Ончейн-изучение дал возможность выявить еще одну крупную криптовалютную компанию, занимающаяся нелегальными операциями и нарушает межгосударственные санкционные меры. GetBlock AML Research открывает схемы, с помощью которых сервис Heleket утаивал настоящее происхождение активов.
Основное
- Cryptomus и Heleket — два платежных сервиса, позволяющ?? оплачивать продукты и услуги цифровой валютой, также делают функции обменников — практически соединены меж собой на операционном уровне. Это подтверждается общими техническими решениями, сходством брендинга, пересечением служащих, общими источниками платежеспособности и организованной активностью в блокчейне.
- Heleket был организован админами либо подконтрольными лицами Cryptomus для продолжения масштабных операций по отмыванию цифровой валюты, в том числе обход санкционных мер.
- Есть признаки того, что незаконные пользователи начали перебегать с Cryptomus на Heleket после ужесточения правил, также пользователи, которые связаны с санкционными мерами и продавцы киберпреступных услуг.
- Heleket показывает существенно больше высочайший уровень втянутости в нелегальную деятельность по соотношению с подобными сервисами — практически в 5 раз выше среднего значения в числе платежных провайдеров.
2025: Cryptomus под давлением — пуск Heleket
В октябре 2025 года канадский денежный регулятор FINTRAC наложил наивысший штраф практически в 177 миллионов канадских долларов на Cryptomus — криптовалютный платежный сервис и обменник, который связан с Российской Федерацией. Предпосылкой стали бессчетные нарушения законов о борьбе с легализацией денежных средств и финансированием террористической деятельности.
Еще до штрафа, в феврале 2025 года, Cryptomus ввел обязательную проверку пользователей (KYC — доказательство личности), возможно из-за ранешнего внимания регуляторов. Это повлекло возмущение пользователей и понижение размеров операций. В итоге размер операций в блокчейне снизился с $153 млн в январе 2025 года до $86 млн в марте.
В ответ на укрепление контроля был найден обходной путь: создание альтернативного сервиса, предоставляющ?? те же услуги той же аудитории, но без серьезной проверки личности. Так возник Heleket. Изучение блокчейн-данных и открытых источников показывает на то, что Cryptomus либо связанные с ним лица стояли за созданием и пуском Heleket — на это указывают совпадения в архитектуре, времени пуска, персонале и транзакционных связях.
Heleket позиционирует себя как криптовалютный платежный сервис, который работает как правило в Европейском союзе. Он дозволяет бизнесу принимать оплату в цифровой валюте и не так давно начал выпускать виртуальные карты банков. В обновлении собственной политики против легализации денежных средств сервис сообщил, что просит документы для доказательства личности клиентов, но на практике было увидено, что проводить операции можно и без их предоставления.
Во время с 2022 по 2025 год через Cryptomus прошли сотни миллионов долларов, которые связаны с нелегальной работой, в том числе продавцов материалов сексуального насилия над детками, сети выделения финансовых средств террористической деятельности, торговлю людьми и обход санкционных мер. В числе остального, сервис интенсивно вел взаимодействие с сейчас закрытой санкционной российской биржей Garantex и иранскими криптобиржами.
Heleket, который был запущен в январе 2025 года, продолжил обслуживать такие операции — прежде всего связанные с обходом санкционных мер, также вел взаимодействие с российскими DarkNet-рынками и киберпреступными сервисами, которые, возможно, перебежали туда с Cryptomus.
Пуск параллельного сервиса, вероятно, был изготовлен для продолжения этот работе даже под давлением регуляторов — за счет переноса пользователей на формально «другую» площадку. Но существующие сведения демонстрируют, что оба сервиса тесновато соединены.
Связь Cryptomus и Heleket подтверждается данными блокчейна
Изучение блокчейна дозволяет узреть принципиальные детали: совпадение по времени главных изменений, колебания размеров операций, общие источники платежеспособности и перемещение пользователей меж сервисами.
Источники платежеспособности
Cryptomus и Heleket употребляют общий источник платежеспособности — российский платежный сервис Garantex, который находится под санкционными мерами. 1-ые большие поступления средств в Heleket пришли конкретно от Garantex в январе 2025 года. Для регулируемого сервиса, зарегистрированного в Канаде, внедрение этого источника смотрится необычно.
