Het Verenigd Koninkrijk heeft economische sancties ingesteld tegen het cryptoplatform Cryptomus (voorheen bekend als Certa Payments en Xeltox Enterprises) en diverse andere platforms zoals VexPay, TokenSpot en Tsunami Payments. De sancties resulteren in het bevriezen van activa bij Britse banken en een verbod op zakelijke dienstverlening aan het platform.
Uit onderzoek blijkt dat Cryptomus fungeert als een belangrijke hub voor illegale betalingen, waaronder ransomware, narcotica en cybercriminaliteit, waarmee Rusland financiële beperkingen kan omzeilen. Het platform heeft herhaaldelijk van naam gewijzigd, onder andere naar Heleket, om toezicht en boetes — zoals een Canadese boete van 176 miljoen CAD — te ontwijken.
Blockchain-analysebedrijven Chainalysis en TRM Labs rapporteerden dat Cryptomus miljarden aan transacties heeft verwerkt die gelinkt zijn aan terrorismefinanciering, mensenhandel en misbruik van kinderen. Bovendien maakt het platform gebruik van een frauduleuze regelgevende infrastructuur via fictieve financiële instellingen in de Westelijke Sahara om een schijn van legitimiteit te wekken.
Verenigd Koninkrijk stelt sancties in tegen Cryptomus wegens witwassen voor Rusland
De sancties van het Verenigd Koninkrijk
Op 8 oktober stelde het Verenigd Koninkrijk sancties in tegen Cryptomus — voorheen bekend als Certa Payments en Xeltox Enterprises — vanwege het verwerken van betalingen die de Russische overheid en haar financiële instellingen ten goede komen. De sancties bevriezen alle activa van Cryptomus bij Britse banken en verbieden Britse bedrijven om enige vorm van zakelijke diensten, virtueel of anderszins, aan het platform te leveren.
Naast Cryptomus werden ook de volgende virtuele betalingsplatforms getroffen door deze sancties:
- VexPay
- TokenSpot
- Tsunami Payments
Achtergrond en naamswijzigingen
Zoals uitgelegd in een onderzoek uit december 2024, getiteld "How Cryptocurrency Turns to Cash in Russian Banks", is Cryptomus een belangrijke betalingsverwerker geweest voor tientallen Russische cryptocurrency-exchanges en websites die cybercriminaliteitsdiensten aanbieden. Sinds het ontstaan in 2022 heeft het bedrijf meerdere keren van naam gewijzigd. Vorig jaar veranderde de naam in "Heleket", nadat Canada een recordboete van 176 miljoen Canadese dollar (CAD) had opgelegd aan het platform wegens overtredingen van de wetgeving tegen witwassen.
Analyse van illegale activiteiten
Het blockchain-analysebedrijf Chainalysis stelde dat de Britse sancties gericht zijn op de bredere infrastructuur die de Russische oorlogseconomie ondersteunt. In een blogpost van 8 oktober schreef Chainalysis:
"Cryptomus en Heleket zijn naar voren gekomen als belangrijke betalingshubs voor illegale activiteiten. Samen hebben deze diensten meer illegale fondsen ontvangen over de gevolgde categorieën dan de mixers in onze dataset, en het aantal illegale tegenpartijen steeg in één enkele maand eind 2025 naar meer dan 900."
In april 2026 ontdekte het blockchain-analysebedrijf TRM Labs dat Cryptomus sinds de oprichting in 2022 meer dan 7 miljard dollar aan transacties had verwerkt. Hierbij waren transacties inbegrepen die geassocieerd werden met:
- Verkopers van materiaal met misbruik van kinderen (CSAM)
- Netwerken voor terrorismefinanciering
- Operaties voor mensenhandel
TRM merkte op dat het transactievolume van Cryptomus kelderde nadat het platform nieuwe "know your customer" (KYC)-regels instelde. Het platform reageerde op de Canadese boetes door Heleket te lanceren als een parallelle dienst die bleef voorzien in betalingsverwerking zonder KYC.
