Cơ quan giám sát tài chính Canada đã áp dụng mức phạt lớn nhất từ trước đến nay đối với một nền tảng tiền điện tử, phạt Cryptomus có trụ sở tại Vancouver 176,96 triệu CAD (126 triệu USD) vì hàng loạt thất bại trong việc báo cáo hàng ngàn giao dịch đáng ngờ liên quan đến hoạt động tội phạm nghiêm trọng bao gồm tài liệu lạm dụng tình dục trẻ em, thanh toán ransomware và trốn tránh cấm vận.
Financial Transactions and Reports Analysis Centre of Canada (FINTRAC) đã công bố phạt tiền hành chính đối với Xeltox Enterprises Ltd., công ty vận hành nền tảng thanh toán Cryptomus, vào thứ Tư.
Số tiền phạt, được đưa ra vào ngày 16 tháng 10, đánh bại kỷ lục trước đó của cơ quan này - một hình phạt 19,6 triệu CAD áp đặt lên sàn giao dịch tiền điện tử KuCoin vào tháng 9 năm 2025.
Thất bại trong Tuân thủ Hệ thống
Cuộc điều tra của FINTRAC phát hiện ra việc phớt lờ hệ thống chống rửa tiền của Canada một cách có hệ thống. Cơ quan này xác định 1.068 trường hợp mà Cryptomus không nộp báo cáo giao dịch đáng ngờ trong tháng 7 năm 2024 cho các giao dịch liên quan đến các thị trường darknet và ví tiền ảo liên quan đến buôn bán tài liệu lạm dụng tình dục trẻ em, lừa đảo, các khoản thanh toán ransomware và trốn tránh cấm vận.
"Do nhiều vi phạm trong trường hợp này có liên quan đến buôn bán tài liệu lạm dụng tình dục trẻ em, lừa đảo, thanh toán ransomware và trốn tránh cấm vận, FINTRAC buộc phải thực hiện hành động thực thi nghiêm ngặt này," phát biểu của Sarah Paquet, giám đốc và CEO của FINTRAC.
Các vi phạm mở rộng vượt quá việc báo cáo hoạt động đáng ngờ. FINTRAC phát hiện rằng Cryptomus không báo cáo 1.518 giao dịch tiền ảo lớn vượt quá ngưỡng 10.000 CAD trong tháng 7 năm 2024 - một yêu cầu báo cáo cơ bản theo luật pháp Canada nhằm tạo ra các đường dẫn tài chính cho các chuyển động giá trị lớn.
Vi phạm cấm vận Iran
Có lẽ đáng lo ngại nhất từ quan điểm an ninh quốc gia, cơ quan quản lý phát hiện rằng Cryptomus đã không báo cáo 7.557 giao dịch từ Iran giữa tháng 7 và tháng 12 năm 2024.
Theo các chỉ thị của bộ trưởng, các nền tảng tiền điện tử phải coi các giao dịch tài chính liên quan đến Cộng hòa Hồi giáo Iran là rủi ro cao, yêu cầu xác minh danh tính người gửi và người nhận, thẩm định tăng cường, lưu giữ hồ sơ giao dịch và báo cáo bắt buộc đến FINTRAC.
Nền tảng này được cho là không thực hiện đầy đủ các nghĩa vụ này, tiềm ẩn tạo kênh cho việc trốn tránh cấm vận - một vấn đề an ninh quốc gia quan trọng khi các quốc gia phương Tây duy trì hạn chế tài chính đối với Iran vì chương trình hạt nhân và các hoạt động khu vực của mình.
Liên kết với Hệ sinh thái Tội phạm mạng Nga
Hành động thực thi đưa ra mười tháng sau khi bài báo điều tra của KrebsOnSecurity tiết lộ rằng Cryptomus hoạt động như bộ xử lý thanh toán cho hàng chục sàn giao dịch tiền điện tử của Nga và các trang web cung cấp dịch vụ tội phạm mạng.
Nhà phân tích chuỗi khối Richard Sanders đã ghi chép lại 122 dịch vụ tội phạm mạng sử dụng Cryptomus, bao gồm các nhà cung cấp dịch vụ hosting không bị ảnh hưởng, các trang bán tài khoản email và tài chính bị xâm phạm, dịch vụ ẩn danh và nền tảng SMS ẩn danh.
Nghiên cứu của Sanders phát hiện rằng ít nhất 56 sàn giao dịch tiền điện tử Nga đã sử dụng Cryptomus để xử lý các giao dịch, với tên như casher[.]su, flymoney[.]biz và obama[.]ru. Các nền tảng này, được xây dựng cho khách hàng nói tiếng Nga, quảng cáo khả năng đổi tiền điện tử một cách ẩn danh và trao đổi tài sản kỹ thuật số để lấy tiền mặt trong các tài khoản tại các ngân hàng lớn nhất của Nga - gần như tất cả đều đối mặt với các cấm vận từ Hoa Kỳ và các quốc gia phương Tây khác.
Công ty phân tích chuỗi khối Chainalysis xác nhận với KrebsInSecurity rằng Cryptomus đã được sử dụng bởi tội phạm các loại để rửa tiền và mua hàng hóa và dịch vụ. "Chúng tôi thấy các diễn viên đe dọa tham gia vào ransomware, ma túy, thị trường darknet, gian lận, tội phạm mạng, các thực thể và khu vực trừng phạt, và hacktivism thực hiện các khoản gửi tới Cryptomus," công ty cho biết.