Переток платежеспособности с Garantex на Cryptomus и Heleket. Визуализация: TRM Labs
Большие операции меж Cryptomus и Garantex по собственному нраву напоминают отношения меж платежным обслуживанием и поставщиком платежеспособности, что обычно встречается в законной экономике виртуальных активов. Но регулируемые компании обычно не употребляют санкционные площадки в качестве источника средств.
Хронология
Рост размеров операций в Heleket скоро после его пуска совпадает со понижением активности Cryptomus после введения обязательной проверки пользователей. Точно найти, сколько пользователей перебежало, нереально, но совокупа данных показывает на то, что таковых было много.
Перемещение незаконных пользователей
Зафиксированы бессчетные случаи, когда киберпреступные участники, в том числе продавцов нелегального информации и сервисы компьютерной преступности, переходили с Cryptomus на Heleket. Временные рамки этого перехода совпадают с ужесточением условий к проверке личности, что могло подтолкнуть их находить больше «вольную» площадку.
Доп подтверждения связи
Были найдены бессчетные совпадения вне блокчейна: общая комплекс инфраструктурных объектов, идентичные процессы, схожие формулировки и элементы дизайна. В общей сложности с транзакционными данными это показывает на то, что оба сервиса сделаны и управляются одной организацией.
Изменение платежеспособности Cryptomus и Heleket как фактор сходства. Визуализация: TRM Labs
Оба проекта употребляют 1-го и такого же регистратора доменов с завышенным уровнем приватности, имеют практически однообразный зрительный стиль и даже неповторимые, необыкновенные формулировки на собственных веб-сайтах.
Кроме того, есть признаки пересечения служащих, в том числе админа, вероятно находящегося в государствах Балтии. В одном из дискуссий в Телеграм админ Cryptomus удостоверил наличие связи меж сервисами, сообщив, что меж ними есть «определенные соглашения», при всем этом заявляя, что это различные компании. Пользователи форумов также отмечали сходства — один из них сказал, что сумел войти в Heleket с теми же учетными данными, что и в Cryptomus.
Структурные сходства площадок
Оба сервиса употребляют схожую комиссию в 0,4 % за обработку платежей и используют так именуемую «модерацию проектов» — требование описания бизнеса пользователя перед началом работы. Данная практика нетипична для платежных сервисов и обычно реализуется через больше формализованные процедуры проверки бизнеса (KYB).
Кроме того, оба сервиса употребляют редчайшую формулировку «установить бонус на метод оплаты», которая не встречается у остальных подобных площадок.
Cryptomus, Garantex и Heleket как элементы одной системы
Через Cryptomus прошли сотни миллионов долларов, которые связаны с нелегальной работой — от торговли людьми до выделения финансовых средств террористической деятельности. Было установлено свыше 75 тысяч операций меж Cryptomus и иранскими биржами, в том числе Nobitex, Bit Pin и Wallex.ir.
Связь Cryptomus и Heleket с запятанными активами. Визуализация: TRM Labs
Heleket показывает похожую картину. В 2025 году около 0,6 % всех входящих средств были соединены с нелегальной работой — это практически в 5 раз выше среднего уровня. При всем этом около шестидесяти процентов таковых средств поступало от субъектов, которые связаны с санкционными мерами, в главном через Garantex.
Сопоставление уровней нелегальной активности
Сначала 2025 года главная доля нелегальных операций приходилась на Cryptomus. Но уже к апрелю–маю выше восьмидесяти процентов таковых операций проходили через Heleket. Позднее данное значение снизился, но в недавнее время года оставался приблизительно 45%.
При всем этом на Heleket приходится только около тридцати процентов общего размера операций, что гласит о больше высочайшей сосредоточения нелегальной активности — возможно из-за отсутствия серьезной проверки пользователей.
Что это гласит о текущих рисках
Компания Xeltox Enterprises Ltd., которая стояла за Cryptomus, оспаривает штраф FINTRAC, заявляя, что не знала о схожих переводах и не держала под контролем их. Создание Heleket могло быть частью тактики — отделить главной сервис от непонятной работе и сохранить возможность опровергать связь.
Но если связь меж сервисами будет подтверждена, это может серьезно воздействовать на результат разбирательства.
В документах за 2026 год отмечается тенденция, которая получила заглавие «год российского ребрендинга» — когда участники денежных схем после давления со стороны властей запускают новые либо параллельные сервисы. Связка Cryptomus и Heleket является приятным примером этого подхода: создание нового сервиса дозволяет продолжать работу с частью аудитории вне регулируемой среды.