TRM Labs: Cryptomus Тайно Перезапущен как Heleket для Продолжения Отмывания Криптовалют

TRM Labs связывает Cryptomus с Heleket, теневой платформой, предположительно созданной для продолжения отмывания криптовалют после рекордного штрафа $177M penalty в Канаде.

Крупная фирма по блокчейн-аналитике заявляет, что связанный с Россией крипто-платежный процессор провел тихий перезапуск.

TRM Labs опубликовала подробный отчет, связывающий Cryptomus с новой платформой под названием Heleket. По данным TRM, обе используют общую инфраструктуру, персонал и нелегальных клиентов.

Фирма с высокой уверенностью оценила, что операторы Cryptomus, вероятно, создали Heleket для продолжения обработки транзакций без строгой проверки личности. Результаты рисуют тревожную картину того, как платформы, связанные с санкциями, адаптируются, чтобы избежать ответственности.

Cryptomus сталкивается с рекордным штрафом в Канаде за отмывание денег

Финансовое разведывательное управление Канады, FINTRAC, в октябре 2025 года наложило на Cryptomus рекордный штраф почти в 177 миллионов канадских долларов.

Связанное чтение:

Новости криптовалют: Канада штрафует Cryptomus рекордным $126M за нарушения AML

Штраф был основан на многочисленных нарушениях законов о борьбе с отмыванием денег и финансированием терроризма. Перед этим штрафом Cryptomus уже ввел обязательную проверку личности в феврале 2025 года.

TRM отметил, что этот шаг вызвал немедленную тревогу среди пользователей и привел к резкому снижению объема.

Данные на блокчейне показали, что объем транзакций снизился с 153 миллионов долларов США в январе 2025 года до 86 миллионов долларов в марте.

TRM утверждает, что этот спад открыл дверь для Heleket. Новая платформа появилась как раз в тот момент, когда Cryptomus ужесточил свои контрольные меры. TRM говорит, что это совпадение не случайно.

Heleket показывает почти в пять раз больше нелегальных операций, чем средний показатель по отрасли

Анализ TRM показал, что нелегальные операции Heleket составляют почти в пять раз больше среднего уровня, наблюдаемого у платежных сервис-провайдеров в базе данных TRM.

Около 60% его нелегальных поступлений связаны с Garantex, ныне закрытой российской биржей, которая находилась под санкциями США. Heleket заявил в обновленных документах о политике, что требует удостоверение личности, но TRM подтвердил, что транзакции все еще возможны без него.

Между январем и маем 2025 года доля Heleket в совокупных нелегальных потоках между обеими платформами выросла до более чем 80%.

Новая аналитика TRM: связанный с Россией платежный процессор Cryptomus, вероятно, запустил параллельную службу — Heleket — чтобы продолжать отмывать криптовалюту после рекордного штрафа FINTRAC в 177 миллионов CAD.

Нелегальные операции Heleket почти в 5 раз превышают средний показатель платежных сервис-провайдеров в данных TRM, с 60%… pic.twitter.com/JHI85pydaR

— TRM Labs (@trmlabs) 20 апреля 2026

TRM также отслеживал многочисленных участников киберпреступлений, которые перешли напрямую с Cryptomus на Heleket. В их число входили продавцы материалов с сексуальным насилием над детьми и операторы киберпреступных сервисов. Миграция совпала с введением Cryptomus более строгих мер по контролю личности.

Heleket утверждает, что работает преимущественно в Европейском союзе. Несмотря на это, отчет TRM помещает его в более широкую сеть обхода санкций.

Garantex обеспечил первые крупные притоки ликвидности Heleket в январе 2025 года, что TRM считает нетипичным для легально регулируемой службы.

Общая инфраструктура и брендинг связывают обе платформы

Внецепочечные доказательства подтверждают выводы TRM на цепочке.

И Cryptomus, и Heleket используют один и тот же регистратор доменов, ориентированный на конфиденциальность. Их сайты имеют одинаковый дизайн и редкие фразы, не встречающиеся в других частях индустрии.

Один из примеров — фраза «установить скидку к способу оплаты», которая, по мнению TRM, встречается только на этих двух платформах.

Обе службы взимают одинаковую плату за обработку в размере 0,4% и используют необычный метод регистрации — «модерация проекта», при которой пользователи должны описать предполагаемую деятельность бизнеса. Этот процесс не соответствует стандартной практике KYB в регулируемых финансовых учреждениях.

TRM также обнаружила свидетельства общего персонала, включая одного администратора, вероятно, базирующегося в странах Балтии.

Пост на технологическом форуме в марте 2025 года отметил, что пользователи могут входить в Heleket, используя учетные данные Cryptomus.

Администратор Cryptomus в Telegram подтвердил, что обе организации «вступили в определенные соглашения», при этом настаивая, что они являются отдельными.

Отчет TRM определяет этот паттерн как соответствующий тому, что в отчете Crypto Crime 2026 года называлось «годом российского ребрендинга», когда меры принуждения вызывают запуск параллельных платформ, а не настоящие реформы по соблюдению правил.

Xeltox Enterprises Ltd., компания, стоящая за Cryptomus, в настоящее время обжалует штраф FINTRAC.