加拿大的金融情報監管機構首次對虛擬貨幣平台祭出史上最大罰款,向溫哥華的Cryptomus處以1.7696億加元(1.26億美元),因大範圍未有舉報數以千計與嚴重犯罪活動(包括兒童性剝削、勒索贖金支付及逃避制裁)相關的可疑交易。
加拿大金融交易及報告分析中心(FINTRAC)週三公布對營運Cryptomus支付平台的Xeltox Enterprises Ltd.作出行政罰款。
這次10月16日發出的罰款遠超之前的紀錄——FINTRAC於2025年9月對KuCoin處以1960萬加元罰款。
系統性合規失效
FINTRAC調查揭示,監管者認為該公司對加拿大反洗黑錢制度「系統性漠視」。機構識別出,於2024年7月期間,Cryptomus在1,068宗情況下未有就涉及已知暗網市場和用於兒童性剝削物料、詐騙、勒索贖金支付及逃避制裁的虛擬貨幣錢包交易提交可疑交易報告。
FINTRAC總監及行政總裁Sarah Paquet指:「由於本案多宗違規涉及兒童性剝削、詐騙、勒索贖金支付與逃避制裁,FINTRAC必須採取前所未有的執法行動。」
通報失誤不僅於可疑交易層面。FINTRAC還發現Cryptomus在2024年7月未有申報1,518宗超過一萬加元的虛擬貨幣大額交易,這在加拿大法律下屬於建立大額資金金融足跡的基本要求。
伊朗制裁違規
就國家安全層面而言,調查發現Cryptomus在2024年7月至12月期間,未有申報7,557宗來自伊朗的交易。
依據部門指引,虛擬貨幣平台需視與伊朗相關的金融交易為高風險,必須核實發送人及受益人身份、加強盡職審查、保存交易記錄,以及強制向FINTRAC申報。
據指,該平台未有履行任何相關責任,令制裁規避出現機會——對西方國家因伊朗核計劃及其地區活動而維持的金融限制構成嚴重國家安全隱憂。
關連俄羅斯網絡犯罪生態
此項執法距《KrebsOnSecurity》的調查報道披露Cryptomus為數十家俄羅斯虛擬貨幣交易所及提供網絡犯罪服務網站處理付款,僅相隔十個月。
區塊鏈分析師Richard Sanders記錄122項網絡犯罪服務利用Cryptomus,包括彈性主機供應商、出售被盜帳號網站、匿名通訊服務及匿名短信平台等。
其研究披露,至少有56家俄羅斯虛擬貨幣交易所使用Cryptomus處理交易,包括casher[.]su、flymoney[.]biz及obama[.]ru等,這些平台為俄語客戶而設,允許用戶匿名兌換加密貨幣及將數碼資產兌換至俄國主要銀行現金帳戶——幾乎全部被美國及西方制裁。
區塊鏈分析公司Chainalysis也向KrebsOnSecurity證實,Cryptomus一向被各類罪犯用於洗黑錢及購買商品或服務。「我們看到參與勒索、毒品、暗網市場、詐騙、網絡犯罪、被制裁實體及地區、駭客行動的威脅份子將資金注入Cryptomus。」該公司表示。
虛設公司註冊
有關Cryptomus公司結構的調查揭示嚴重異常。CTV全國新聞及調查報道基金會於2024年7月曾聯合調查,發現Cryptomus母公司Xeltox Enterprises的登記地址,與至少76名外幣兌換商、8間金錢服務業者及6間虛擬貨幣交易所共用。
該地址為溫哥華一座三層大樓,以前為銀行,現有按摩及共享辦公室,可見多數註冊於此的實體不在加國運作。未知Cryptomus或Xeltox Enterprises在加國境內有否實際營運。
公司前身Certa Payments Ltd.在英國的公司紀錄顯示,其於2023年12月註冊於倫敦郵件地址,由一名在捷克的25歲烏克蘭女性全資持有及擔任董事。
執法力度急升
Cryptomus罰款代表FINTRAC執法重大升級。2024-25財政年度,該機構發出23宗違規通知,總罰款超2,500萬美元,為歷年新高。自2008年獲權施罰以來,FINTRAC已對超過150宗違規罰款。
此時機十分關鍵,加拿大將於2025年11月接受財務行動特別組織(FATF)——一個國際防洗錢及反恐怖融資機構——之審查。Cryptomus一案示範加國對虛擬資產服務商採取嚴謹監管。
Cryptomus於罰款前亦曾被監管處分,卑詩證監會於2025年5月臨時禁止其上市交易及市場相關活動。
合規配套嚴重不足
除通報失誤外,FINTRAC更發現Cryptomus的合規政策及程序「不完整及嚴重不足」,導致實時監控及認識客戶等義務出現嚴重漏洞。
該平台並未建立和維持正規合規方案,風險評估不足,亦未有按要求通知有關業務變更——以上皆為《犯罪收益(洗黑錢)及恐怖分子資金》法例下之強制規定。
熟悉案件的法律專家形容,罰款基本等同把Cryptomus逐出加拿大市場。有多倫多合規律師向FinanceFeeds指出:「如此規模的公司,這是死刑。今次不通報已非疏忽,而是系統性漠視。」
最後看法
此創紀錄罰款突顯監管機構冀把虛擬貨幣平台納入與傳統金融機構一樣的合規標準。
繼對Binance(2024年600萬加元)及KuCoin(2025年9月1960萬加元)重罰後,Cryptomus案明示加國當局將不再容忍控制失效助長犯罪的交易平台。
對全球虛擬貨幣業,加拿大積極取態反映G7國家普遍加強執法之趨勢,違規罰則愈趨與傳統銀行齊觀。
隨著於加註冊的虛擬資產業者在通報及合規上承受更大壓力,Cryptomus一案為監管機構未來針對配套薄弱平台訂下先例。

