Das Vereinigte Königreich hat die Kryptowährungsplattformen Cryptomus, Heleket und TokenSpot im Rahmen von 38 neuen russlandbezogenen Sanktionen sanktioniert, die auf Finanzdienstleistungen, Zahlungsnetzwerke, Ölunternehmen und Zulieferer abzielen, die mit Moskaus Krieg in der Ukraine in Verbindung stehen.
Zusammenfassung
- Das Vereinigte Königreich hat Cryptomus, Heleket und TokenSpot im Rahmen eines Pakets von 38 russlandbezogenen Sanktionen sanktioniert, die auf Finanzdienstleistungen und Zahlungsnetzwerke abzielen.
- TRM Labs stellte fest, dass Cryptomus und Heleket Infrastruktur und Liquiditätsquellen teilten, wobei beide Dienste Transaktionen mit sanktionierten Börsen abwickelten.
- TokenSpot überwies nach den von TRM Labs untersuchten Blockchain-Transaktionsdaten insgesamt mehr als 950 Millionen US-Dollar an A7, Garantex und Grinex.
- Die Sanktionen verpflichten britische Personen, Vermögenswerte sanktionierter Einrichtungen einzufrieren, während für mehrere der aufgeführten Zahlungsplattformen Internetdienstbeschränkungen gelten.
Laut einem am 8. Oktober von TRM Labs mit crypto.news geteilten Bericht decken die Maßnahmen Kryptowährungsbörsen und Zahlungsunternehmen ab, die verdächtigt werden, Russland dabei zu helfen, Finanzsanktionen zu umgehen, darunter Plattformen, die mit dem vom Kreml unterstützten Finanznetzwerk A7 verbunden sind.
Das britische Außen-, Commonwealth- und Entwicklungsministerium verhängte die Beschränkungen im Rahmen der Russia (Sanctions) (EU Exit) Regulations 2019. Das Paket umfasst 12 Tanker der Schattenflotte, zwei russische Ölunternehmen und 17 Personen und Einrichtungen, die an der Lieferung von Gütern beteiligt sind, die von der russischen Militärindustrie verwendet werden.
Zu den finanziellen Zielen gehören das kanadische Unternehmen Xeltox Enterprises Ltd, das Cryptomus betreibt, das in Kirgisistan ansässige TokenSpot, Tsunami Payments and Processing KG sowie die russischen Unternehmen Planeta und die Geschäftsbank Stolichny Kredit.
Die britischen Behörden führten Cryptomus, Heleket und Certa Payments als mit Xeltox verbundene Namen auf und behandelten die Dienste unter einer einzigen Sanktionsbezeichnung. TokenSpot erhielt eine separate Listung nach Untersuchungen, die seinen Betrieb mit der zuvor sanktionierten russischen Kryptowährungsbörse Grinex verbanden.
UK-Sanktionen zielen auf Cryptomus und seine Verbindungen zu Heleket
Xeltox Enterprises wurde dafür sanktioniert, dass es den russischen Finanzdienstleistungssektor durch sein Eigentum an Cryptomus und mit Heleket verbundene Aktivitäten unterstützte.
Im April 2026 stellte TRM Labs mit hoher Zuversicht fest, dass die beiden Kryptowährungs-Zahlungsdienste operative Infrastruktur, Personal, Branding und Liquiditätsquellen teilten.
Heleket nahm im Januar 2025 den Betrieb auf, kurz bevor Cryptomus im Februar verpflichtende Know-your-customer-Prüfungen einführte. Cryptomus verzeichnete anschließend einen Rückgang des monatlichen On-Chain-Transaktionsvolumens von 153 Millionen US-Dollar im Januar auf 86 Millionen US-Dollar im März, während die Aktivität auf Heleket wuchs.
Beide Dienste verwendeten eine Bearbeitungsgebühr von 0,4 % und teilten ungewöhnliche Formulierungen auf ihren Websites. Ermittler identifizierten Garantex als frühen Liquiditätsanbieter für beide Plattformen.
Die Ergebnisse des Blockchain-Intelligence-Unternehmens verbanden die Dienste mit Transaktionen, an denen sanktionierte Börsen und illegale Kryptowährungsaktivitäten beteiligt waren.
Im Jahr 2025 machten illegale Transaktionen 0,6 % des eingehenden Volumens von Heleket aus, fast das Fünffache des Durchschnitts, der bei Zahlungsdienstleistern im Datensatz von TRM beobachtet wurde. Sanktionsbezogene Einrichtungen, hauptsächlich Garantex, machten 60 % dieser illegalen Zuflüsse aus.
