Kanada'nın finansal istihbarat gözlemcisi, Kripto para platformuna karşı şimdiye kadarki en büyük cezasını, çocuk cinsel istismar materyali, fidye yazılım ödemeleri ve yaptırımların ihlalini içeren ciddi suç faaliyetleri ile bağlantılı binlerce şüpheli işlemi bildirmekte başarısız olan Vancouver merkezli Cryptomus’a 176,96 milyon Kanada doları (126 milyon ABD doları) ceza vererek uyguladı.
Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) Çarşamba günü, Cryptomus ödeme platformunu işleten Xeltox Enterprises Ltd.'ye karşı idari parasal cezanın uygulandığını duyurdu.
16 Ekim’de verilen ceza, ajansın önceki rekorunu—Eylül 2025'te kripto para borsası KuCoin'e verilen 19,6 milyon Kanada doları ceza—gölgede bıraktı.
Sistemik Uyumsuzluklar
FINTRAC'ın soruşturması, düzenleyicilerin, Kanada'nın kara para aklamaya karşı koyma çerçevesini sistematik olarak önemsememe olarak tanımladığı durumu ortaya çıkardı. Ajans, Cryptomus’un Temmuz 2024 boyunca darknet pazarları ve çocuk cinsel istismar materyali, dolandırıcılık, fidye yazılım ödemeleri ve yaptırım ihlallerine bağlı sanal cüzdanlardaki işlemleri bildirmekte başarısız olduğu 1.068 örnek tespit etti.
"Bu davadaki çok sayıda ihlalin çocuk cinsel istismar materyali kaçakçılığı, dolandırıcılık, fidye yazılım ödemeleri ve yaptırım ihlallerine bağlandığı göz önüne alındığında, FINTRAC bu eşi benzeri görülmemiş uygulama eylemini almaya zorlandı," dedi FINTRAC direktörü ve CEO’su Sarah Paquet bir açıklamada.
İhlaller, şüpheli faaliyet raporlamasının ötesine geçiyordu. FINTRAC, Cryptomus’un Temmuz 2024’te 10,000 Kanada doları eşiğini aşan 1.518 büyük sanal para birimi işlemi bildirmekte başarısız olduğunu buldu - bu, büyük değer taşıyan hareketlere finansal izler oluşturmak için Kanada yasalarıyla tasarlanmış temel bir raporlama gereksinimidir.
İran Yaptırımları İhlalleri
Belki de ulusal güvenlik perspektifinden en ciddi olanı, düzenleyiciler, Cryptomus’un Temmuz ve Aralık 2024 arasında İran'dan kaynaklanan 7.557 işlemi bildirmediğini keşfetti.
Bakanlık direktifleri altında, kripto para platformları, işlem gönderenlerin ve alıcılarının kimlik doğrulamasını, artırılmış durum tespitini, işlem kayıt tutmayı ve FINTRAC’a zorunlu bildirimde bulunmayı gerektiren, İran İslam Cumhuriyeti ile ilgili finansal işlemleri yüksek riskli olarak ele almalıdır.
Platform, bu yükümlülüklerin hiçbirini yerine getirmediği iddiasıyla, yaptırımların ihlali için kanallar yaratıyor olabilirdi - Batılı ülkeler İran'ın nükleer programı ve bölgesel faaliyetleri için mali kısıtlamalar sürdürürken kritik bir ulusal güvenlik meselesi.
Rus Siber Suç Ekosistemi ile Bağlantılar
Yaptırım eylemi, KrebsOnSecurity tarafından yapılan bir inceleme raporlamasından on ay sonra geldi. Bu rapor, Cryptomus’un, siber suç hizmetleri sunan düzinelerce Rus kripto para borsası ve web sitesi için ödeme işlemcisi olarak işlev gördüğünü ortaya koydu.
Blockchain analisti Richard Sanders, Cryptomus'u 122 siber suç hizmeti kullanarak çalışan, delinmez barındırma sağlayıcılar, ihlal edilmiş e-posta ve finansal hesaplar satan siteler, anonimlik hizmetleri ve anonim SMS platformları dahil olmak üzere belgelendirdi.
Sanders'in araştırması, en az 56 Rus kripto para borsasının Cryptomus’u işlemleri işlemek için kullandığını ortaya koydu. Bu borsalar, Rusça konuşan müşterilere hitap eden, kripto paraları anonim olarak takas etme ve dijital varlıkları nakde çevirme yeteneğini reklam eden, casher[.]su, flymoney[.]biz ve obama[.]ru gibi isimlere sahipti - bunların neredeyse tamamı ABD ve diğer Batılı uluslar tarafından yaptırımlara tabi tutuluyor.
Blockchain analiz firması Chainalysis, KrebsOnSecurity’e onayladı. Cryptomus'un her türlü suç faaliyetinde para aklamak ve mal ve hizmet satın almak için kullanıldığını belirtti. "Fidye yazılımı, uyuşturucu, darknet pazarları, dolandırıcılık, siber suç, yaptırım uygulanan varlıklar ve bölgesel faaliyetler ile ilgili tehdit aktörlerini Cryptomus’a para yatırırken görüyoruz," dedi firma.