Het belang van sancties versus boetes
Richard Sanders, een blockchain-analist en onderzoeker die maandenlang de betalingsinfrastructuur van Cryptomus in kaart heeft gebracht, stelt dat de Britse sancties cruciaal zijn omdat de Canadese maatregelen uiteindelijk niet afdwingbaar en niet innen waren.
"Een boete stopt een cryptocurrency-betalingsverwerker niet in het verwerken van betalingen," schreef Sanders op LinkedIn. "Sancties doden de operatie. Dat onderscheid is van belang."
Sanders wees erop dat Cryptomus een adres in Vancouver deelde met tientallen andere valutahandelaren en geldtransferbedrijven, waarvan geen enkele fysiek op die locatie aanwezig leek te zijn. Na de boete van 176 miljoen CAD voor vermeend witwassen, ging Cryptomus in beroep, lanceerde het Heleket als parallelle dienst en bleef het grote volumes aan dubieuze transacties verwerken.
Daarnaast is het opmerkelijk dat dit de eerste bekende instantie is waarbij een "Five Eyes"-land (de inlichtingengroep bestaande uit Australië, Canada, Nieuw-Zeeland, het Verenigd Koninkrijk en de Verenigde Staten) sancties oplegt aan een cryptocurrency-operatie die is gevestigd in een ander Five Eyes-rechtsgebied.
Frauduleuze regelgevende infrastructuur
De vraag waar entiteiten zoals Cryptomus en Heleket de autoriteit vandaan halen om internationale financiële diensten aan te bieden, lijkt te leiden naar fictieve financiële instellingen. Deze worden toezichtgehouden door een schijnorganisatie in een gebied dat niet algemeen wordt erkend als een soevereine staat.
Onderzoek uit 2024 wees uit dat de enige aandeelhouder van de moedermaatschappij van Cryptomus, Certa Payments, een 25-jarige Oekraïense vrouw was. Zij leidde tevens verschillende andere bedrijven, waaronder de WS Management and Advisory Corporation. Deze organisatie presenteert zichzelf als het toezichthoudende orgaan dat exclusief licenties verleent voor cryptocurrency-, valutahandel- en online gokbedrijven die zijn gevestigd in de betwiste regio in Noordwest-Afrika, bekend als de Westelijke Sahara.
De website van deze entiteit — crasadr.com — claimt sollicitanten te helpen bij het opzetten van banken, het verkrijgen van online goklicenties en het creëren en licentiëren van valutahandelsmakelaars. Een van de voormalige sites van Certa Payments — certa[.]website — deelde bovendien een server met 12 andere domeinen, waaronder rasd-state[.]ws, een website voor de Central Reserve Authority of the Western Sahara.
Verenigd Koninkrijk stelt sancties in tegen Cryptomus wegens witwassen voor Rusland
De sancties van het Verenigd Koninkrijk
Op 8 oktober stelde het Verenigd Koninkrijk sancties in tegen Cryptomus — voorheen bekend als Certa Payments en Xeltox Enterprises — vanwege het verwerken van betalingen die de Russische overheid en haar financiële instellingen ten goede komen. De sancties bevriezen alle activa van Cryptomus bij Britse banken en verbieden Britse bedrijven om enige vorm van zakelijke diensten, virtueel of anderszins, aan het platform te leveren.
Naast Cryptomus werden ook de volgende virtuele betalingsplatforms getroffen door deze sancties:
- VexPay
- TokenSpot
- Tsunami Payments
Achtergrond en naamswijzigingen
Zoals uitgelegd in een onderzoek uit december 2024, getiteld "How Cryptocurrency Turns to Cash in Russian Banks", is Cryptomus een belangrijke betalingsverwerker geweest voor tientallen Russische cryptocurrency-exchanges en websites die cybercriminaliteitsdiensten aanbieden. Sinds het ontstaan in 2022 heeft het bedrijf meerdere keren van naam gewijzigd. Vorig jaar veranderde de naam in "Heleket", nadat Canada een recordboete van 176 miljoen Canadese dollar (CAD) had opgelegd aan het platform wegens overtredingen van de wetgeving tegen witwassen.