Bis April 2026 hatte Cryptomus 1,86 Milliarden US-Dollar erhalten und 1,63 Milliarden US-Dollar an On-Chain-Transaktionen gesendet. Garantex war sein größter sanktionierter Gegenpart, auf den mehr als 204 Millionen US-Dollar entfielen, die Cryptomus erhielt, und 101 Millionen US-Dollar, die an die Börse gesendet wurden.
Heleket hatte bis Oktober 2026 Transaktionen im Wert von über 2,89 Milliarden US-Dollar abgewickelt, wobei die zuvor sanktionierte Börse Rapira als sein größter sanktionierter Gegenpart identifiziert wurde.
Xeltox sah sich außerhalb des Vereinigten Königreichs regulatorischen Maßnahmen ausgesetzt. Kanadas Finanznachrichtendienst FINTRAC verhängte im Oktober 2025 eine Geldstrafe von fast 177 Millionen kanadischen Dollar gegen das Unternehmen wegen angeblicher Verstöße gegen Anforderungen zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung. Das Unternehmen legt Berufung gegen die Geldstrafe ein.
TokenSpot überwies Hunderte Millionen an sanktionierte Netzwerke
Die Sanktionierung von TokenSpot folgte einer Untersuchung vom 6. Oktober, die die in Kirgisistan ansässige Börse mit Grinex verband, das TRM als wahrscheinlichen Nachfolger von Garantex identifizierte.
Ermittler stellten mit hoher Zuversicht fest, dass TokenSpot als Frontgesellschaft für Grinex fungierte, nachdem sie gemeinsame Kryptowährungs-Wallets und koordinierte Börsenaktivitäten festgestellt hatten.
Nach einem Sicherheitsvorfall im April 2026 identifizierte Grinex öffentlich eine Aggregator-Wallet als eigene. Blockchain-Aufzeichnungen zeigten, dass die Adresse 146,3 Millionen US-Dollar von 126 TokenSpot-Einzahlungsadressen erhalten hatte.
Sechs TRON-Blockchain-Adressen wurden beiden Börsen zugeordnet, während eine weitere Adresse die verbleibenden TRX-Guthaben sammelte, die für Transaktionsgebühren verwendet wurden.
Am 15. April kündigte Grinex eine technische Unterbrechung an. TokenSpot informierte die Kunden nur 25 Minuten später über Wartungsarbeiten.
Zwischen dem 8. Dezember 2023 und dem 27. September 2026 erhielten die TRON-Adressen von TokenSpot 3,54 Milliarden US-Dollar und sendeten 3,14 Milliarden US-Dollar.
Das A7-Netzwerk war der größte externe Gegenpart von TokenSpot. TokenSpot überwies 679,5 Millionen US-Dollar an A7 und erhielt 48,5 Millionen US-Dollar zurück, während weitere 26,5 Millionen US-Dollar direkt an den A7A5-Token gingen.
Nachdem das Vereinigte Königreich Garantex und Grinex sanktioniert hatte, sandte TokenSpot 269,2 Millionen US-Dollar an die beiden Börsen und erhielt 285,7 Millionen US-Dollar von ihnen.
TRM berechnete, dass TokenSpot insgesamt mehr als 950 Millionen US-Dollar an A7, Garantex und Grinex überwiesen hatte.
Im April 2026 setzte Grinex den Handel aus, nachdem der Diebstahl von etwa 13,7 Millionen US-Dollar aus 54 Kryptowährungs-Wallets gemeldet worden war. Die Börse beschrieb den Vorfall als einen hochentwickelten Cyberangriff und behauptete, die Angreifer hätten Zugang zu Ressourcen gehabt, die mit ausländischen Geheimdiensten in Verbindung stehen.
Die Verbindungen zwischen Garantex und Grinex waren bereits vor der jüngsten Maßnahme des Vereinigten Königreichs untersucht worden. Im März 2025 berichtete crypto.news zuvor, dass Blockchain-Ermittler Kundengelder und Liquidität nachverfolgt hatten, die nach der Einstellung des Betriebs von Garantex zu Grinex flossen.
