TRM Labs vincula a Cryptomus con Heleket, una plataforma en la sombra supuestamente creada para continuar con el lavado de criptomonedas después de la multa récord de 177 millones de dólares impuesta por Canadá.
Una importante empresa de inteligencia blockchain dice que un procesador de criptopagos vinculado a Rusia logró un relanzamiento silencioso.
TRM Labs publicó un informe detallado que vincula a Cryptomus con una plataforma más nueva llamada Heleket. Según TRM, los dos comparten infraestructura, personal y clientela ilícita.
La firma evaluó con gran confianza que los operadores de Cryptomus probablemente construyeron Heleket para seguir procesando transacciones sin estrictos controles de identidad. Los hallazgos pintan un panorama preocupante de cómo las plataformas vinculadas sancionadas se adaptan para evitar la rendición de cuentas.
Cryptomus enfrenta una sanción canadiense récord por lavado de dinero
La unidad de inteligencia financiera de Canadá, FINTRAC, impuso a Cryptomus una multa récord de casi 177 millones de dólares canadienses en octubre de 2025.
Lectura relacionada:
Crypto News: Canadá multa a Cryptomus con un récord de 126 millones de dólares por infracciones ALD
La multa citó múltiples violaciones de las leyes de lavado de dinero y financiamiento del terrorismo. Antes de que llegara la multa, Cryptomus ya había introducido la verificación de identidad obligatoria en febrero de 2025.
TRM señaló que la medida provocó una preocupación inmediata entre los usuarios y provocó una fuerte caída del volumen.
Los datos en cadena mostraron que los volúmenes de transacciones cayeron de 153 millones de dólares en enero de 2025 a 86 millones de dólares en marzo.
Esa caída, sostiene TRM, abrió la puerta a Heleket. La nueva plataforma surgió justo cuando Cryptomus endureció sus controles. TRM dice que el momento no fue una coincidencia.
Heleket muestra exposición ilícita casi cinco veces mayor que el promedio de la industria
El análisis de TRM encontró que la exposición ilícita de Heleket es casi cinco veces mayor que el promedio observado entre los proveedores de servicios de pago en el conjunto de datos de TRM.
Alrededor del 60% de sus entradas ilícitas se remontan a Garantex, una bolsa rusa ahora cerrada que enfrentó sanciones de Estados Unidos. Heleket afirmó en documentos de política actualizados que exigía documentación de identidad, pero TRM confirmó que las transacciones aún eran posibles sin ella.
Entre enero y mayo de 2025, la participación de Heleket en los flujos ilícitos combinados entre ambas plataformas aumentó a más del 80%.
Nuevo análisis de TRM: Cryptomus, el procesador de pagos vinculado a Rusia, probablemente lanzó un servicio paralelo, Heleket, para seguir lavando criptomonedas después de la multa récord de CAD 177 millones de FINTRAC.
La exposición ilícita de Heleket es casi cinco veces mayor que el promedio de los proveedores de servicios de pago en los datos de TRM, con el 60% de… pic.twitter.com/JHI85pydaR
– Laboratorios TRM (@trmlabs) 20 de abril de 2026
TRM también rastreó a numerosos actores de delitos cibernéticos que se trasladaban directamente de Cryptomus a Heleket. Ese grupo incluía vendedores de material de abuso sexual infantil y operadores de servicios de cibercrimen. La migración se alineó estrechamente con la introducción de controles de identidad más estrictos por parte de Cryptomus.
Heleket afirma operar principalmente dentro del unión Europea. A pesar de esa afirmación, el informe de TRM lo ubica firmemente dentro de una red más amplia de evasión de sanciones.
Garantex proporcionó las primeras grandes entradas de liquidez a Heleket en enero de 2025, lo que, según TRM, es atípico para un servicio legítimamente regulado.
La infraestructura compartida y la marca unen ambas plataformas
La evidencia fuera de la cadena agrega peso a los hallazgos dentro de la cadena de TRM.
Tanto Cryptomus como Heleket utilizan el mismo registrador de dominios centrado en la privacidad. Sus sitios web comparten elementos de diseño idénticos y frases poco comunes que no se ven en ningún otro lugar de la industria.
Un ejemplo es la frase “establecer descuento en el método de pago”, que según TRM aparece solo en estas dos plataformas.
Ambos servicios cobran una tarifa de procesamiento equivalente del 0,4% y utilizan un método de incorporación inusual llamado “moderación de proyecto”, que requiere que los usuarios describan las actividades comerciales previstas. Ese proceso no refleja ninguna práctica estándar de KYB en las finanzas reguladas.
TRM también encontró evidencia de personal compartido, incluido un administrador probablemente con base en los países bálticos.
Una publicación de un foro de tecnología de marzo de 2025 señaló que los usuarios podían iniciar sesión en Heleket utilizando sus credenciales de Cryptomus.
Un administrador de Cryptomus en Telegram reconoció que las dos entidades habían «celebrado ciertos acuerdos», aunque insistió en que eran distintas.
El informe de TRM identifica este patrón como consistente con lo que su Informe sobre delitos criptográficos de 2026 llamado el “año del cambio de marca ruso”, donde las acciones de aplicación de la ley provocan lanzamientos paralelos de plataformas en lugar de una genuina reforma de cumplimiento.
Xeltox Enterprises Ltd., la empresa detrás de Cryptomus, está apelando actualmente la FINTRAC bien.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
