El Reino Unido ha sancionado a las plataformas de criptomonedas Cryptomus, Heleket y TokenSpot como parte de 38 nuevas designaciones relacionadas con Rusia dirigidas a servicios financieros, redes de pago, compañías petroleras y proveedores vinculados a la guerra de Moscú en Ucrania.
Resumen
- El Reino Unido ha sancionado a Cryptomus, Heleket y TokenSpot bajo un paquete de 38 designaciones relacionadas con Rusia dirigidas a servicios financieros y redes de pago.
- TRM Labs descubrió que Cryptomus y Heleket compartían infraestructura y fuentes de liquidez, y ambos servicios procesaban transacciones que involucraban exchanges sancionados.
- TokenSpot transfirió más de $950 millones en total a A7, Garantex y Grinex, según datos de transacciones en blockchain examinados por TRM Labs.
- Las sanciones requieren que las personas del Reino Unido congelen los activos pertenecientes a entidades designadas, mientras que las restricciones de servicios de internet se aplican a varias de las plataformas de pago listadas.
Según un informe de TRM Labs del 8 de octubre compartido con crypto.news, las medidas cubren exchanges de criptomonedas y compañías de pago sospechosas de ayudar a Rusia a eludir sanciones financieras, incluidas plataformas conectadas a la red financiera A7 respaldada por el Kremlin.
La Oficina de Relaciones Exteriores, Commonwealth y Desarrollo del Reino Unido impuso las restricciones bajo el Reglamento de Rusia (Sanciones) (Salida de la UE) de 2019. El paquete cubre 12 petroleros de la flota en la sombra, dos compañías petroleras rusas y 17 individuos y entidades involucrados en el suministro de bienes utilizados por la industria militar rusa.
Entre los objetivos financieros se encuentra la empresa canadiense Xeltox Enterprises Ltd, que opera Cryptomus, la kirguisa TokenSpot, Tsunami Payments and Processing KG, junto con las empresas rusas Planeta y el banco comercial Stolichny Kredit.
Las autoridades británicas listaron a Cryptomus, Heleket y Certa Payments como nombres asociados con Xeltox, tratando los servicios bajo una única designación de sanciones. TokenSpot recibió una listado separado tras una investigación que conectó sus operaciones con el exchange de criptomonedas ruso previamente sancionado Grinex.
Las sanciones del Reino Unido apuntan a Cryptomus y sus vínculos con Heleket
Xeltox Enterprises fue designada por apoyar al sector de servicios financieros de Rusia a través de su propiedad de Cryptomus y operaciones conectadas con Heleket.
En abril de 2026, TRM Labs evaluó con alta confianza que los dos servicios de pago de criptomonedas compartían infraestructura operativa, personal, marca y fuentes de liquidez.
Heleket comenzó a operar en enero de 2025, poco antes de que Cryptomus introdujera verificaciones obligatorias de conocimiento del cliente en febrero. Cryptomus registró posteriormente una disminución en el volumen mensual de transacciones en cadena de $153 millones en enero a $86 millones en marzo, mientras que la actividad en Heleket creció.
Ambos servicios utilizaban una tarifa de procesamiento del 0.4% y compartían un lenguaje inusual en sus sitios web. Los investigadores identificaron a Garantex como un proveedor de liquidez temprano para ambas plataformas.
Los hallazgos de la firma de inteligencia blockchain vincularon los servicios a transacciones que involucraban exchanges sancionados y actividad ilícita de criptomonedas.
Durante 2025, las transacciones ilícitas representaron el 0.6% del volumen entrante de Heleket, casi cinco veces el promedio observado entre los proveedores de servicios de pago en el conjunto de datos de TRM. Las entidades relacionadas con sanciones, principalmente Garantex, representaron el 60% de esas entradas ilícitas.
Para abril de 2026, Cryptomus había recibido $1.86 mil millones y enviado $1.63 mil millones en transacciones en cadena. Garantex fue su mayor contraparte sancionada, representando más de $204 millones recibidos por Cryptomus y $101 millones enviados al exchange.
Heleket había procesado más de $2.89 mil millones en transacciones hasta octubre de 2026, con el exchange previamente sancionado Rapira identificado como su mayor contraparte sancionada.
Xeltox ha enfrentado acciones regulatorias fuera del Reino Unido. La agencia de inteligencia financiera de Canadá, FINTRAC, impuso una multa de casi CAD 177 millones contra la empresa en octubre de 2025 por presuntas violaciones de los requisitos contra el lavado de dinero y la financiación del terrorismo. La empresa está apelando la multa.
TokenSpot transfirió cientos de millones a redes sancionadas
La designación de TokenSpot siguió a una investigación del 6 de octubre que conectó al exchange con sede en Kirguistán con Grinex, que TRM identificó como un probable sucesor de Garantex.
Los investigadores evaluaron con alta confianza que TokenSpot operaba como una empresa fantasma para Grinex después de encontrar carteras de criptomonedas compartidas y actividad de exchange coordinada.
Tras un incidente de seguridad en abril de 2026, Grinex identificó públicamente una billetera agregadora como propia. Los registros de la blockchain mostraron que la dirección había recibido 146,3 millones de dólares de 126 direcciones de depósito de TokenSpot.