Hiện diện Doanh nghiệp "Ma"
Cuộc điều tra về cấu trúc doanh nghiệp của Cryptomus tiết lộ những bất thường đáng lo ngại. Một cuộc điều tra chung vào tháng 7 năm 2024 của tin tức quốc gia CTV và Quỹ Báo chí Điều tra phát hiện rằng địa chỉ đường phố của công ty mẹ Cryptomus, Xeltox Enterprises, được liệt kê là nhà của ít nhất 76 nhà buôn ngoại tệ, tám doanh nghiệp dịch vụ tiền mặt, và sáu sàn giao dịch tiền điện tử.
Địa chỉ - một tòa nhà ba tầng ở Vancouver từng là ngân hàng và hiện chứa một phòng khám trị liệu xoa bóp và không gian làm việc chung - gợi ý rằng phần lớn các thực thể đăng ký ở đó không có sự hiện diện vật lý tại Canada. Vẫn chưa rõ liệu Cryptomus hoặc Xeltox Enterprises có duy trì bất kỳ hoạt động thực sự nào trong nước hay không.
Hồ sơ công ty tại Vương quốc Anh cho tên cũ của công ty, Certa Payments Ltd., cho thấy việc thành lập tại một địa chỉ thư ở London vào tháng 12 năm 2023, với một phụ nữ Ukraine 25 tuổi tại Cộng hòa Séc được liệt kê là cổ đông và giám đốc duy nhất.
Phong cảnh Thực thi Tăng cao
Đại hình phạt của Cryptomus đại diện cho một sự leo thang đáng kể trong quan điểm thực thi của FINTRAC. Trong năm tài chính 2024-25, cơ quan này đã phát hành 23 thông báo vi phạm với tổng số tiền phạt hơn 25 triệu USD - số lớn nhất trong một năm trong lịch sử của nó. Kể từ khi nhận được quyền hạn lập pháp để áp đặt hình phạt vào năm 2008, FINTRAC đã phát hành hơn 150 hình phạt.
Thời điểm này là quan trọng. Canada đang đối mặt với sự giám sát chặt chẽ trước cuộc kiểm tra vào tháng 11 năm 2025 từ Lực lượng Đặc nhiệm Tài chính (FATF), tổ chức quốc tế có trụ sở tại Paris đánh giá hệ thống chống rửa tiền và chống tài trợ khủng bố của các quốc gia. Thực thi Cryptomus chứng tỏ cam kết của Canada đối với việc giám sát chặt chẽ của các nhà cung cấp dịch vụ tài sản ảo.
Cryptomus đã từng đối mặt với các biện pháp chế tài từ các cơ quan quản lý trước khi bị phạt này. Ủy ban Chứng khoán British Columbia tạm thời cấm công ty giao dịch chứng khoán và các hoạt động thị trường khác vào tháng 5 năm 2025.
Cơ sở Hạ tầng Tuân thủ Không Đủ
Ngoài các thất bại báo cáo đó, FINTRAC phát hiện rằng Cryptomus duy trì các chính sách và quy trình tuân thủ "không đầy đủ và không chính xác", tạo ra sự thiêu sót trong giám sát liên tục và nghĩa vụ biết khách hàng của bạn.
Nền tảng đã thất bại trong việc phát triển và duy trì các chương trình tuân thủ đúng mức, thực hiện các đánh giá rủi ro đầy đủ và thông báo cho chính quyền về các thay đổi đối với thông tin doanh nghiệp - tất cả các yêu cầu bắt buộc theo Đạo luật Tiền bạc Phạm tội (Rửa tiền) và Tài trợ Khủng bố.
Các chuyên gia pháp lý quen thuộc với vụ án mô tả hình phạt này như là sự loại bỏ Cryptomus khỏi thị trường Canada. "Đây là án tử hình cho một công ty có quy mô đó," một luật sư tuân thủ có trụ sở tại Toronto nói với FinanceFeeds. "Quy mô của việc không báo cáo ở đây vượt xa sự sơ suất - đó là sự phớt lờ hệ thống"
Suy nghĩ cuối cùng
Mức phạt kỷ lục nhấn mạnh quyết tâm của các nhà quản lý đưa các nền tảng tiền điện tử vào các tiêu chuẩn tuân thủ tương tự áp dụng cho các tổ chức tài chính truyền thống.
Sau các hành động thực thi lớn đối với Binance (6 triệu CAD vào năm 2024) và KuCoin (19,6 triệu CAD vào tháng 9 năm 2025), hình phạt đối với Cryptomus báo hiệu rằng các cơ quan có thẩm quyền Canada sẽ không còn dung thứ cho các nền tảng cho phép hoạt động tội phạm thông qua các kiểm soát không đầy đủ.
Đối với ngành công nghiệp tiền điện tử toàn cầu, lập trường mạnh mẽ của Canada phản ánh các xu hướng thực thi trên toàn các quốc gia G7, nơi mà vi phạm tuân thủ hiện nay bao gồm các hình phạt tương đương với những gì trong ngân hàng truyền thống.
Khi các nhà cung cấp dịch vụ tài sản ảo đăng ký tại Canada đối mặt với gánh nặng báo cáo tăng cao và rủi ro thực thi, vụ án Cryptomus thiết lập một tiền lệ về cách các cơ quan quản lý có thể đối xử với các nền tảng hoạt động dưới cấu trúc tuân thủ yếu kém.