加拿大金融情報監管機構對一家加密貨幣平台祭出史上最大罰款,對總部位於溫哥華的Cryptomus科以1.7696億加元(1.26億美元)罰金,原因是該平台大量未通報與重大犯罪活動相關的可疑交易,包括兒童性虐材料、勒索軟體付款及制裁規避等。
加拿大金融交易與報告分析中心(FINTRAC)於週三宣布對Cryptomus營運商Xeltox Enterprises Ltd開出行政罰款。
這項10月16日開出的罰單,遠高於該機構此前紀錄——即2025年9月對KuCoin開出的1,960萬加元罰款。
系統性合規失敗
FINTRAC調查發現,該平台明顯無視加拿大反洗錢架構。調查指Cryptomus於2024年7月有1,068起涉及已知暗網市場、兒童性虐材料、詐騙、勒索軟體和制裁規避之虛擬貨幣錢包的交易,未按照規定通報可疑活動。
FINTRAC執行長Sarah Paquet在聲明中指出:「本案多起違規涉及兒童性虐材料流通、詐騙、勒索軟體支付及制裁規避,FINTRAC因此不得不採取史無前例的執法行動。」
違規不僅於可疑活動通報。調查還發現,Cryptomus於2024年7月未通報1,518筆超過1萬加元的虛擬貨幣大額交易,這是加國法律要求的大額資金動向報告基礎。
伊朗制裁違規
國安層面最為嚴重的是,監管方發現Cryptomus於2024年7月至12月未通報來自伊朗的7,557筆交易。
根據部長指令,所有與伊朗有關的金融交易都屬高風險,加密平台必須驗證身份、加強盡職調查、保存詳細紀錄,並主動通報FINTRAC。
Cryptomus疑似完全未履行任何此類義務,形成制裁規避的重大風險,而西方國家因伊朗核計畫及地區活動,對其實行金融限制。
俄羅斯網路犯罪鏈接
此次處罰距離KrebsOnSecurity的調查報導披露Cryptomus作為數十家俄羅斯加密貨幣交易所及網路犯罪服務網站的付款處理商,僅十個月。
區塊鏈分析師Richard Sanders指出,有122個網路犯罪服務使用Cryptomus,包括防彈主機、販售盜用帳號、匿名性或匿名SMS等平台。
Sanders研究發現最少56家俄羅斯加密交易所(如casher[.]su、flymoney[.]biz、obama[.]ru)均用Cryptomus處理資金,這些針對俄語客戶的平台,宣稱可匿名兌換加密貨幣並將資產換成俄羅斯最大銀行的現金,而這些銀行幾乎都被美國與西方制裁。
區塊鏈分析公司Chainalysis證實告知KrebsOnSecurity,各類犯罪分子利用Cryptomus洗錢及購買商品服務。「我們看到從勒索軟體、毒品、暗網、詐欺、網路犯罪、制裁管轄區及駭客主義者都在Cryptomus存入資金」,該公司表示。
虛設企業存在
調查Cryptomus公司結構發現令人憂慮的異常狀況。CTV全國新聞與調查新聞基金會2024年7月的聯合調查發現,Cryptomus母公司Xeltox Enterprises所註冊地址,竟為至少76間外幣兌換商、8家金流業者和6家加密貨幣交易所的登記地。
此地址是一棟三層樓溫哥華建築,過去是銀行,現為按摩診所及共用辦公空間,多數註冊於此的公司實際並無實體營運,加拿大境內是否有Cryptomus或Xeltox Enterprises實體存在仍不明朗。
英國公司查冊顯示,該公司前身Certa Payments Ltd於2023年12月在倫敦郵箱地址註冊,唯一股東及董事為一位居於捷克的25歲烏克蘭女性。
執法環境趨嚴
Cryptomus罰款象徵FINTRAC執法趨勢大幅升級。2024-25財年,該單位共開出23張違規罰單,合計超過2,500萬美元,為歷年最高。自2008年獲授權以來,FINTRAC已開出150多個罰款。
時機關鍵。加拿大正面臨2025年11月巴黎「金融行動特別組織」(FATF)反洗錢審查。Cryptomus案展現加拿大監管虛擬資產服務業者決心。
在受罰前,Cryptomus早已被監管盯上。卑詩證券委員會曾於2025年5月暫停其證券及市場活動資格。
合規架構不足
除報告缺失外,FINTRAC還指出Cryptomus僅有「不完整且不足」的合規政策與程序,對客戶盡職調查與持續監控出現漏洞。
平台亦未建立適當合規計劃、風險評估及異動通報程序,違反「犯罪所得(洗錢)及恐怖主義資金」法規。
熟悉本案的法律專家表示,這項罰款實質上將Cryptomus踢出加拿大市場。「對該規模企業形同死刑」,多倫多一位合規律師受訪稱,「這不僅僅是疏失,而是系統性漠視。」
最後評論
破紀錄罰款展現監管單位要將加密平台置於與傳統金融同等合規標準的決心。
繼對Binance(2024年600萬加元)、KuCoin(2025年9月1,960萬加元)的重大處分後,Cryptomus案顯示加國已不再容忍加密平台以管理不善協助犯罪。
就全球加密貨幣產業而言,加拿大激進作法正與G7各國執法趨勢同步,違規代價已與傳統銀行相當。
隨著在加國註冊的虛擬資產業者須承擔更高通報及受查風險,Cryptomus案為未來監管如何對待管理鬆散的平台立下新典範。

