Канадский финансовый инспектор наложил крупнейший штраф на криптовалютную платформу, оштрафовав Cryptomus, базирующуюся в Ванкувере, на 176,96 миллионов канадских долларов (126 миллионов долларов США) за нарушения при сообщении о тысячах подозрительных транзакций, связанных с серьезной преступной деятельностью, включая материалы по сексуальному насилию над детьми, выплаты по программам-вымогателям и уклонение от санкций.
Центр анализа финансовых транзакций и отчетов Канады (FINTRAC) объявил о наложении административного денежного штрафа на Xeltox Enterprises Ltd., которая управляет платежной платформой Cryptomus, в среду.
Штраф, выданный 16 октября, многократно превышает предыдущий рекорд агентства — штраф в размере 19,6 миллионов канадских долларов, наложенный на биржу криптовалют KuCoin в сентябре 2025 года.
Системные нарушения соответствия
Расследование FINTRAC выявило то, что регуляторы описали как систематическое пренебрежение канадской системой борьбы с отмыванием денег. Агентство выявило 1068 случаев, когда Cryptomus не представила отчеты о подозрительных транзакциях в июле 2024 года, связанных с известными черными рынками и виртуальными кошельками, используемыми для детской эксплуатации, мошенничества, выплат по программам-вымогателям и уклонения от санкций.
"Учитывая, что многочисленные нарушения в данном случае связаны с торговлей материалами сексуального насилия над детьми, мошенничеством, выплатами по программам-вымогателям и уклонением от санкций, FINTRAC пришлось принять это беспрецедентное решение о применении мер," сказала Сара Паке, директор и генеральный директор FINTRAC, в заявлении.
Нарушения распространялись за пределы отчетности о подозрительной деятельности. FINTRAC обнаружил, что Cryptomus не сообщала о 1518 крупных транзакциях с виртуальной валютой на сумму более 10,000 канадских долларов в июле 2024 года — что является основным требованием для отчетности по канадскому законодательству, предназначенным для создания финансовых следов для крупных движений денежных средств.
Нарушения санкций Ирана
Возможно, самая серьезная с точки зрения национальной безопасности проблема заключается в том, что регуляторы обнаружили, что Cryptomus не сообщила о 7557 транзакциях, происходящих из Ирана с июля по декабрь 2024 года.
Согласно министериалительным директивам, криптовалютные платформы должны рассматривать финансовые транзакции, связанные с Исламской Республикой Иран, как высоко рискованные, что требует проверки идентичности отправителей и получателей, усиленной проверки на должную осмотрительность, хранения записей о транзакциях и обязательной отчетности в FINTRAC.
Предположительно, платформа не выполнила никакие из этих обязательств, потенциально создавая каналы для уклонения от санкций — серьезную проблему национальной безопасности, поскольку западные страны сохраняют финансовые ограничения против Ирана за его ядерную программу и региональную деятельность.
Связи с российской киберпреступностью
Принятие мер было сделано спустя десять месяцев после журналистского расследования KrebsOnSecurity, в ходе которого выяснилось, что Cryptomus является платежным процессором для десятков российских криптовалютных бирж и веб-сайтов, предлагающих киберпреступные услуги.
Аналитик блокчейнов Ричард Сандерс документировал 122 киберпреступных сервиса, использующих Cryptomus, включая провайдеров услуг "bulletproof hosting", сайты, продающие взломанные электронные и финансовые учетные записи, анонимные сервисы и платформы для анонимных SMS.
Исследования Сандерса показали, что по крайней мере 56 российских криптовалютных бирж использовали Cryptomus для обработки транзакций, с названиями, как casher[.]su, flymoney[.]biz и obama[.]ru. Эти платформы, созданные для русскоязычных клиентов, рекламировали возможность анонимного обмена криптовалют и обмена цифровых активов на наличные в счетах крупнейших банков России, почти все из которых подлежат санкциям со стороны США и других западных стран.
