✍️ Gate 广场「创作者认证激励计划」进行中!
我们欢迎优质创作者积极创作,申请认证
赢取豪华代币奖池、Gate 精美周边、流量曝光等超 $10,000+ 丰厚奖励!
立即报名 👉 https://www.gate.com/questionnaire/7159
📕 认证申请步骤:
1️⃣ App 首页底部进入【广场】 → 点击右上角头像进入个人主页
2️⃣ 点击头像右下角【申请认证】进入认证页面,等待审核
让优质内容被更多人看到,一起共建创作者社区!
活动详情:https://www.gate.com/announcements/article/47889
TRM Labs:Cryptomus秘密重新推出为Heleket以继续洗钱加密货币
TRM Labs 将 Cryptomus 连接到 Heleket,这一据称是在加拿大于创纪录 $177M penalty 之后,用于继续加密洗钱的影子平台。
一家主要的区块链情报公司表示,一个与俄罗斯有关联的加密支付处理商悄然完成了一次“重启上线”。
TRM Labs 发布了一份详细报告,将 Cryptomus 与一个名为 Heleket 的较新平台联系起来。根据 TRM 的说法,这两者共享基础设施、人员以及不法客户群。
该公司以高置信度评估认为,Cryptomus 的运营方很可能建立 Heleket,以便在不进行严格身份核验的情况下继续处理交易。研究结果描绘出一幅令人不安的画面:受制裁相关的平台如何调整以规避问责。
Cryptomus 因洗钱面临加拿大破纪录的处罚
加拿大金融情报单位 FINTRAC 于 2025 年 10 月对 Cryptomus 处以创下纪录的近 CAD 177 million 的罚款。
相关阅读:
该罚款列举了多项违反洗钱和恐怖融资法律的行为。在处罚落地之前,Cryptomus 已于 2025 年 2 月引入强制身份验证。
TRM 指出,这一举措立即引发用户担忧,并导致交易量大幅下滑。
链上数据显示,交易量从 2025 年 1 月的 153 million 美元下降到截至 3 月的 86 million 美元。
TRM 认为,这一下滑为 Heleket 打开了通道。新平台正是在 Cryptomus 收紧其控制措施之际出现。TRM 表示,这个时间点绝非巧合。
Heleket 的非法暴露几乎达到行业平均水平的五倍
TRM 的分析发现,Heleket 的非法暴露几乎是其在 TRM 数据集中所看到的支付服务提供商平均水平的 5 倍。
其约 60% 的非法入金可追溯至 Garantex——一家现已关闭的俄罗斯交易所,该交易所曾遭到美国制裁。Heleket 在更新的政策文件中声称要求提供身份文件,但 TRM 已确认:即便没有身份文件,交易依然是可能的。
在 2025 年 1 月至 5 月期间,Heleket 在两家平台合计非法流量中的占比上升至超过 80%。
TRM 还追踪到多名网络犯罪行为者直接从 Cryptomus 转移到 Heleket。该群体包括儿童性虐待素材供应商以及网络犯罪服务运营商。这次迁移与 Cryptomus 引入更严格身份控制的时间点高度一致。
Heleket 声称其主要在欧洲联盟境内运营。尽管如此,TRM 的报告仍将其明确置于更广泛的制裁规避网络之中。
TRM 表示,Garantex 于 2025 年 1 月向 Heleket 提供了其首批主要的大额流动性流入,而这对一个合法受监管的服务而言属于不典型情况。
共享基础设施与品牌使两者紧密相连
链下证据进一步为 TRM 对其链上发现的判断增加了分量。
Cryptomus 与 Heleket 都使用同一家注重隐私的域名注册商。两者网站在设计元素以及行业中罕见的措辞上几乎完全相同。
一个例子是短语“set discount to payment method”,TRM 表示它仅出现在这两个平台上。
两项服务都收取相匹配的 0.4% 处理费,并采用一种名为“project moderation”的不寻常入驻方式,要求用户描述其计划开展的业务活动。该流程并不对应受监管金融领域中的任何标准 KYB 做法。
TRM 还发现了共享人员的证据,包括一名很可能位于波罗的海地区的管理员。
2025 年 3 月,一家技术论坛的帖子提到,用户可以使用其 Cryptomus 凭据登录 Heleket。
Telegram 上一名 Cryptomus 管理员承认这两家实体“达成了某些协议”,同时坚持称它们是不同的。
TRM 的报告将这一模式认定为其在 2026 年《加密犯罪报告》中所称“俄罗斯重塑年”的一致现象:执法行动会促使平行平台上线,而不是推动真正的合规改革。
Xeltox Enterprises Ltd.(Cryptomus 背后的公司)目前正在对 FINTRAC 的罚款提起上诉。