Die Sanktionen frieren sämtliche Vermögenswerte von Cryptomus bei britischen Banken ein und untersagen britischen Unternehmen jede Geschäftsbeziehung mit der Plattform, ob virtuell oder anderweitig. Ebenfalls betroffen sind die virtuellen Zahlungsplattformen VexPay und TokenSpot sowie der Dienst Tsunami Payments.
Cryptomus fungiert seit Jahren als Zahlungsabwickler für Dutzende russische Kryptobörsen und Webseiten, die Cybercrime-Dienste anbieten. Seit dem Start im Jahr 2022 hat das Unternehmen mehrfach den Namen gewechselt, zuletzt im vergangenen Jahr zu “Heleket”, nachdem Kanada eine Rekordstrafe von 176 Millionen kanadischen Dollar wegen Verstößen gegen Geldwäschevorschriften verhängt hatte.
Das Blockchain-Analyseunternehmen Chainalysis ordnet die britischen Sanktionen als Vorgehen gegen die breitere Infrastruktur ein, die Russlands Kriegswirtschaft stützt. “Cryptomus und Heleket haben sich zu wichtigen Zahlungsdrehscheiben für illegale Aktivitäten entwickelt”, schrieb Chainalysis in einem Blogbeitrag vom 8. Oktober. “Zusammen erhielten diese Dienste über die erfassten Kategorien hinweg mehr illegale Gelder als die Mixer in unserem Datensatz, und die Zahl der illegalen Gegenparteien stieg Ende 2025 in einem einzigen Monat auf mehr als 900.”
Die Blockchain-Analysefirma TRM Labs stellte im April 2026 fest, dass Cryptomus seit der Gründung 2022 Transaktionen im Wert von mehr als sieben Milliarden US-Dollar abgewickelt hat. Darunter befanden sich den Angaben zufolge Transaktionen im Zusammenhang mit Anbietern von Darstellungen sexuellen Kindesmissbrauchs, Netzwerken zur Terrorismusfinanzierung und Menschenhandel. TRM Labs verwies zudem darauf, dass das Transaktionsvolumen der Plattform einbrach, nachdem diese neue Regeln zur Kundenidentifizierung (Know Your Customer, KYC) eingeführt hatte. Auf die kanadischen Strafzahlungen reagierte das Unternehmen demnach mit dem Start von Heleket als Parallelangebot, das weiterhin Zahlungsabwicklung ohne KYC-Prüfung anbot.
Der Blockchain-Analyst und Ermittler Richard Sanders, der über Monate die Zahlungsinfrastruktur von Cryptomus kartierte und mit deren Kunden Transaktionen durchführte, hält die britischen Sanktionen für bedeutsam, weil die kanadischen Maßnahmen gegen die Plattform letztlich weder durchsetzbar noch eintreibbar gewesen seien. “Eine Geldstrafe hält einen Krypto-Zahlungsabwickler nicht davon ab, Zahlungen abzuwickeln”, schrieb Sanders auf LinkedIn. “Sanktionen töten den Betrieb. Dieser Unterschied ist entscheidend.” Nach der Strafe von 176 Millionen kanadischen Dollar wegen mutmaßlicher Geldwäscheverstöße legte Cryptomus laut Sanders Rechtsmittel ein, startete Heleket als Parallelservice und wickelte weiterhin große Volumina zweifelhafter Transaktionen ab.
Sanders hob außerdem hervor, dass es sich um den ersten bekannten Fall handelt, in dem ein Staat der “Five Eyes”-Allianz – Australien, Kanada, Neuseeland, Großbritannien und die USA – eine Kryptowährungsoperation sanktioniert, die in einer anderen Five-Eyes-Jurisdiktion eingetragen ist.
Eine Untersuchung aus dem Dezember 2024 zur Frage, wie Kryptowährung in russischen Banken zu Bargeld wird, hatte ergeben, dass Cryptomus eine Adresse in Vancouver mit Dutzenden weiteren Devisenhändlern und Geldtransferunternehmen teilte – von denen offenbar keines tatsächlich dort ansässig war. Alleinige Anteilseignerin der Cryptomus-Muttergesellschaft Certa Payments war demnach eine 25-jährige Ukrainerin, die zugleich mehrere weitere Firmen führte, darunter die WS Management and Advisory Corporation. Diese bezeichnet sich selbst als Regulierungsbehörde, die exklusiv Lizenzen für Kryptowährungs-, Devisen- und Online-Glücksspielunternehmen überwacht, die in der umstrittenen Region Westsahara im Nordwesten Afrikas eingetragen sind.
Auf der Website dieser Einrichtung, crasadr.com, heißt es, man unterstütze Antragsteller bei der Einrichtung und Gründung von Banken, bei Online-Glücksspiellizenzen sowie bei der Gründung und Lizenzierung von Devisenbrokern. Eine frühere Seite von Certa Payments – certa[.]website – teilte sich zudem einen Server mit zwölf weiteren Domains, darunter rasd-state[.]ws, dem Webauftritt einer “Central Reserve Authority of the Western Sahara”.