Аналитическая компания Chainalysis подтвердила KrebsOnSecurity, что Cryptomus использовался преступниками всех типов для отмывания денег и покупок товаров и услуг. "Мы видим, что угрозы киберпреступников, наркоторговцев, пользователей черных рынков, мошенников, хакеров и санкционированных субъектов кладут средства на Cryptomus," сообщает компания.
Призрачное корпоративное присутствие
Расследования в отношении корпоративной структуры Cryptomus выявили тревожные аномалии. Совместное расследование CTV National News и Фонда исследовательской журналистики в июле 2024 года показало, что адрес указывается как дом по крайней мере 76 дилеров иностранной валюты, восьми предприятий, оказывающих финансовые услуги, и шести криптовалютных бирж.
Адрес — трехэтажное здание в Ванкувере, ранее занимавшееся банком, а сейчас вмещающее массажный салон и совместное рабочее пространство — предполагает, что большинство существ здесь зарегистрированы красиво на бумаге, но на самом деле отсутствуют в Канаде. Все еще не ясно, поддерживают ли Cryptomus или Xeltox Enterprises какое-либо фактическое присутствие в стране.
Британские корпоративные записи о бывшем названии компании, Certa Payments Ltd., показывают, что компания была зарегистрирована в декабре 2023 года в Лондонской почтовой точке, с 25-летней украинской женщиной из Чешской Республики, указанной как единственный акционер и директор.
Развивающаяся картина правоприменения
Штраф в отношении Cryptomus представляет собой резкую эскалацию наступления FINTRAC. За 2024-25 финансовый год агентство выдало 23 уведомления о нарушениях, общая сумма штрафов составила более 25 миллионов долларов — наибольшее количество за один год за всю историю агентства. С момента получения законодательного полномочия вводить санкции в 2008 году FINTRAC выпустил более 150 предписаний о штрафах.
Время тоже имеет значение. В преддверии аудита Рабочей группы по финансовым действиям (FATF) в ноябре 2025 года, Cryptomus показывает приверженность Канаде строгому надзору за поставщиками виртуальных активов.
Cryptomus уже сталкивалась с санкциями до этого штрафа. Служба монетарного аудита Британской Колумбии временно запретила компании трейдить на рынке ценных бумаг и проводить другие рыночные операции в мае 2025 г.
Недостаточная инфраструктура соответствия
Помимо неурегулированного учета, FINTRAC обнаружил, что Cryptomus поддерживает "неполные и неадекватные" правила и процедуры соответствия, создавая проблемы в отношении постоянного мониторинга и обязанностей know-your-client.
Платформа не смогла разрабатывать и поддерживать подходящие программы обеспечения соответствия, проводить адекватные оценки риска и уведомлять власти об изменениях в данных о хозяйственной деятельности — все эти обязательные требования в соответствии с Законом о доходах от преступной деятельностьи и финансировании терроризма.
Юристы, знакомые с делом, описали штраф как фактически выводящий Cryptomus с канадского рынка. "Это смертный приговор для компании такого масштаба," сказал один адвокат по соответствию из Торонто FinanceFeeds. "Масштаб неучтенки здесь выходит за рамки халатности — это системное пренебрежение."
Заключительные размышления
Рекордный штраф подчеркивает стремления регуляторов привести криптовалютные платформы в соответствие со стандартами контроля, применяемыми к традиционным финансовым учреждениям.
После ведущих правоприменительных действий в отношении Binance (6 миллионов канадских долларов в 2024 году) и KuCoin (19,6 миллионов канадских долларов в сентябре 2025 года), штраф Cryptomus сигнализирует, что канадские [...] регуляторы больше не намерены терпеть платформы, которые позволяют преступной деятельности через недостаточный контроль.
Для мировой отрасли криптовалюты жестокая канадская позиция отражает тенденции правоприменения по всем странам G7, где нарушения правил комплайнса теперь несут штрафы, сопоставимые с применяемыми в традиционном банковском секторе.
Поскольку поставщики виртуальных активов в Канаде сталкиваются с повышенными требованиями к отчетности и рисками правоприменения, дело Cryptomus устанавливает прецедент, как регуляторы могут относиться к платформам, работающим с недостаточными структурами соответствия.