Iniuugnay ng TRM Labs ang Cryptomus sa Heleket, isang shadow platform na sinasabing binuo para ipagpatuloy ang crypto laundering pagkatapos ng record ng Canada na $177M na parusa.
Ang isang pangunahing blockchain intelligence firm ay nagsasabing isang Russia-linkedpagbabayad ng cryptoang processor ay naglabas ng isang tahimik na muling paglulunsad.
Nag-publish ang TRM Labs ng isang detalyadong ulat na nag-uugnay sa Cryptomus sa isang mas bagong platform na tinatawag na Heleket. Ayon sa TRM, ang dalawa ay nagbabahagi ng imprastraktura, mga tauhan, at mga ipinagbabawal na kliyente.
Tinasa ng firm na may mataas na kumpiyansa na malamang na binuo ng mga operator ng Cryptomus ang Heleket upang mapanatili ang pagproseso ng mga transaksyon nang walang mahigpit na pagsusuri sa pagkakakilanlan. Ang mga natuklasan ay nagpinta ng isang nakakabagabag na larawan kung paano umaangkop ang mga platform na may sanctioned-link upang maiwasan ang pananagutan.
Cryptomus Faces Record Canadian Penalty Over Money Laundering
Ang financial intelligence unit ng Canada, FINTRAC, ay nagbigay kay Cryptomus ng isang record-breaking na parusa na halos CAD 177 milyon noong Oktubre 2025.
Kaugnay na pagbabasa:
Crypto News: Canada Fines Cryptomus Record $126M para sa AML Violations
Binanggit ng multa ang maraming paglabag sa money laundering at mga batas sa pagpopondo ng terorista. Bago dumating ang parusa, ipinakilala na ni Cryptomus ang mandatoryong pag-verify ng pagkakakilanlan noong Pebrero 2025.
Napansin ng TRM na ang paglipat ay nag-trigger ng agarang pag-aalala sa mga user at humantong sa isang matinding pagbaba ng volume.
Ang on-chain na data ay nagpakita na ang mga volume ng transaksyon ay bumaba mula USD 153 milyon noong Enero 2025 hanggang USD 86 milyon noong Marso.
Ang paglubog na iyon, ang sabi ng TRM, ay nagbukas ng pinto para kay Heleket. Ang bagong platform ay lumitaw nang higpitan ni Cryptomus ang mga kontrol nito. Sinasabi ng TRM na ang tiyempo ay hindi nagkataon.
Ang Heleket ay Nagpapakita ng Illicit Exposure Halos Limang Beses sa Karaniwang Industriya
Pagsusuri ng TRMnatagpuan na ang ipinagbabawal na pagkakalantad ni Heleket ay nasa halos limang beses ng average na nakikita sa mga service provider ng pagbabayad sa dataset ng TRM.
Humigit-kumulang 60% ng mga ipinagbabawal na pag-agos nito ay nagbabalik sa Garantex, isang saradong palitan ng Russia na nahaharap sa mga parusa ng U.S. Inangkin ni Heleket sa na-update na mga dokumento ng patakaran upang mangailangan ng dokumentasyon ng pagkakakilanlan, ngunit kinumpirma ng TRM na posible pa rin ang mga transaksyon nang wala ito.
Sa pagitan ng Enero at Mayo 2025, ang bahagi ng Heleket sa pinagsamang mga ipinagbabawal na daloy sa pagitan ng dalawang platform ay umakyat sa mahigit 80%.
Bagong pagsusuri sa TRM: Ang processor ng pagbabayad na nauugnay sa Russia na Cryptomus ay malamang na naglunsad ng isang parallel na serbisyo — Heleket — upang mapanatili ang paglalaba ng crypto pagkatapos ng rekord ng FINTRAC na CAD 177M na parusa.
Ang ipinagbabawal na pagkakalantad ni Heleket ay halos 5x ang average ng service provider ng pagbabayad sa data ng TRM, na may 60% ng…pic.twitter.com/JHI85pydaR
— TRM Labs (@trmlabs)Abril 20, 2026
Sinusubaybayan din ng TRM ang maraming aktor ng cybercrime na direktang lumilipat mula Cryptomus hanggang Heleket. Kasama sa grupong iyon ang mga nagbebenta ng materyal na pang-aabusong sekswal sa bata at mga operator ng serbisyo sa cybercrime. Ang paglipat ay malapit na nakahanay sa pagpapakilala ng Cryptomus ng mas mahigpit na mga kontrol sa pagkakakilanlan.
Inaangkin ni Heleket na gumana lalo na sa loob ngEuropean Union. Sa kabila ng pag-aangkin na iyon, matatag itong inilalagay ng ulat ng TRM sa isang mas malawak na network ng pag-iwas sa mga parusa.
Ibinigay ng Garantex ang unang malalaking daloy ng liquidity ng Heleket noong Enero 2025, na sinabi ng TRM na hindi tipikal para sa isang lehitimong kinokontrol na serbisyo.
Pinagsamang Imprastraktura at Branding ang Parehong Platform
Ang off-chain na ebidensya ay nagdaragdag ng bigat sa on-chain na mga natuklasan ng TRM.
Parehong ginagamit ng Cryptomus at Heleket ang parehong registrar ng domain na nakatuon sa privacy. Ang kanilang mga website ay nagbabahagi ng magkaparehong mga elemento ng disenyo at bihirang mga parirala na hindi nakikita sa ibang lugar sa industriya.
Ang isang halimbawa ay ang pariralang “itakda ang diskwento sa paraan ng pagbabayad,” na sinabi ng TRM na lumalabas lamang sa dalawang platform na ito.
Ang parehong mga serbisyo ay naniningil ng katugmang 0.4% na bayad sa pagpoproseso at gumagamit ng hindi pangkaraniwang paraan ng onboarding na tinatawag na “pagmo-moderate ng proyekto,” na nangangailangan ng mga user na ilarawan ang kanilang nilalayon na aktibidad sa negosyo. Ang prosesong iyon ay hindi sumasalamin sa karaniwang kasanayan sa KYB sa kinokontrol na pananalapi.
Nakakita rin ang TRM ng ebidensya ng mga nakabahaging tauhan, kabilang ang isang administrator na malamang na nakabase sa Baltics.
Isang post mula sa isang forum ng teknolohiya noong Marso 2025 ang nagsabi na ang mga user ay maaaring mag-log in sa Heleket gamit ang kanilang mga kredensyal sa Cryptomus.
Kinikilala ng isang tagapangasiwa ng Cryptomus sa Telegram na ang dalawang entity ay “pumasok sa ilang mga kasunduan,” habang iginiit na sila ay naiiba.
Tinutukoy ng ulat ng TRM ang pattern na ito bilang naaayon sa kung ano ang nito2026 Crypto Crime Reporttinatawag na “taon ng muling pagtatatak ng Russia,” kung saan ang pagkilos ng pagpapatupad ay nag-uudyok ng magkatulad na paglulunsad ng platform kaysa sa tunay na reporma sa pagsunod.
Ang Xeltox Enterprises Ltd., ang kumpanya sa likod ng Cryptomus, ay kasalukuyang umaapela saFINTRACayos lang.
Pinagmulan: Live Bitcoin News
Mag-iwan ng Tugon