Канадський фінансовий розвідоковий орган наклав найбільший в історії штраф на криптовалютний майданчик, оштрафувавши Cryptomus у Ванкувері на 176.96 млн CAD ($126 млн) за нездатність повідомити про тисячі підозрілих транзакцій, пов'язаних із серйозною кримінальною діяльністю, включаючи матеріали про сексуальне зловживання дітьми, виплати викупів та обхід санкцій.
Центр аналізу фінансових транзакцій та звітів Канади (FINTRAC) оголосив про адміністративний грошовий штраф на Xeltox Enterprises Ltd., якій належить платформа платежів Cryptomus, у середу.
Штраф, виданий 16 жовтня, значно перевищує попередній рекорд агентства — штраф у розмірі 19.6 млн CAD, накладений на криптовалютну біржу KuCoin у вересні 2025 року.
Систематичні недоліки в дотриманні вимог
Розслідування FINTRAC виявило те, що регулятори описали як систематичне нехтування антивідмивочною рамкою Канади. Агентство виявило 1,068 випадків, коли Cryptomus не подала повідомлення про підозрілі транзакції в липні 2024 року за транзакціями, пов'язаними з відомими даркнет-ринками та віртуальними гаманцями, пов'язаними з торгівлею матеріалами про сексуальне зловживання дітьми, шахрайством, оплатою програмами-вимагачами та обходами санкцій.
"Оскільки численні порушення у цій справі були пов'язані з торгівлею матеріалами про сексуальне зловживання дітьми, шахрайством, платежами програмами-вимагачами та обходами санкцій, FINTRAC була змушена вжити цей безпрецедентний захід примусу," - сказала Сара Паке, директорка та генеральна директорка FINTRAC, у заяві.
Порушення поширюються не тільки на подання звітів про підозрілу діяльність. FINTRAC виявила, що Cryptomus не змогла повідомити про 1,518 великих транзакцій з віртуальною валютою, які перевищували поріг 10,000 CAD в липні 2024 року - основну вимогу законодавства Канади, створену для створення фінансових слідів для переміщень великої вартості.
Порушення санкцій щодо Ірану
Можливо, з точки зору національної безпеки найбільше занепокоєння викликає те, що регулятори виявили, що Cryptomus не подала звіти про 7,557 транзакцій, що походять з Ірану у період з липня по грудень 2024 року.
Відповідно до міністерських вказівок, криптовалютні платформи повинні розглядати фінансові транзакції, пов'язані з Ісламською Республікою Іран як високоризикові, вимагаючи перевірки особи відправників та отримувачів, підвищену увагу до поведінки, ведення транзакційних записів та обов'язкове подання звітності до FINTRAC.
Платформа нібито не виконала жодну з цих зобов'язань, потенційно створюючи канали для обходу санкцій — серйозної загрози національній безпеці, оскільки західні країни підтримують фінансові обмеження щодо Ірану через його ядерну програму та регіональну діяльність.
Зв'язки з російською екосистемою кіберзлочинності
Запровадження заходів примусу відбулося через десять місяців після розслідувальної статті KrebsOnSecurity, яка виявила, що Cryptomus функціонує як процесор платежів для десятків російських криптовалютних бірж та вебсайтів, що пропонують послуги кіберзлочинності.
Аналітик блокчейну Річард Сандерс задокументував 122 кіберзлочинні послуги, які використовують Cryptomus, включаючи постачальників хостингу з захистом від зломів, сайти, що продають скомпрометовані електронні та фінансові рахунки, анонімізаційні послуги та платформи для анонімних SMS.
Дослідження Сандерса показало, що щонайменше 56 російських криптовалютних бірж використовують Cryptomus для обробки транзакцій, з іменами, як casher[.]su, flymoney[.]biz та obama[.]ru. Ці платформи, створені для російськомовних клієнтів, рекламують можливість анонімного обміну криптовалютами та обміну цифрових активів на готівку на рахунках у найбільших банках Росії - майже всі з яких підпадають під санкції з боку Сполучених Штатів та інших західних країн.
Фірма з аналітики блокчейну Chainalysis підтвердила KrebsOnSecurity, що Cryptomus була використана злочинцями різного роду для відмивання грошей та закупівлі товарів та послуг. "Ми бачимо, що загрози учасників, що займаються програмами-вимагачами, наркотиками, даркнет-ринками, шахрайством, кіберзлочинністю, санкційними суб'єктами і юрисдикціями та хактивізмом роблять внески на Cryptomus", заявила компанія.
