UK sanziona Cryptomus: la multa canadese da 176 milioni non…

Il Regno Unito ha sanzionato Cryptomus l'8 ottobre 2026 per il riciclaggio di fondi a beneficio del governo russo e delle sue istituzioni finanziarie. La misura

{"main_topic":"blockchain","topics":["blockchain","crypto","cybersecurity","sanctions","money-laundering"]}

Il Regno Unito ha sanzionato Cryptomus l'8 ottobre 2026 per il riciclaggio di fondi a beneficio del governo russo e delle sue istituzioni finanziarie. La misura arriva quattordici mesi dopo la multa record da 176,96 milioni di dollari canadesi inflitta da FINTRAC, che il servizio aveva semplicemente aggirato con un rebrand immediato in Heleket. Per la prima volta un paese dei Five Eyes colpisce con le sanzioni un'operazione criptovalutaria incorporata in un altro paese della stessa alleanza, scoprendo un modello di arbitraggio giurisdizionale che le multe da sole non riescono a intercettare.

Punti chiave

Il Regno Unito ha designato Cryptomus, Heleket e Certa Payments il 8 ottobre 2026 con ID unico RUS3755, attivando congelamento patrimoniale, restrizioni sui servizi fiduciari e divieti bancari.
TRM Labs ha rilevato oltre 7 miliardi di dollari in transazioni elaborate da Cryptomus dal 2022, con Chainalysis che ha identificato oltre 900 controparti illecite in un solo mese della fine 2025.
La multa canadese da 176.960.190 CAD del 16 ottobre 2025, per 2.593 contravvenzioni su sei tipologie di violazione, è stata impugnata da Xeltox Enterprises e ha coinciso con il lancio di Heleket come servizio parallelo senza KYC.
L'indagine ha mappato un indirizzo condiviso a Vancouver con oltre 76 operatori di cambio valuta estera, nessuno fisicamente presente, e una licenza di WS Management and Advisory Corporation per il Western Sahara, regione contesa.

Quattordici mesi tra multa e sanzioni: il tempo che serve per rebrand

FINTRAC ha confermato la sanzione amministrativa il 16 ottobre 2025. Il direttore generale Sarah Paquet ha motivato l'azione come "senza precedenti" data la connessione di numerose violazioni con traffico di materiale di abuso sessuale su minori, frodi, pagamenti ransomware ed elusione di sanzioni. Xeltox Enterprises ha impugnato la decisione al Tribunale Federale canadese, un ricorso che ha funzionato da paravento operativo.

Nello stesso arco temporale, Heleket è emerso come successore di Cryptomus. TRM Labs ha datato il lancio a gennaio 2025, con l'obbligo di KYC su Cryptomus introdotto a febbraio 2025. Il passaggio di utenza è stato organizzato: Heleket ha assorbito i clienti in fuga dal rafforzamento delle verifiche, mantenendo il medesimo stack tecnologico e i medesori flussi di fondi. L'analisi blockchain di TRM Labs mostra che i volumi su Cryptomus sono calati in correlazione diretta con l'attivazione delle regole KYC, mentre quelli su Heleket sono cresciuti con profilo complementare.

Il ritardo tra la multa canadese e le sanzioni britanniche ha consentito a Cryptomus di completare un ciclo di rebrand strutturale, non solo nominale. Il 14-mesi di intervallo non è un dato aneddotico: misura la velocità relativa degli investigatori rispetto a quella degli operatori di infrastrutture finanziarie riciclabili.

Il meccanismo dell'arbitraggio: un indirizzo a Vancouver, 76 entità, zero presenze

L'indagine condotta da Richard Sanders, analista blockchain con accesso diretto ai registri societari e alle transazioni, ha ricostruito una struttura di arbitraggio giurisdizionale su più livelli. Cryptomus condivideva un indirizzo a Vancouver con oltre 76 dealer di valuta estera, nessuno dei quali risultava fisicamente localizzato in quel punto. L'indirizzo funzionava come ancoraggio formale per una rete di entità shell.

L'unica azionista della società madre era una donna ucraina di 25 anni, intestataria anche di WS Management and Advisory Corporation. Quest'ultima entità si presentava come emittente di licenze per criptovalute, forex e gaming nel Western Sahara, una regione contesa il cui status giuridico rende irriconoscibile qualsiasi framework regolamentare. La combinazione di un indirizzo canadese su carta, una titolarità ucraina e una licenza di un'autorità inesistente crea un triangolo di irresponsabilità che le verifiche automatizzate dei sistemi anti-riciclaggio faticano a segnalare.

