英国因 Cryptomus 为俄罗斯洗钱而对其实施制裁

<p>英国已对<strong>Cryptomus</strong>实施经济制裁。这个不断变换身份的加密货币平台被专家指为支付资金的重要通道，涉及勒索软件、毒品、暗网市场、欺诈和网络犯罪服务，并帮助俄罗斯规避现有金融限制。</p> <div id="attachment_74482" style="width: 758px" class="wp-caption aligncenter"><img fetchpriority="high" decoding="async" aria-describedby="caption-attachment-74482" class=" wp-image-74482" src="https://krebsonsecurity.com/wp-content/uploads/2026/10/heleketsupportbot.png" alt="" width="748" height="378" srcset="https://krebsonsecurity.com/wp-content/uploads/2026/10/heleketsupportbot.png 807w, https://krebsonsecurity.com/wp-content/uploads/2026/10/heleketsupportbot-768x388.png 768w, https://krebsonsecurity.com/wp-content/uploads/2026/10/heleketsupportbot-782x395.png 782w" sizes="(max-width: 748px) 100vw, 748px" /><p id="caption-attachment-74482" class="wp-caption-text">尽管所有证据都表明事实并非如此，Heleket 在 Telegram 上的客服仍声称其与 Cryptomus 没有关联。图片：Richard Sanders。</p></div> <p>10 月 8 日，英国对 Cryptomus——此前名为<strong>Certa Payments</strong>和<strong>Xeltox Enterprises</strong>——<a href="https://assets.publishing.service.gov.uk/media/6ac767c6e8ef5609e7c93369/Sanctions_Notice__Russia__8_October_2026.pdf" target="_blank" rel="noopener">实施了制裁</a>（PDF），理由是其处理的支付使俄罗斯政府及其金融机构受益。这些制裁冻结了 Cryptomus 在英国银行的所有资产，并禁止英国企业向其提供任何业务服务，无论是虚拟服务还是其他服务。此次制裁还针对虚拟支付平台<strong>VexPay</strong>、<strong>TokenSpot</strong>以及<strong>Tsunami Payments 服务</strong>。</p> <p>正如我们在 2024 年 12 月的调查报道《<a href="https://krebsonsecurity.com/2024/12/how-cryptocurrency-turns-to-cash-in-russian-banks/" target="_blank" rel="noopener">加密货币如何在俄罗斯银行变成现金</a>》中所述，Cryptomus 一直是数十家俄罗斯加密货币交易所和兜售网络犯罪服务的网站的关键支付处理商。该公司自 2022 年出现以来已多次更名，最近一次是在去年，加拿大因其违反反洗钱规定而对该平台处以<a href="https://krebsonsecurity.com/2025/10/canada-fines-cybercrime-friendly-cryptomus-176m/" target="_blank" rel="noopener">创纪录的 1.76 亿加元罚款</a>后，它更名为“<strong>Heleket</strong>”。</p> <p>区块链数据分析公司<strong>Chainalysis</strong>表示，英国的制裁针对的是支撑俄罗斯战时经济的更广泛基础设施。</p> <p>“Cryptomus 和 Heleket 已成为非法活动的主要支付枢纽，”Chainalysis 在 10 月 8 日的一篇博客文章中<a href="https://www.chainalysis.com/blog/uk-sanctions-cryptomus-heleket-tokenspot/" target="_blank" rel="noopener">写道</a>。“在我们追踪的各类活动中，这两项服务合计接收的非法资金超过了我们数据集中的混币器，而在 2025 年末的某一个月，非法交易对手的数量激增至 900 多个。”</p> <div id="attachment_74472" style="width: 759px" class="wp-caption aligncenter"><a href="https://krebsonsecurity.com/wp-content/uploads/2026/10/cryptomus-bot-down.png" target="_blank" rel="noopener"><img decoding="async" aria-describedby="caption-attachment-74472" class="wp-image-74472" src="https://krebsonsecurity.com/wp-content/uploads/2026/10/cryptomus-bot-down.png" alt="" width="749" height="538" srcset="https://krebsonsecurity.com/wp-content/uploads/2026/10/cryptomus-bot-down.png 