TRM Labs verbindet Cryptomus mit Heleket, einer Schattenplattform, die angeblich gebaut wurde, um die Kryptowäsche nach Kanadas Rekordstrafe von 177 Millionen US-Dollar fortzusetzen.
Ein großes Blockchain-Geheimdienstunternehmen gibt an, mit Russland verbunden zu seinKrypto-ZahlungDer Prozessor hat einen stillen Relaunch hingelegt.
TRM Labs hat einen detaillierten Bericht veröffentlicht, der Cryptomus mit einer neueren Plattform namens Heleket verknüpft. Laut TRM teilen sich die beiden Infrastruktur, Personal und illegale Kunden.
Das Unternehmen ging mit großer Zuversicht davon aus, dass die Cryptomus-Betreiber Heleket wahrscheinlich so entwickelt haben, dass Transaktionen weiterhin ohne strenge Identitätsprüfungen abgewickelt werden können. Die Ergebnisse zeichnen ein beunruhigendes Bild davon, wie sanktionierte Plattformen sich anpassen, um der Verantwortung zu entgehen.
Cryptomus muss wegen Geldwäsche mit einer Rekordstrafe in Kanada rechnen
Kanadas Financial Intelligence Unit, FINTRAC, verhängte im Oktober 2025 eine Rekordstrafe von fast 177 Millionen CAD gegen Cryptomus.
Verwandte Lektüre:
In der Geldbuße wurden mehrere Verstöße gegen Gesetze zur Geldwäsche und Terrorismusfinanzierung angeführt. Bevor die Strafe verhängt wurde, hatte Cryptomus bereits im Februar 2025 eine obligatorische Identitätsprüfung eingeführt.
TRM stellte fest, dass dieser Schritt bei den Nutzern sofort Besorgnis auslöste und zu einem starken Volumenrückgang führte.
On-Chain-Daten zeigten, dass das Transaktionsvolumen von 153 Millionen US-Dollar im Januar 2025 auf 86 Millionen US-Dollar im März gesunken ist.
Dieser Rückgang, so argumentiert TRM, habe Heleket die Tür geöffnet. Die neue Plattform entstand genau zu dem Zeitpunkt, als Cryptomus seine Kontrollen verschärfte. TRM sagt, dass das Timing kein Zufall war.
Heleket weist eine illegale Exposition auf, die fast fünfmal so hoch ist wie der Branchendurchschnitt
Analyse von TRMstellte fest, dass die illegale Gefährdung von Heleket fast fünfmal so hoch ist wie der Durchschnitt aller Zahlungsdienstleister im TRM-Datensatz.
Etwa 60 % der illegalen Zuflüsse gehen auf Garantex zurück, eine inzwischen geschlossene russische Börse, die mit US-Sanktionen belegt war. Heleket behauptete in aktualisierten Richtliniendokumenten, dass eine Identitätsdokumentation erforderlich sei, TRM bestätigte jedoch, dass Transaktionen auch ohne diese weiterhin möglich seien.
Zwischen Januar und Mai 2025 stieg der Anteil von Heleket an den kombinierten illegalen Strömen zwischen beiden Plattformen auf über 80 %.
Neue TRM-Analyse: Der mit Russland verbundene Zahlungsabwickler Cryptomus hat wahrscheinlich einen parallelen Dienst – Heleket – gestartet, um nach der Rekordstrafe von FINTRAC in Höhe von 177 Mio. CAD weiterhin Krypto zu waschen.
Die illegale Gefährdung von Heleket ist laut TRM-Daten fast fünfmal so hoch wie der Durchschnitt der Zahlungsdienstleister, wobei 60 % der…pic.twitter.com/JHI85pydaR
— TRM Labs (@trmlabs)20. April 2026
TRM verfolgte außerdem zahlreiche Cyberkriminelle, die direkt von Cryptomus zu Heleket wechselten. Zu dieser Gruppe gehörten Anbieter von Material zum sexuellen Missbrauch von Kindern und Betreiber von Cybercrime-Diensten. Die Migration fiel eng mit der Einführung strengerer Identitätskontrollen durch Cryptomus zusammen.
Heleket behauptet, hauptsächlich innerhalb der USA tätig zu seineuropäische Union. Trotz dieser Behauptung wird TRM in seinem Bericht fest in ein breiteres Netzwerk zur Umgehung von Sanktionen eingebunden.
Garantex stellte Heleket im Januar 2025 die ersten großen Liquiditätszuflüsse zur Verfügung, was laut TRM untypisch für einen rechtmäßig regulierten Dienst ist.
Gemeinsame Infrastruktur und Branding verbinden beide Plattformen
Off-Chain-Beweise verleihen den On-Chain-Ergebnissen von TRM zusätzliches Gewicht.
Sowohl Cryptomus als auch Heleket verwenden denselben datenschutzorientierten Domain-Registrar. Ihre Websites verfügen über identische Designelemente und seltene Formulierungen, die sonst nirgendwo in der Branche zu finden sind.
Ein Beispiel ist der Satz „Rabatt auf Zahlungsmethode festlegen“, der laut TRM nur auf diesen beiden Plattformen vorkommt.
Beide Dienste erheben eine entsprechende Bearbeitungsgebühr von 0,4 % und nutzen eine ungewöhnliche Onboarding-Methode namens „Projektmoderation“, bei der Benutzer ihre beabsichtigten Geschäftsaktivitäten beschreiben müssen. Dieser Prozess spiegelt keine standardmäßige KYB-Praxis im regulierten Finanzwesen wider.
TRM fand auch Hinweise auf gemeinsames Personal, darunter einen Administrator, der wahrscheinlich im Baltikum stationiert ist.
In einem Beitrag eines Technologieforums vom März 2025 wurde darauf hingewiesen, dass Benutzer sich mit ihren Cryptomus-Anmeldeinformationen bei Heleket anmelden können.
Ein Cryptomus-Administrator bestätigte auf Telegram, dass die beiden Unternehmen „bestimmte Vereinbarungen getroffen“ hätten, betonte jedoch, dass sie unterschiedlich seien.
Der TRM-Bericht identifiziert dieses Muster als konsistent mit dem, was es istKryptokriminalitätsbericht 2026Dies wird als „Jahr des russischen Rebrandings“ bezeichnet, in dem Durchsetzungsmaßnahmen eher zu parallelen Plattformeinführungen als zu echten Compliance-Reformen führen.
Xeltox Enterprises Ltd., das Unternehmen hinter Cryptomus, legt derzeit Berufung einFINTRACBußgeld.
Quelle: Live Bitcoin News
Schreibe einen Kommentar