Фантомна корпоративна присутність
Розслідування структури Cryptomus виявило тривожні аномалії. Спільне розслідування в липні 2024 року CTV National News і Фундації розслідувальної журналістики виявило, що вулиця, на якій зареєстрована материнська компанія Cryptomus Xeltox Enterprises, була домом як мінімум для 76 ділерів іноземної валюти, восьми підприємств з грошових послуг і шести криптовалютних бірж.
Ця адреса - триповерхова будівля у Ванкувері, яка раніше була банком, а тепер містить центр масажної терапії та простір для співпраці, свідчить про те, що більшість компаній, зареєстрованих там, не мають фізичної присутності в Канаді. Невідомо, чи Cryptomus або Xeltox Enterprises мають якісь фактичні операції у країні.
Корпоративні записи Великобританії для колишньої назви компанії, Certa Payments Ltd., свідчать про реєстрацію літа 2023 року на поштову адресу в Лондоні, з 25-річною українською жінкою у Чехії, зазначеною як єдина акціонерка та директорка.
Посилений контроль з боку регуляторів
Штраф Cryptomus представляє драматичну ескалацію позицію FINTRAC у примусових заходах. У фінансовому році 2024-25 агентство видало 23 порушення, що загалом склали понад 25 млн CAD штрафів - найбільша кількість у одному році за історію діяльності. З моменту отримання законодавчих повноважень щодо накладення штрафів у 2008 році FINTRAC видало більше 150 штрафів.
Час накладення штрафу важливий. Канада знаходиться під увагою аудиту Міжнародної групи боротьби з відмиванням грошей (FATF) у листопаді 2025 року, міжнародної організації, що базується в Парижі, яка оцінює антивідмивочні та антитерористичні системи фінансування країн. Примусові заходи щодо Cryptomus демонструють рішучість Канади у забезпеченні суворого нагляду за постачальниками платформ віртуальних активів.
Cryptomus вже була піддана санкціям з боку регуляторних органів до нинішнього штрафу.
Комісія з цінних паперів Британської Колумбії тимчасово
заборонила
фірмі торгувати цінними паперами та займатися іншими ринковими діяльностями у травні 2025 року.
Некомпетентна інфраструктура відповідності
Окрім неспроможності подавати звіти, FINTRAC виявила, що Cryptomus підтримувала «неповні та неадекватні» політики і процедури відповідності, створюючи недоліки в постійному моніторингу і зобов'язаннях по знанню клієнтів.
Платформа не розробляла і не підтримувала належні програми відповідності, не проводила належні оцінки ризику і не повідомляла органи про зміни в бізнес-інформації — усі обов'язкові вимоги за Законом про надходження від злочинності (відмивання грошей) і фінансування тероризму.
Юристи, знайомі зі справою описали штраф як такий, що фактично виводить Cryptomus з канадського ринку. "Це смертний вирок для компанії такого розміру," - сказав адвокат з комплаєнсу з Торонто для FinanceFeeds. "Масштаб нерепортуювання тут виходить за межі недбалості — це систематичне нехтування."
Завершальні думки
Штраф на рекордну суму підкреслює рішучість регуляторів довести криптовалютні платформи до тих же стандартів відповідності, які застосовуються до традиційних фінансових установ.
Після основних контролюючих заходів проти Binance (6 млн CAD у 2024 році) та KuCoin (19.6 млн CAD у вересні 2025 року) покарання Cryptomus сигналізує, що канадські органи влади більше не терпітимуть платформи, які дозволяють кримінальну діяльність через неадекватні системи контролю.
Для глобальної криптовалютної індустрії агресивна позиція Канади відображає тенденції дотримання вимог по всім країнам G7, де порушення вимог до дотримання тепер мають наслідки, порівнянні з традиційним банкінгом.
Оскільки постачальники послуг віртуальних активів, зареєстровані в Канаді, стикаються зі збільшеним навантаженням з подання звітів і ризиками контролю, справа Cryptomus встановлює прецедент, як регуляторні органи можуть ставитися до платформ, які функціонують під слабо структурованими системами комплаєнсу.