Analyse van illegale activiteiten
Het blockchain-analysebedrijf Chainalysis stelde dat de Britse sancties gericht zijn op de bredere infrastructuur die de Russische oorlogseconomie ondersteunt. In een blogpost van 8 oktober schreef Chainalysis:
"Cryptomus en Heleket zijn naar voren gekomen als belangrijke betalingshubs voor illegale activiteiten. Samen hebben deze diensten meer illegale fondsen ontvangen over de gevolgde categorieën dan de mixers in onze dataset, en het aantal illegale tegenpartijen steeg in één enkele maand eind 2025 naar meer dan 900."
In april 2026 ontdekte het blockchain-analysebedrijf TRM Labs dat Cryptomus sinds de oprichting in 2022 meer dan 7 miljard dollar aan transacties had verwerkt. Hierbij waren transacties inbegrepen die geassocieerd werden met:
- Verkopers van materiaal met misbruik van kinderen (CSAM)
- Netwerken voor terrorismefinanciering
- Operaties voor mensenhandel
TRM merkte op dat het transactievolume van Cryptomus kelderde nadat het platform nieuwe "know your customer" (KYC)-regels instelde. Het platform reageerde op de Canadese boetes door Heleket te lanceren als een parallelle dienst die bleef voorzien in betalingsverwerking zonder KYC.
Het belang van sancties versus boetes
Richard Sanders, een blockchain-analist en onderzoeker die maandenlang de betalingsinfrastructuur van Cryptomus in kaart heeft gebracht, stelt dat de Britse sancties cruciaal zijn omdat de Canadese maatregelen uiteindelijk niet afdwingbaar en niet innen waren.
"Een boete stopt een cryptocurrency-betalingsverwerker niet in het verwerken van betalingen," schreef Sanders op LinkedIn. "Sancties doden de operatie. Dat onderscheid is van belang."
Sanders wees erop dat Cryptomus een adres in Vancouver deelde met tientallen andere valutahandelaren en geldtransferbedrijven, waarvan geen enkele fysiek op die locatie aanwezig leek te zijn. Na de boete van 176 miljoen CAD voor vermeend witwassen, ging Cryptomus in beroep, lanceerde het Heleket als parallelle dienst en bleef het grote volumes aan dubieuze transacties verwerken.
Daarnaast is het opmerkelijk dat dit de eerste bekende instantie is waarbij een "Five Eyes"-land (de inlichtingengroep bestaande uit Australië, Canada, Nieuw-Zeeland, het Verenigd Koninkrijk en de Verenigde Staten) sancties oplegt aan een cryptocurrency-operatie die is gevestigd in een ander Five Eyes-rechtsgebied.
Frauduleuze regelgevende infrastructuur
De vraag waar entiteiten zoals Cryptomus en Heleket de autoriteit vandaan halen om internationale financiële diensten aan te bieden, lijkt te leiden naar fictieve financiële instellingen. Deze worden toezichtgehouden door een schijnorganisatie in een gebied dat niet algemeen wordt erkend als een soevereine staat.
Onderzoek uit 2024 wees uit dat de enige aandeelhouder van de moedermaatschappij van Cryptomus, Certa Payments, een 25-jarige Oekraïense vrouw was. Zij leidde tevens verschillende andere bedrijven, waaronder de WS Management and Advisory Corporation. Deze organisatie presenteert zichzelf als het toezichthoudende orgaan dat exclusief licenties verleent voor cryptocurrency-, valutahandel- en online gokbedrijven die zijn gevestigd in de betwiste regio in Noordwest-Afrika, bekend als de Westelijke Sahara.
De website van deze entiteit — crasadr.com — claimt sollicitanten te helpen bij het opzetten van banken, het verkrijgen van online goklicenties en het creëren en licentiëren van valutahandelsmakelaars. Een van de voormalige sites van Certa Payments — certa[.]website — deelde bovendien een server met 12 andere domeinen, waaronder rasd-state[.]ws, een website voor de Central Reserve Authority of the Western Sahara.
Groetjes,