807w, https://krebsonsecurity.com/wp-content/uploads/2026/10/cryptomus-bot-down-768x552.png 768w, https://krebsonsecurity.com/wp-content/uploads/2026/10/cryptomus-bot-down-782x562.png 782w" sizes="(max-width: 749px) 100vw, 749px" /></a><p id="caption-attachment-74472" class="wp-caption-text">Cryptomus 在 Telegram 上的客服机器人于 10 月 8 日回复一项询问，称该平台突然无法处理交易。</p></div> <p>2026 年 4 月，区块链分析公司<strong>TRM Labs</strong><a href="https://www.trmlabs.com/resources/intel-library/cryptomus" target="_blank" rel="noopener">发现</a>，Cryptomus 自 2022 年成立以来已处理超过 70 亿美元的交易，其中包括与儿童性虐待材料卖家、恐怖主义融资网络和人口贩运活动相关的交易。</p> <p>TRM 指出，Cryptomus 在实施新的“了解你的客户”（KYC）规则后，交易量骤降；而该加密货币平台为应对加拿大的罚款，推出了 Heleket 作为并行服务，继续提供无需 KYC 的支付处理服务。<span id="more-74435"></span></p> <p><strong>Richard Sanders</strong> 是一名区块链分析师和调查员，他花了数月时间梳理 Cryptomus 的支付基础设施，并与其客户进行交易。Sanders 表示，英国对 Cryptomus 的制裁意义重大，因为加拿大针对该平台的制裁最终无法执行，罚款也无法收取。</p> <p>“罚款无法阻止加密货币支付处理商继续处理支付，”Sanders <a href="https://lnkd.in/p/e4EkbB-x" target="_blank" rel="noopener">在 LinkedIn 上写道</a>。“制裁则会终结其运营。这个区别很重要。”</p> <p>正如我们在 2024 年的调查中指出的，Cryptomus 与数十家其他外汇交易商和汇款企业共用一个温哥华地址——但这些企业似乎都没有实际设在该处。Sanders 表示，在因涉嫌违反反洗钱规定而被处以 1.76 亿加元罚款后，Cryptomus 对处罚提出上诉，推出 Heleket 作为并行服务，并继续处理大量可疑交易。</p> <p>Sanders 表示，这些制裁还值得关注，因为这是已知的首例“五眼联盟”国家（指澳大利亚、加拿大、新西兰、英国和美国）对在另一个五眼联盟司法管辖区注册的加密货币企业实施制裁。</p> <p>Cryptomus 和 Heleket 这样的实体从哪里获得提供国际金融服务的授权？答案似乎涉及一些虚假的金融机构，它们由一个假冒监管机构监管，而该监管机构位于一个未被广泛承认为主权国家的地区。</p> <p>我们在 2024 年的调查中发现，Cryptomus 母公司 Certa Payments 的唯一股东是一名 25 岁的乌克兰女性，她还掌管着其他几家公司，其中包括<strong>WS Management and Advisory Corporation</strong>。该公司自称是唯一负责监管相关牌照的机构，这些牌照面向在非洲西北部名为<strong>西撒哈拉</strong>的争议地区注册的加密货币、外汇和在线博彩企业。</p> <p>该实体的网站——crasadr.com——称其协助申请人设立银行、申请在线博彩牌照，以及成立外汇经纪商并取得牌照。Certa Payments 以前的一个网站——certa[.]website——还曾与其他 12 个域名共用一台服务器，其中包括 rasd-state[.]ws，即西撒哈拉中央储备管理局的网站。</p> <div id="attachment_69802" style="width: 760px" class="wp-caption aligncenter"><img decoding="async" aria-describedby="caption-attachment-69802" class=" wp-image-69802" src="https://krebsonsecurity.com/wp-content/uploads/2024/12/crasadr-com.png" alt="" width="750" height="424" srcset="https://krebsonsecurity.com/wp-content/uploads/2024/12/crasadr-com.png 1490w, https://krebsonsecurity.com/wp-content/uploads/2024/12/crasadr-com-768x435.png 768w, https://krebsonsecurity.com/wp-content/uploads/2024/12/crasadr-com-782x442.png 782w" sizes="(max-width: 750px) 100vw, 750px" /><p id="caption-attachment-69802" class="wp-caption-text">网站 crasadr dot com，即西撒哈拉中央储备管理局的官方网站，列出了获颁加密货币、博彩和外汇服务牌照的实体。</p></div>