのように 扱われるかについての先例を設定しています。