Il nucleo tecnico dell'operazione risiede nella generazione di nuovi wallet per ogni transazione, che frammenta l'attribuzione, e nella convergenza dei fondi downstream su indirizzi deposito condivisi. Chainalysis ha rilevato che TokenSpot, Grinex e Meer hanno riversato oltre 308 milioni di dollari su un singolo indirizzo deposito HTX, evidenziando un'infrastruttura di liquidazione centralizzata dietro un mosaico apparente di servizi indipendenti.

"A fine doesn't stop a cryptocurrency payment processor from processing payments. Sanctions kill the operation. The distinction matters." — Richard Sanders, analista blockchain e investigatore

I dati della catena: oltre 7 miliardi e 900 controparti illecite al mese

TRM Labs ha quantificato in oltre 7 miliardi di dollari il volume complessivo elaborato da Cryptomus dal 2022. Chainalysis, nel post del 8 ottobre 2026, ha incrociato i dati di Cryptomus e Heleket rilevando che i due servizi insieme avevano ricevuto più fondi illeiti, nelle categorie tracciate, di tutti i mixer nel dataset dell'azienda. Il conteggio delle controparti illecite ha superato 900 in un singolo mese della fine 2025.

L'analisi di TRM Labs ha inoltre associato transazioni specifiche a fornitori di materiale di abuso sessuale su minori, finanziamento del terrorismo e traffico di esseri umani. Queste categorie non sono etichette aggregate: i nodi di rete sono stati mappati con precisione sufficiente a supportare la designazione sotto il Russia (Sanctions) (EU Exit) Regulations 2019, il quadro giuridico specifico invocato dal Regno Unito.

Il 38 designazioni totali del pacchetto britannico dell'8 ottobre 2026 includono anche VexPay, TokenSpot e Tsunami Payments. TokenSpot è stato designato separatamente con ID RUS3758, e TRM Labs ha documentato infrastruttura wallet condivisa con Grinex, confermando il pattern di servizi apparentemente distinti con controllore unitario.

Cosa fare adesso

Per i team di compliance, la designazione UK impone lo screening immediato di Cryptomus, Heleket, Certa Payments e Xeltox Enterprises nei sistemi di controllo delle controparti, con verifica retroattiva delle transazioni dal gennaio 2025. I merchant che accettano pagamenti in criptovaluta devono verificare che i propri processor di pagamento non instradino fondi attraverso entità designate o i loro successori potenziali, monitorando l'emergere di nuovi brand con wallet overlap.

I soggetti regolamentati devono aggiornare i filtri per includere le restrizioni sui servizi fiduciari e la disqualifica dei direttori, non solo il congelamento patrimoniale. Le sanzioni UK includono infatti limitazioni sui servizi internet e restrizioni sulla corrispondenza bancaria, che estendono l'impatto oltre i confini britannici attraverso le reti di corrispondenza internazionali.

I ricercatori di sicurezza e gli analisti blockchain devono tracciare la diaspora degli utenti Heleket post-designazione: il bot Telegram ha dichiarato impossibilità a processare transazioni l'8 ottobre, ma la storia di Cryptomus suggerisce che l'inattività dichiarata non coincide necessariamente con la cessazione operativa. Il monitoraggio della convergenza di fondi su indirizzi deposito condivisi resta il segnale più affidabile di continuità manageriale.

Perché questa designazione cambia la partita

La sanzione britannica è la prima a colmare un vuoto strutturale: i Five Eyes condividono intelligence ma non coordinate automaticamente le azioni di enforcement contro entità incorporate reciprocamente. Canada e Regno Unito sono stati finora due giurisdizioni separate attraverso cui Cryptomus ha navigato, sfruttando la distanza tra sistema multa e sistema sanzionatorio.

L'affermazione di Sanders — che le sanzioni "uccidono l'operazione" — va letta in senso tecnico, non retorico. Una multa è un costo; la designazione sotto il regolamento UK blocca l'accesso al sistema finanziario corrispondente, rende illecite le transazioni con soggetti britannici e attiva obblighi di reporting a cascata sui partner commerciali. La differenza è tra un prezzo da pagare e una porta chiusa.

Resta aperto il test di efficacia: Cryptomus ha già dimostrato capacità di rebrand sotto pressione. Le sanzioni UK colpiscono Xeltox Enterprises Ltd. con ID RUS3755, ma non chiudono automaticamente le altre 38 designazioni del pacchetto e non pregiudicano l'emergere di un nuovo marchio con infrastruttura wallet pulita. Il quattordici mesi tra multa e sanzioni ha insegnato agli operatori quanto tempo dispongono. La prossima lezione misurerà quanto tempo impiegano i regolatori a reagire al rebrand successivo.

Le informazioni sono state verificate sulle fonti citate e aggiornate al momento della pubblicazione.

Fonti

Fonti e riferimenti

Ricevi DeafLetter