Kirgisische Zahlungsunternehmen sehen sich wegen Russland-Verbindungen mit Beschränkungen konfrontiert
Drei der neu benannten Finanzunternehmen sind in Kirgisistan registriert, wo Ermittler Infrastruktur identifiziert haben, die mit russischen Zahlungsdiensten und dem A7-Netzwerk verbunden ist.
Tsunami Payments, ein in Bischkek ansässiges Unternehmen, wurde wegen Unterstützung des russischen Finanzdienstleistungssektors sanktioniert.
Sein eingetragener Sitz befindet sich laut den Sanktionsunterlagen des Vereinigten Königreichs im selben Gebäude wie TokenSpot. Historische kirgisische Unternehmensunterlagen, auf die sich TRM beruft, identifizierten Melis Batyrbekovich Umarhodjaev als Direktor beider Unternehmen, obwohl er ab September 2026 nicht mehr im Register des Justizministeriums aufgeführt war.
Processing KG, ein weiteres kirgisisches Unternehmen, wurde wegen der Durchführung von Geschäften benannt, die als wirtschaftlich bedeutend für die russische Regierung gelten.
Der Sanktionseintrag des Vereinigten Königreichs identifiziert das kirgisische Finanzministerium als Muttergesellschaft und listet processing-kg.com und vexpay.net unter seinen Websites auf.
Die britischen Behörden sanktionierten den Direktor von Processing KG, Ulan Arymbaevich Bukabaev.
Eine Untersuchung der Financial Times Anfang Oktober beschrieb VexPay als ein Zahlungssystem, das von A7-Vertretern kirgisischen Beamten im Jahr 2025 als Alternative zum internationalen Banknachrichtennetzwerk SWIFT vorgestellt wurde.
Das Vereinigte Königreich benannte das russische Zahlungsunternehmen Planeta, bekannt als Planeta 365, und die in Moskau ansässige Geschäftsbank Stolichny Kredit im selben Paket.
Britische Beschränkungen umfassen Krypto-Assets und Internetdienste
Nach den neuen Sanktionen müssen im Vereinigten Königreich ansässige Personen Gelder und wirtschaftliche Ressourcen einfrieren, die sich im Eigentum oder unter der Kontrolle benannter Personen und Einrichtungen befinden. Es ist ihnen untersagt, diesen Gelder oder wirtschaftliche Ressourcen zur Verfügung zu stellen, es sei denn, dies ist nach den geltenden Sanktionsvorschriften zulässig.
Die Regierung verhängte Sanktionen im Bereich Internetdienste gegen Xeltox, TokenSpot, Tsunami Payments, Processing KG und Planeta.
Diese Maßnahmen verpflichten Anbieter sozialer Medien, Internetzugangsunternehmen und App-Stores, angemessene Schritte zu unternehmen, um zu verhindern, dass Nutzer im Vereinigten Königreich auf die Online-Inhalte, Websites und Anwendungen der benannten Einrichtungen zugreifen.
Die Maßnahme vom Oktober folgt auf frühere Sanktionen des Vereinigten Königreichs gegen Garantex im Mai 2022 und Grinex im August 2025.
Im Mai 2026 richteten sich Sanktionen des Vereinigten Königreichs gegen Huobi Global gegen mutmaßliche Finanzdienstleistungen mit Bezug zu A7 und Garantex. Die Maßnahmen umfassten 18 Personen und Einrichtungen, darunter die Kryptowährungsplattformen HTX, Exmo, Bitpapa und Rapira.
Die Europäische Union verhängte anschließend im Juli 2026 im Rahmen ihres 21. Sanktionspakets Transaktionsverbote gegen 14 kryptowährungsbezogene Plattformen in Drittländern und benannte vier mit A7 verbundene Einrichtungen.
Im August beschränkte Binance Transaktionen mit 11 Kryptowährungsplattformen, darunter HTX, Rapira, Bitpapa und EXMO, infolge sanktionsbezogener regulatorischer Maßnahmen.
Die Compliance-Richtlinie von TRM empfiehlt die Überprüfung historischer Transaktionen mit den neu sanktionierten Plattformen, einschließlich indirekter Exposition über gemeinsam genutzte Wallet-Infrastruktur.
Für Cryptomus und Heleket identifizierte die Untersuchung direkte Transaktionen zwischen den Diensten und die fortgesetzte Nutzung einiger gemeinsamer Infrastruktur. Im Fall von TokenSpot verfolgten die Ermittler gemeinsam genutzte Einzahlungssammel- und Gebührenverwaltungsadressen, die die Börse mit Grinex verbinden.