Hayalet Kurumsal Varlık
Cryptomus'un kurumsal yapısına yönelik araştırmalar, endişe verici anomalileri ortaya çıkardı. CTV National News ve Araştırmacı Gazetecilik Vakfı tarafından Temmuz 2024 ayında yapılan ortak bir soruşturma, Cryptomus'un ana şirketi Xeltox Enterprises için verilen sokak adresinin, en az 76 döviz satıcısı, sekiz para hizmetleri işi ve altı kripto para borsasının adresi olarak listelendiğini buldu.
Eski bir bankayı barındıran ve şimdi bir masaj terapisi kliniği ve ortak çalışma alanı içeren üç katlı bir bina olan bu adres, orada kayıtlı çoğu kuruluşun Kanada'da fiziksel bir varlık göstermediğini düşündürüyor. Cryptomus veya Xeltox Enterprises'ın ülkede herhangi bir gerçek faaliyet gösterip göstermediği belirsizliğini koruyor.
İngiltere kurumsal kayıtları, şirketin eski adı Certa Payments Limited için, Aralık 2023'te Londra'daki bir posta kutusunda birleştirildiğini ve Çek Cumhuriyeti'nde yaşayan 25 yaşında bir Ukraynalı kadının tek hissedar ve direktor olarak listelendiğini gösteriyor.
Artan Uygulama Ortamı
Cryptomus cezası, FINTRAC'ın uygulama duruşunda dramatik bir tırmanış teşkil ediyor. 2024-25 mali yılında, ajans 23 ihlal bildirimi yayınladı ve toplamda 25 milyon dolardan fazla cezaya hükmetti - tarihindeki en yüksek sayıyı oluşturan bir yılda. 2008'de ceza uygulama yetkisi aldıktan bu yana, FINTRAC 150'den fazla ceza verdi.
Zamanlama önemlidir. Kanada, Kasım 2025'te Paris merkezli uluslararası bir kuruluş olan Finansal Eylem Görev Gücü (FATF) tarafından yürütülecek bir denetim öncesinde inceleme ile karşı karşıya. Cryptomus yaptırımı, Kanada'nın sanal varlık hizmet sağlayıcıları üzerinde güçlü gözetim elde etmeye olan bağlılığını gösteriyor.
Cryptomus bu ceza öncesinde zaten düzenleyici yaptırımlar ile karşı karşıya kaldı. Britanya Kolumbiyası Menkul Kıymetler Komisyonu, Mayıs 2025'te firmayı menkul kıymetler ticaretinden ve diğer piyasa faaliyetlerinden geçici olarak yasakladı.
Yetersiz Uyumluluk Altyapısı
Raporlama hatalarının ötesinde, FINTRAC, Cryptomus'un "eksik ve yetersiz" uyum politikaları ve prosedürleri olduğunu ve sürekli izleme ve müşteri tanıma yükümlülüklerinde eksiklikler yarattığını buldu.
Platform, düzgün uyum programları geliştirme ve sürdürme, yeterli risk değerlendirmeleri yapma ve iş bilgilerine yönelik değişiklikleri yetkililere bildirme gibi tüm zorunlu gereklilikleri yerine getirmekte başarısız oldu - Suçtan Elde Edilen Gelirler (Kara Para Aklama) ve Terörizmin Finansmanının Önlenmesi Yasası altında zorunlu gereksinimler.
Dava ile ilgili yasal uzmanlar bu cezayı, Cryptomus'u Kanada pazarından etkili bir şekilde kaldıran bir uygulama olarak tanımladılar. "Bu büyüklükte bir firma için bu bir ölüm cezasıdır," dedi Toronto merkezli bir uyum avukatı FinanceFeeds'e. "Buradaki rapor edilmemişlik ölçeği dikkatsizlikten öte - bu sistematik bir ihmal."
Son düşünceler
Rekor ceza, düzenleyicilerin kripto para platformlarını geleneksel finansal kuruluşlarla aynı uyumluluk standartlarını yerine getirmeye kararlı olduğunu vurguluyor.
Binance (2024'te 6 milyon Kanada doları) ve KuCoin'e (Eylül 2025'te 19,6 milyon Kanada doları) karşı büyük uygulama eylemlerinden sonra, Cryptomus cezası, Kanada makamlarının suç faaliyetlerini yetersiz kontrol yoluyla imkan tanıyan platformlara daha fazla müsamaha göstermeyeceğini işaret ediyor.
Küresel kripto para endüstrisi için, Kanada'nın saldırgan duruşu, uyumluluk ihlallerinin artık geleneksel bankacılıkta olduğu gibi cezalar taşıdığı G7 ülkelerinde uygulama eğilimlerini yansıtıyor.
Kanada'da kayıtlı sanal varlık hizmet sağlayıcıları artan raporlama yükleri ve yaptırım riskleriyle karşı karşıya kalırken, Cryptomus vakası, zayıf uyum yapıları altında çalışan platformların düzenleyiciler tarafından nasıl ele alınabileceğine dair bir emsal oluşturuyor.