英国政府は、暗号資産プラットフォームCryptomusに対する経済制裁を発動しました。同社は名称や姿を次々と変える「カメレオン」のような存在で、専門家によれば、ランサムウェア、麻薬、ダークネット市場、詐欺、サイバー犯罪サービスに関連する支払いの主要な経路となっています。こうした取引はロシアが既存の金融制裁を回避する助けにもなっています。
TelegramにいるHeleketのサポート担当は、あらゆる証拠に反して、Cryptomusとは無関係だと主張しています。画像提供：Richard Sanders
英国は10月8日、Cryptomusに対する制裁を発表しました（PDF）。同社は以前、Certa PaymentsやXeltox Enterprisesという名称で知られていました。ロシア政府とその金融機関に利益をもたらす決済を処理していたことが理由です。制裁により、英国の銀行にあるCryptomusの資産は凍結され、英国企業は仮想・実体を問わず同社との取引が禁じられます。今回の制裁では、仮想決済プラットフォームのVexPay、TokenSpot、Tsunami Paymentsサービスも対象となりました。
2024年12月の調査記事「How Cryptocurrency Turns to Cash in Russian Banks」で解説したとおり、Cryptomusは、ロシアの暗号資産取引所や、サイバー犯罪サービスを売り込むウェブサイト数十件にとって、主要な決済代行業者でした。同社は2022年の登場以来、何度も名称を変更しており、直近では昨年、カナダが過去最高となる1億7,600万カナダドルの罰金をマネーロンダリング対策違反で同プラットフォームに科したのを受けて、「Heleket」に改称しました。
ブロックチェーン分析企業のChainalysisは、今回の英国の制裁はロシアの戦時経済を支える、より広範なインフラを標的にしていると指摘しています。
「CryptomusとHeleketは、不正活動の主要な決済ハブとして台頭しました」。Chainalysisは10月8日付のブログ記事で次のように述べています。「これらのサービスは合わせて、追跡対象カテゴリー全体で、当社のデータセットにあるミキサーよりも多くの不正資金を受け取っていました。不正な取引相手の数は、2025年後半には1か月で900を超えるまでに急増しました」
TelegramのCryptomusサポートボットは10月8日、問い合わせに対し、プラットフォームが突然取引を処理できなくなったと回答しました。
2026年4月には、ブロックチェーン分析企業のTRM Labsが、Cryptomusが2022年の創業以来、70億ドル超の取引を処理していたことを明らかにしました。その中には、児童性的虐待コンテンツの販売者、テロ資金供与ネットワーク、人身取引に関連する取引も含まれていました。
TRMによれば、Cryptomusの取引量は、同プラットフォームが新たな「顧客確認（KYC）」ルールを導入した後に急減しました。さらに同社はカナダの罰金に対し、KYCなしの決済処理を引き続き提供する並行サービスとしてHeleketを立ち上げて対応したといいます。
Richard Sanders氏は、ブロックチェーンのアナリスト兼調査員で、数か月をかけてCryptomusの決済インフラを調べ上げ、同社の顧客と実際に取引してきました。Sanders氏は、カナダによる制裁は結局のところ執行も徴収もできなかったため、今回の英国の制裁は重要だと話しています。
「罰金では、暗号資産の決済代行業者が決済処理をやめることはありません」と、Sanders氏はLinkedInに投稿しています。「制裁はその事業を止めます。この違いは重要です」
2024年の調査で指摘したとおり、Cryptomusはバンクーバーの住所を、外国為替業者や送金事業者数十社と共有していました。いずれも、実際にそこに所在しているようには見えませんでした。Sanders氏によると、マネーロンダリング違反の疑いで1億7,600万カナダドルの罰金を科された後も、Cryptomusは処分に不服を申し立て、並行サービスとしてHeleketを立ち上げ、疑わしい取引を大量に処理し続けました。
Sanders氏はまた、今回の制裁は、「ファイブ・アイズ」（オーストラリア、カナダ、ニュージーランド、英国、米国）の一国が、別のファイブ・アイズ加盟国の法域で設立された暗号資産事業者に制裁を科した、初めての事例として注目に値すると述べています。
CryptomusやHeleketのような事業者は、国際的な金融サービスを提供する権限を、どこから得ているのでしょうか。その答えには、主権国家として広く承認されていない国に置かれた偽の規制機関が監督する、偽の金融機関が絡んでいるようです。
2024年の調査では、Cryptomusの親会社であるCerta Paymentsの唯一の株主が、25歳のウクライナ人女性だったことがわかりました。彼女は他にも複数の企業を率いており、その一つがWS Management and Advisory Corporationです。同社は、アフリカ北西部の係争地域である西サハラで設立された暗号資産、外国為替、オンラインゲーム事業のライセンスを独占的に監督する規制機関を自称しています。
この組織のウェブサイト（crasadr.com）には、銀行口座の開設・設立支援、オンラインゲームのライセンス、外国為替ブローカーの設立とライセンス取得を支援すると記載されています。Certa Paymentsの旧サイトの一つであるcerta[.]websiteは、12個の他のドメインとサーバーを共有しており、その中には西サハラ中央準備機関のウェブサイトであるrasd-state[.]wsも含まれていました。
西サハラ中央準備機関の公式サイト、crasadr dot com。暗号資産、ゲーム、外国為替サービスのライセンスを付与された事業者が掲載されています。
翻訳元: https://krebsonsecurity.com/2026/10/u-k-sanctions-cryptomus-for-ru-money-laundering/
