TRM Labs relie Cryptomus à Heleket, une plate-forme fantôme qui aurait été construite pour poursuivre le blanchiment de crypto-monnaie après l’amende record de 177 millions de dollars infligée au Canada.
Une importante société de renseignement sur la blockchain affirme qu’une société liée à la Russiepaiement cryptéLe processeur a réussi une relance silencieuse.
TRM Labs a publié un rapport détaillé reliant Cryptomus à une plateforme plus récente appelée Heleket. Selon TRM, les deux partagent l’infrastructure, le personnel et la clientèle illicite.
La société a évalué avec une grande confiance que les opérateurs de Cryptomus ont probablement construit Heleket pour continuer à traiter les transactions sans contrôles d’identité stricts. Les résultats dressent un tableau troublant de la manière dont les plateformes liées aux sanctions s’adaptent pour éviter de rendre des comptes.
Cryptomus fait face à une sanction canadienne record pour blanchiment d’argent
L’unité de renseignement financier du Canada, CANAFE, a infligé à Cryptomus une amende record de près de 177 millions CAD en octobre 2025.
Lecture connexe :
L’amende faisait état de multiples violations des lois sur le blanchiment d’argent et le financement du terrorisme. Avant l’imposition de la sanction, Cryptomus avait déjà introduit la vérification d’identité obligatoire en février 2025.
TRM a noté que cette décision avait suscité une inquiétude immédiate parmi les utilisateurs et entraîné une forte baisse du volume.
Les données en chaîne ont montré que les volumes de transactions sont passés de 153 millions de dollars en janvier 2025 à 86 millions de dollars en mars.
Selon TRM, cette baisse a ouvert la porte à Heleket. La nouvelle plateforme est apparue juste au moment où Cryptomus renforçait ses contrôles. TRM dit que le moment choisi n’était pas une coïncidence.
Heleket présente une exposition illicite près de cinq fois supérieure à la moyenne du secteur
Analyse de TRMa constaté que l’exposition illicite d’Heleket est près de cinq fois supérieure à la moyenne observée parmi les prestataires de services de paiement dans l’ensemble de données de TRM.
Environ 60 % de ses flux illicites proviennent de Garantex, une bourse russe désormais fermée et faisant face à des sanctions américaines. Heleket a affirmé dans des documents politiques mis à jour exiger des documents d’identité, mais TRM a confirmé que les transactions étaient toujours possibles sans ces documents.
Entre janvier et mai 2025, la part d’Heleket dans les flux illicites combinés entre les deux plateformes a grimpé à plus de 80 %.
Nouvelle analyse TRM : le processeur de paiement lié à la Russie Cryptomus a probablement lancé un service parallèle – Heleket – pour continuer à blanchir la crypto après la pénalité record de CANAFE de 177 millions de dollars canadiens.
L’exposition illicite d’Heleket est près de 5 fois supérieure à la moyenne des prestataires de services de paiement dans les données TRM, avec 60 % de…pic.twitter.com/JHI85pydaR
– Laboratoires TRM (@trmlabs)20 avril 2026
TRM a également suivi de nombreux acteurs de la cybercriminalité passant directement de Cryptomus à Heleket. Ce groupe comprenait des vendeurs de matériel pédopornographique et des opérateurs de services de cybercriminalité. La migration s’alignait étroitement avec l’introduction par Cryptomus de contrôles d’identité plus stricts.
Heleket prétend opérer principalement dans leUnion européenne. Malgré cette affirmation, le rapport de TRM le place fermement dans un réseau plus large d’évasion des sanctions.
Garantex a fourni les premiers apports importants de liquidités à Heleket en janvier 2025, ce qui, selon TRM, est atypique pour un service légitimement réglementé.
L’infrastructure et la marque partagées relient les deux plates-formes
Les preuves hors chaîne ajoutent du poids aux conclusions en chaîne de TRM.
Cryptomus et Heleket utilisent le même registraire de domaine axé sur la confidentialité. Leurs sites Web partagent des éléments de conception identiques et des formulations rares que l’on ne voit nulle part ailleurs dans l’industrie.
Un exemple est l’expression « définir la remise sur le mode de paiement », qui, selon TRM, n’apparaît que sur ces deux plateformes.
Les deux services facturent des frais de traitement correspondants de 0,4 % et utilisent une méthode d’intégration inhabituelle appelée « modération de projet », obligeant les utilisateurs à décrire leurs activités commerciales envisagées. Ce processus ne reflète aucune pratique KYB standard dans la finance réglementée.
TRM a également trouvé des preuves de personnel partagé, dont un administrateur probablement basé dans les pays baltes.
Un message d’un forum technologique de mars 2025 indiquait que les utilisateurs pouvaient se connecter à Heleket en utilisant leurs informations d’identification Cryptomus.
Un administrateur de Cryptomus sur Telegram a reconnu que les deux entités avaient « conclu certains accords », tout en insistant sur leur distinction.
Le rapport de TRM identifie cette tendance comme étant cohérente avec ce queRapport sur la criminalité cryptographique 2026appelée « l’année du changement de marque russe », où les mesures coercitives incitent au lancement parallèle de plateformes plutôt qu’à une véritable réforme de la conformité.
Xeltox Enterprises Ltd., la société derrière Cryptomus, fait actuellement appel duCANAFEbien.
Source : Live Bitcoin News
Laisser un commentaire