TRM Labs: Cryptomus Bí mật Tái ra mắt với tên Heleket để Tiếp tục rửa tiền bằng tiền điện tử

TRM Labs liên kết Cryptomus với Heleket, một nền tảng bóng tối bị cáo buộc được xây dựng để tiếp tục rửa tiền sau khoản phạt kỷ lục của Canada $177M .

Một công ty tình báo blockchain lớn cho biết một nhà xử lý thanh toán tiền điện tử liên kết Nga đã thực hiện một lần ra mắt lại âm thầm.

TRM Labs đã công bố một báo cáo chi tiết liên kết Cryptomus với một nền tảng mới hơn gọi là Heleket. Theo TRM, hai nền tảng chia sẻ hạ tầng, nhân sự và khách hàng bất hợp pháp.

Công ty đánh giá với độ tin cậy cao rằng các nhà điều hành Cryptomus có khả năng đã xây dựng Heleket để tiếp tục xử lý giao dịch mà không cần kiểm tra danh tính nghiêm ngặt. Các phát hiện này vẽ nên một bức tranh đáng lo ngại về cách các nền tảng liên kết bị trừng phạt thích nghi để tránh trách nhiệm giải trình.

Cryptomus đối mặt với khoản phạt kỷ lục của Canada về rửa tiền

Đơn vị tình báo tài chính của Canada, FINTRAC, đã phạt Cryptomus một khoản tiền kỷ lục gần CAD 177 triệu vào tháng 10 năm 2025.

Đọc thêm liên quan:

Tin tức Crypto: Canada phạt Cryptomus kỷ lục $126M vì vi phạm AML

Khoản phạt này nêu rõ nhiều vi phạm luật về rửa tiền và tài trợ khủng bố. Trước khi khoản phạt được ban hành, Cryptomus đã giới thiệu xác minh danh tính bắt buộc vào tháng 2 năm 2025.

TRM lưu ý rằng động thái này đã gây lo ngại ngay lập tức trong cộng đồng người dùng và dẫn đến giảm mạnh khối lượng giao dịch.

Dữ liệu trên chuỗi cho thấy khối lượng giao dịch giảm từ 153 triệu USD vào tháng 1 năm 2025 xuống còn 86 triệu USD vào tháng 3.

Sự sụt giảm này, TRM lập luận, đã mở ra cơ hội cho Heleket. Nền tảng mới này xuất hiện ngay khi Cryptomus thắt chặt kiểm soát. TRM cho biết, thời điểm đó không phải là ngẫu nhiên.

Heleket cho thấy mức độ phơi nhiễm bất hợp pháp gần gấp năm lần trung bình ngành

Phân tích của TRM phát hiện mức độ phơi nhiễm bất hợp pháp của Heleket gần gấp năm lần trung bình của các nhà cung cấp dịch vụ thanh toán trong dữ liệu của TRM.

Khoảng 60% dòng tiền bất hợp pháp của nó bắt nguồn từ Garantex, một sàn giao dịch Nga đã đóng cửa và đối mặt với các lệnh trừng phạt của Mỹ. Heleket tuyên bố trong các tài liệu chính sách cập nhật rằng họ yêu cầu giấy tờ xác minh danh tính, nhưng TRM xác nhận rằng vẫn có thể thực hiện giao dịch mà không cần.

Trong khoảng thời gian từ tháng 1 đến tháng 5 năm 2025, phần của Heleket trong tổng dòng chảy bất hợp pháp giữa hai nền tảng đã tăng lên hơn 80%.

Phân tích mới của TRM: Nhà xử lý thanh toán liên kết Nga Cryptomus có khả năng đã ra mắt dịch vụ song song — Heleket — để tiếp tục rửa tiền sau khoản phạt kỷ lục CAD 177 triệu của FINTRAC.

Mức độ phơi nhiễm bất hợp pháp của Heleket gần gấp 5 lần trung bình của nhà cung cấp dịch vụ thanh toán trong dữ liệu của TRM, với 60%… pic.twitter.com/JHI85pydaR

— TRM Labs (@trmlabs) 20 tháng 4, 2026

TRM cũng theo dõi nhiều tác nhân tội phạm mạng di chuyển trực tiếp từ Cryptomus sang Heleket. Nhóm này bao gồm các nhà cung cấp vật liệu lạm dụng tình dục trẻ em và các nhà vận hành dịch vụ tội phạm mạng. Việc di chuyển này phù hợp chặt chẽ với việc Cryptomus giới thiệu các kiểm soát danh tính nghiêm ngặt hơn.

Heleket tuyên bố hoạt động chủ yếu trong Liên minh Châu Âu. Tuy nhiên, báo cáo của TRM đặt nền tảng này rõ ràng trong một mạng lưới trốn tránh trừng phạt rộng lớn hơn.

Garantex đã cung cấp dòng tiền lớn đầu tiên cho Heleket vào tháng 1 năm 2025, điều mà TRM cho là bất thường đối với một dịch vụ được quy định hợp pháp.

Hạ tầng chia sẻ và thương hiệu liên kết hai nền tảng

Bằng chứng ngoài chuỗi bổ sung thêm trọng lượng cho các phát hiện trên chuỗi của TRM.

Cả Cryptomus và Heleket đều sử dụng cùng một nhà đăng ký tên miền tập trung vào quyền riêng tư. Các trang web của họ chia sẻ các yếu tố thiết kế giống hệt nhau và các cụm từ hiếm gặp mà không thấy ở nơi khác trong ngành.

Một ví dụ là cụm từ “đặt giảm giá cho phương thức thanh toán,” mà TRM cho biết chỉ xuất hiện trên hai nền tảng này.

Cả hai dịch vụ đều tính phí xử lý 0,4% phù hợp và sử dụng phương pháp onboarding đặc biệt gọi là “quản lý dự án,” yêu cầu người dùng mô tả hoạt động kinh doanh dự định của họ. Quá trình này không phản ánh bất kỳ thực hành KYB tiêu chuẩn nào trong tài chính có quy định.

TRM cũng phát hiện bằng chứng về nhân sự chung, bao gồm một quản trị viên có khả năng dựa ở Baltic.

Một bài đăng từ một diễn đàn công nghệ vào tháng 3 năm 2025 cho biết người dùng có thể đăng nhập vào Heleket bằng thông tin đăng nhập Cryptomus của họ.

Một quản trị viên Cryptomus trên Telegram thừa nhận rằng hai thực thể đã “đi vào một số thỏa thuận,” trong khi khẳng định chúng là riêng biệt.

Báo cáo của TRM xác định mẫu này phù hợp với điều mà Báo cáo Tội phạm Crypto năm 2026 gọi là “năm đổi thương hiệu của Nga,” nơi hành động thực thi pháp luật thúc đẩy các nền tảng song song ra đời thay vì cải cách tuân thủ thực sự.

Xeltox Enterprises Ltd., công ty đứng sau Cryptomus, hiện đang kháng cáo khoản phạt của FINTRAC.