Se atribuyeron seis direcciones de la blockchain TRON a ambos exchanges, mientras que otra dirección recaudó los saldos restantes de TRX utilizados para tarifas de transacción.
El 15 de abril, Grinex anunció una interrupción técnica. TokenSpot informó a los clientes sobre trabajos de mantenimiento solo 25 minutos después.
Entre el 8 de diciembre de 2023 y el 27 de septiembre de 2026, las direcciones TRON de TokenSpot recibieron 3.540 millones de dólares y enviaron 3.140 millones de dólares.
La red A7 fue la mayor contraparte externa de TokenSpot. TokenSpot transfirió 679,5 millones de dólares a A7 y recibió 48,5 millones de dólares a cambio, mientras que otros 26,5 millones de dólares fueron directamente al token A7A5.
Después de que el Reino Unido sancionara a Garantex y Grinex, TokenSpot envió 269,2 millones de dólares a los dos exchanges y recibió 285,7 millones de dólares de ellos.
TRM calculó que TokenSpot había transferido más de 950 millones de dólares en total a A7, Garantex y Grinex.
En abril de 2026, Grinex suspendió las operaciones tras informar el robo de aproximadamente 13,7 millones de dólares de 54 billeteras de criptomonedas. El exchange describió el incidente como un ciberataque sofisticado y alegó que los atacantes tenían acceso a recursos asociados con agencias de inteligencia extranjeras.
Las conexiones entre Garantex y Grinex ya habían sido examinadas antes de la última acción del Reino Unido. En marzo de 2025, crypto.news informó anteriormente que los investigadores de blockchain habían rastreado fondos de clientes y liquidez que se movían de Garantex a Grinex después de que el primero dejara de operar.
Empresas de pago de Kirguistán enfrentan restricciones por vínculos con Rusia
Tres de las empresas financieras recién designadas están registradas en Kirguistán, donde los investigadores han identificado infraestructura conectada a servicios de pago rusos y a la red A7.
Tsunami Payments, una empresa con sede en Bishkek, fue sancionada por apoyar al sector de servicios financieros de Rusia.
Su oficina registrada se encuentra en el mismo edificio que TokenSpot, según los registros de sanciones del Reino Unido. Registros corporativos históricos de Kirguistán citados por TRM identificaron a Melis Batyrbekovich Umarhodjaev como director de ambas empresas, aunque ya no figuraba en el registro del Ministerio de Justicia a septiembre de 2026.
Processing KG, otra empresa kirguisa, fue designada por realizar negocios considerados económicamente significativos para el gobierno ruso.
La entrada de sanciones del Reino Unido identifica al Ministerio de Finanzas de Kirguistán como su empresa matriz y enumera processing-kg.com y vexpay.net entre sus sitios web.
Las autoridades británicas sancionaron al director de Processing KG, Ulan Arymbaevich Bukabaev.
Una investigación del Financial Times de principios de octubre describió a VexPay como un sistema de pago presentado por representantes de A7 a funcionarios kirguisos en 2025 como alternativa a la red internacional de mensajería bancaria SWIFT.
El Reino Unido designó a la empresa de pagos rusa Planeta, conocida como Planeta 365, y al banco comercial con sede en Moscú Stolichny Kredit dentro del mismo paquete.
Las restricciones del Reino Unido cubren criptoactivos y servicios de internet
Según las nuevas sanciones, las personas del Reino Unido deben congelar fondos y recursos económicos propiedad o controlados por individuos y entidades designados. Tienen prohibido poner fondos o recursos económicos a su disposición a menos que esté permitido según las normas de sanciones aplicables.
El gobierno impuso sanciones de servicios de internet a Xeltox, TokenSpot, Tsunami Payments, Processing KG y Planeta.
Estas medidas requieren que los proveedores de redes sociales, las empresas de acceso a internet y las tiendas de aplicaciones tomen medidas razonables para evitar que los usuarios en el Reino Unido accedan al contenido en línea, los sitios web y las aplicaciones de las entidades designadas.
La acción de octubre sigue a sanciones previas del Reino Unido contra Garantex en mayo de 2022 y Grinex en agosto de 2025.
En mayo de 2026, las sanciones de Gran Bretaña contra Huobi Global apuntaron a servicios financieros sospechosos que involucraban a A7 y Garantex. Las medidas abarcaron a 18 individuos y entidades, incluidas las plataformas de criptomonedas HTX, Exmo, Bitpapa y Rapira.
La Unión Europea impuso posteriormente prohibiciones de transacciones a 14 plataformas relacionadas con criptomonedas en terceros países bajo su 21.º paquete de sanciones en julio de 2026 y designó cuatro entidades vinculadas a A7.
En agosto, Binance restringió las transacciones que involucraban a 11 plataformas de criptomonedas, incluidas HTX, Rapira, Bitpapa y EXMO, tras las medidas regulatorias relacionadas con las sanciones.
La guía de cumplimiento de TRM recomienda revisar las transacciones históricas que involucran a las plataformas recién sancionadas, incluida la exposición indirecta a través de infraestructura de billetera compartida.
Para Cryptomus y Heleket, la investigación identificó transacciones directas entre los servicios y el uso continuado de alguna infraestructura común. En el caso de TokenSpot, los investigadores rastrearon direcciones compartidas de recolección de depósitos y gestión de tarifas que conectan el exchange con Grinex.
