TRM Labs liên kết Cryptomus với Heleket, một nền tảng ngầm được cho là được xây dựng để tiếp tục hoạt động rửa tiền điện tử sau mức phạt kỷ lục 177 triệu USD của Canada.
Một công ty tình báo blockchain lớn cho biết một công ty liên kết với Ngathanh toán tiền điện tửbộ xử lý đã khởi động lại một cách yên tĩnh.
TRM Labs đã xuất bản một báo cáo chi tiết liên kết Cryptomus với một nền tảng mới hơn có tên Heleket. Theo TRM, cả hai chia sẻ cơ sở hạ tầng, nhân sự và nhóm khách hàng bất hợp pháp.
Công ty đánh giá với độ tin cậy cao rằng các nhà khai thác Cryptomus có thể đã xây dựng Heleket để tiếp tục xử lý các giao dịch mà không cần kiểm tra danh tính nghiêm ngặt. Các phát hiện này vẽ ra một bức tranh đáng lo ngại về cách các nền tảng liên kết bị trừng phạt thích ứng để trốn tránh trách nhiệm.
Cryptomus đối mặt với mức phạt kỷ lục của Canada vì tội rửa tiền
Đơn vị tình báo tài chính của Canada, FINTRAC, đã trao cho Cryptomus mức phạt kỷ lục gần 177 triệu CAD vào tháng 10 năm 2025.
Bài đọc liên quan:
Tin tức về tiền điện tử: Canada phạt tiền điện tử kỷ lục 126 triệu đô la vì vi phạm AML
Khoản tiền phạt nêu rõ nhiều hành vi vi phạm luật rửa tiền và tài trợ khủng bố. Trước khi hình phạt được áp dụng, Cryptomus đã đưa ra quy trình xác minh danh tính bắt buộc vào tháng 2 năm 2025.
TRM lưu ý rằng động thái này đã gây ra mối lo ngại ngay lập tức cho người dùng và dẫn đến khối lượng giảm mạnh.
Dữ liệu trực tuyến cho thấy khối lượng giao dịch đã giảm từ 153 triệu USD vào tháng 1 năm 2025 xuống còn 86 triệu USD vào tháng 3.
TRM lập luận rằng sự sụt giảm đó đã mở ra cơ hội cho Heleket. Nền tảng mới xuất hiện ngay khi Cryptomus thắt chặt kiểm soát. TRM nói rằng thời điểm đó không phải là ngẫu nhiên.
Heleket cho thấy sự tiếp xúc bất hợp pháp gần gấp năm lần mức trung bình của ngành
Phân tích của TRMnhận thấy mức độ phơi nhiễm bất hợp pháp của Heleket cao gần gấp năm lần mức trung bình được thấy của các nhà cung cấp dịch vụ thanh toán trong tập dữ liệu của TRM.
Khoảng 60% dòng vốn bất hợp pháp của nó bắt nguồn từ Garantex, một sàn giao dịch của Nga hiện đã đóng cửa và phải đối mặt với các lệnh trừng phạt của Hoa Kỳ. Heleket tuyên bố trong các tài liệu chính sách cập nhật yêu cầu tài liệu nhận dạng, nhưng TRM xác nhận rằng các giao dịch vẫn có thể thực hiện được nếu không có tài liệu đó.
Từ tháng 1 đến tháng 5 năm 2025, tỷ lệ các luồng bất hợp pháp kết hợp giữa cả hai nền tảng của Heleket đã tăng lên hơn 80%.
Phân tích TRM mới: Bộ xử lý thanh toán liên kết với Nga, Cryptomus có thể đã tung ra một dịch vụ song song – Heleket – để tiếp tục rửa tiền điện tử sau mức phạt kỷ lục 177 triệu CAD của FINTRAC.
Mức độ tiếp xúc bất hợp pháp của Heleket cao gần gấp 5 lần mức trung bình của nhà cung cấp dịch vụ thanh toán trong dữ liệu TRM, với 60%…pic.twitter.com/JHI85pydaR
— Phòng thí nghiệm TRM (@trmlabs)Ngày 20 tháng 4 năm 2026
TRM cũng theo dõi nhiều tội phạm mạng di chuyển trực tiếp từ Cryptomus sang Heleket. Nhóm đó bao gồm các nhà cung cấp tài liệu lạm dụng tình dục trẻ em và các nhà điều hành dịch vụ tội phạm mạng. Quá trình di chuyển diễn ra chặt chẽ với việc Cryptomus đưa ra các biện pháp kiểm soát danh tính chặt chẽ hơn.
Heleket tuyên bố hoạt động chủ yếu trongLiên minh Châu Âu. Bất chấp tuyên bố đó, báo cáo của TRM vẫn đặt nó vào mạng lưới trốn tránh các lệnh trừng phạt rộng lớn hơn.
Garantex đã cung cấp dòng thanh khoản lớn đầu tiên cho Heleket vào tháng 1 năm 2025, mà TRM cho rằng đây là điều không điển hình đối với một dịch vụ được quản lý hợp pháp.
Cơ sở hạ tầng dùng chung và thương hiệu gắn kết cả hai nền tảng với nhau
Bằng chứng ngoài chuỗi làm tăng thêm sức nặng cho các phát hiện trên chuỗi của TRM.
Cả Cryptomus và Heleket đều sử dụng cùng một công ty đăng ký tên miền tập trung vào quyền riêng tư. Trang web của họ chia sẻ các yếu tố thiết kế giống hệt nhau và cách diễn đạt hiếm thấy chưa từng thấy ở nơi nào khác trong ngành.
Một ví dụ là cụm từ “đặt chiết khấu cho phương thức thanh toán” mà TRM cho biết chỉ xuất hiện trên hai nền tảng này.
Cả hai dịch vụ đều tính phí xử lý tương ứng là 0,4% và sử dụng một phương pháp giới thiệu khác thường được gọi là “kiểm duyệt dự án”, yêu cầu người dùng mô tả các hoạt động kinh doanh dự định của họ. Quá trình đó phản ánh không có thông lệ KYB tiêu chuẩn nào trong lĩnh vực tài chính được quản lý.
TRM cũng tìm thấy bằng chứng về sự chia sẻ nhân sự, trong đó có một quản trị viên có thể có trụ sở tại vùng Baltic.
Một bài đăng từ một diễn đàn công nghệ vào tháng 3 năm 2025 lưu ý rằng người dùng có thể đăng nhập vào Heleket bằng thông tin xác thực Cryptomus của họ.
Một quản trị viên của Cryptomus trên Telegram thừa nhận rằng hai thực thể đã “ký kết một số thỏa thuận nhất định”, đồng thời nhấn mạnh rằng chúng khác biệt.
Báo cáo của TRM xác định mô hình này phù hợp với những gì nóBáo cáo tội phạm tiền điện tử năm 2026được gọi là “năm đổi mới thương hiệu của Nga”, nơi hành động thực thi thúc đẩy việc ra mắt nền tảng song song thay vì cải cách tuân thủ thực sự.
Xeltox Enterprises Ltd., công ty đứng sau Cryptomus, hiện đang kháng cáoFINTRACkhỏe.
Nguồn: Live Bitcoin News
Để lại một bình luận