TRM Labs bringt Cryptomus mit Heleket in Verbindung, einer Schattenplattform, die angeblich aufgebaut wurde, um die Krypto-Geldwäsche nach Kanadas Rekordstrafe von 177 Mio. $ fortzusetzen.
Ein großes Blockchain-Analyseunternehmen berichtet, dass ein mit Russland in Verbindung stehender Krypto-Zahlungsabwickler einen leisen Relaunch durchgeführt hat.
TRM Labs veröffentlichte einen detaillierten Bericht, der Cryptomus mit einer neueren Plattform namens Heleket in Verbindung bringt. Laut TRM teilen sich die beiden Infrastruktur, Personal und illegale Kundschaft.
Das Unternehmen bewertete mit hoher Sicherheit, dass die Cryptomus-Betreiber Heleket wahrscheinlich erbaut haben, um Transaktionen weiterhin ohne strenge Identitätsprüfungen abzuwickeln. Die Erkenntnisse zeichnen ein beunruhigendes Bild davon, wie sanktionsnahe Plattformen sich anpassen, um der Verantwortung zu entgehen.
Cryptomus steht wegen Geldwäsche vor Rekordstrafe in Kanada
Kanadas Finanzaufsichtsbehörde FINTRAC verhängte im Oktober 2025 eine Rekordstrafe von fast 177 Millionen CAD gegen Cryptomus.
Verwandte Lektüre:
https://www.livebitcoinnews.com/crypto-news-canada-fines-cryptomus-record-126m-for-aml-violations/
Die Geldbuße bezog sich auf mehrere Verstöße gegen Geldwäsche- und Terrorismusfinanzierungsgesetze. Noch vor Verhängung der Strafe hatte Cryptomus bereits im Februar 2025 eine verpflichtende Identitätsprüfung eingeführt.
TRM stellte fest, dass dieser Schritt unmittelbar Besorgnis unter den Nutzern auslöste und zu einem starken Volumeneinbruch führte.
On-Chain-Daten zeigten, dass das Transaktionsvolumen von 153 Millionen USD im Januar 2025 auf 86 Millionen USD bis März fiel.
Dieser Einbruch, so argumentiert TRM, öffnete die Tür für Heleket. Die neue Plattform tauchte genau zu dem Zeitpunkt auf, als Cryptomus seine Kontrollen verschärfte. TRM sagt, dieser Zeitpunkt sei kein Zufall.
Heleket weist eine illegale Exposition auf, die fast fünfmal über dem Branchendurchschnitt liegt
TRMs Analyse ergab, dass die illegale Exposition von Heleket fast fünfmal so hoch ist wie der Durchschnitt unter Zahlungsdienstleistern in TRMs Datensatz.
Rund 60 % seiner illegalen Zuflüsse lassen sich auf Garantex zurückführen, eine nun geschlossene russische Börse, die mit US-Sanktionen belegt wurde. Heleket gab in aktualisierten Richtliniendokumenten an, Identitätsnachweise zu verlangen, aber TRM bestätigte, dass Transaktionen auch ohne diese noch möglich waren.
Zwischen Januar und Mai 2025 stieg Helekets Anteil an den kombinierten illegalen Flüssen zwischen beiden Plattformen auf über 80 %.
New TRM analysis: Russia-linked payment processor Cryptomus likely launched a parallel service — Heleket — to keep laundering crypto after FINTRAC's record CAD 177M penalty.
Heleket's illicit exposure is nearly 5x the payment service provider average in TRM data, with 60% of… pic.twitter.com/JHI85pydaR
— TRM Labs (@trmlabs) April 20, 2026
TRM verfolgte auch zahlreiche Cyberkriminelle, die direkt von Cryptomus zu Heleket wechselten. Zu dieser Gruppe gehörten Händler von Material über sexuellen Kindesmissbrauch und Anbieter von Cyberkriminalitäts-Dienstleistungen. Die Migration fiel zeitlich eng mit der Einführung strengerer Identitätskontrollen bei Cryptomus zusammen.
Heleket gibt an, hauptsächlich innerhalb der Europäischen Union zu operieren. Trotz dieser Behauptung verortet TRMs Bericht die Plattform klar innerhalb eines breiteren Sanktionsumgehungsnetzwerks.
Garantex lieferte Heleket im Januar 2025 die ersten großen Liquiditätszuflüsse, was laut TRM für einen legitim regulierten Dienst untypisch ist.
Gemeinsame Infrastruktur und Markenauftritt verbinden beide Plattformen
Off-Chain-Indizien untermauern TRMs On-Chain-Erkenntnisse.
Sowohl Cryptomus als auch Heleket nutzen den gleichen datenschutzorientierten Domain-Registrar. Ihre Websites teilen identische Designelemente und seltene Formulierungen, die in der Branche sonst nicht zu finden sind.
Ein Beispiel ist der Satz „Rabatt auf Zahlungsmethode setzen“, der laut TRM nur auf diesen beiden Plattformen vorkommt.
Beide Dienste berechnen eine identische Bearbeitungsgebühr von 0,4 % und verwenden eine ungewöhnliche Onboarding-Methode namens „Projektmoderation“, bei der Nutzer ihre geplanten Geschäftsaktivitäten beschreiben müssen. Dieser Prozess entspricht keiner gängigen KYB-Praxis (Know Your Business) im regulierten Finanzwesen.
TRM fand auch Hinweise auf gemeinsames Personal, darunter einen Administrator, der wahrscheinlich im Baltikum ansässig ist.
Ein Beitrag in einem Technologieforum im März 2025 stellte fest, dass Nutzer sich mit ihren Cryptomus-Zugangsdaten bei Heleket anmelden konnten.
Ein Cryptomus-Administrator auf Telegram räumte ein, dass die beiden Unternehmen „bestimmte Vereinbarungen getroffen“ hätten, bestand aber darauf, dass sie eigenständig seien.
TRMs Bericht identifiziert dieses Muster als konsistent mit dem, was sein Krypto-Kriminalitätsbericht 2026 als das „Jahr des russischen Rebrandings“ bezeichnete, in dem Durchsetzungsmaßnahmen eher zur Gründung paralleler Plattformen führen als zu echter Compliance-Reform.
Xeltox Enterprises Ltd., das hinter Cryptomus stehende Unternehmen, legt derzeit gegen die FINTRAC-Geldbuße Berufung ein.
Schreibe einen Kommentar