Le Royaume-Uni a sanctionné les plateformes de cryptomonnaies Cryptomus, Heleket et TokenSpot dans le cadre de 38 nouvelles désignations liées à la Russie, ciblant les services financiers, les réseaux de paiement, les compagnies pétrolières et les fournisseurs liés à la guerre de Moscou en Ukraine.
Résumé
- Le Royaume-Uni a sanctionné Cryptomus, Heleket et TokenSpot dans le cadre d'un ensemble de 38 désignations liées à la Russie ciblant les services financiers et les réseaux de paiement.
- TRM Labs a découvert que Cryptomus et Heleket partageaient une infrastructure et des sources de liquidité, les deux services traitant des transactions impliquant des plateformes d'échange sanctionnées.
- TokenSpot a transféré plus de 950 millions de dollars au total à A7, Garantex et Grinex, selon les données de transactions blockchain examinées par TRM Labs.
- Les sanctions exigent que les personnes britanniques gèlent les avoirs appartenant aux entités désignées, tandis que des restrictions d'accès internet s'appliquent à plusieurs des plateformes de paiement listées.
Selon un rapport de TRM Labs du 8 octobre partagé avec crypto.news, les mesures couvrent les plateformes d'échange de cryptomonnaies et les entreprises de paiement soupçonnées d'aider la Russie à contourner les sanctions financières, y compris les plateformes liées au réseau financier A7 soutenu par le Kremlin.
Le Foreign, Commonwealth and Development Office du Royaume-Uni a imposé ces restrictions en vertu du Règlement de 2019 sur la Russie (Sanctions) (Sortie de l'UE). L'ensemble couvre 12 pétroliers de la flotte fantôme, deux compagnies pétrolières russes et 17 individus et entités impliqués dans la fourniture de biens utilisés par l'industrie militaire russe.
Parmi les cibles financières figurent la société canadienne Xeltox Enterprises Ltd, qui exploite Cryptomus, la société kirghize TokenSpot, Tsunami Payments and Processing KG, ainsi que les sociétés russes Planeta et la banque commerciale Stolichny Kredit.
Les autorités britanniques ont listé Cryptomus, Heleket et Certa Payments comme noms associés à Xeltox, traitant ces services sous une seule désignation de sanctions. TokenSpot a fait l'objet d'une inscription distincte à la suite de recherches reliant ses opérations à la plateforme d'échange de cryptomonnaies russe précédemment sanctionnée Grinex.
Les sanctions britanniques ciblent Cryptomus et ses liens avec Heleket
Xeltox Enterprises a été désignée pour avoir soutenu le secteur des services financiers russes par le biais de sa propriété de Cryptomus et de ses opérations liées à Heleket.
En avril 2026, TRM Labs a évalué avec une grande confiance que les deux services de paiement en cryptomonnaies partageaient une infrastructure opérationnelle, du personnel, une image de marque et des sources de liquidité.
Heleket a commencé à opérer en janvier 2025, peu avant que Cryptomus n'introduise des contrôles obligatoires de connaissance du client en février. Cryptomus a ensuite enregistré une baisse de son volume mensuel de transactions onchain, passant de 153 millions de dollars en janvier à 86 millions de dollars en mars, tandis que l'activité sur Heleket augmentait.
Les deux services utilisaient des frais de traitement de 0,4 % et partageaient un libellé inhabituel sur leurs sites web. Les enquêteurs ont identifié Garantex comme un fournisseur de liquidité précoce pour les deux plateformes.
Les conclusions de la société d'intelligence blockchain ont lié les services à des transactions impliquant des plateformes d'échange sanctionnées et des activités illicites de cryptomonnaies.
En 2025, les transactions illicites représentaient 0,6 % du volume entrant de Heleket, soit près de cinq fois la moyenne observée parmi les fournisseurs de services de paiement dans l'ensemble de données de TRM. Les entités liées aux sanctions, principalement Garantex, représentaient 60 % de ces entrées illicites.
En avril 2026, Cryptomus avait reçu 1,86 milliard de dollars et envoyé 1,63 milliard de dollars en transactions onchain. Garantex était sa plus grande contrepartie sanctionnée, représentant plus de 204 millions de dollars reçus par Cryptomus et 101 millions de dollars envoyés à la plateforme d'échange.
Heleket avait traité plus de 2,89 milliards de dollars de transactions en octobre 2026, la plateforme d'échange précédemment sanctionnée Rapira étant identifiée comme sa plus grande contrepartie sanctionnée.
Xeltox a fait l'objet de mesures réglementaires en dehors du Royaume-Uni. L'agence de renseignement financier du Canada, FINTRAC, a imposé une pénalité de près de 177 millions de dollars canadiens à l'entreprise en octobre 2025 pour des violations présumées des exigences en matière de lutte contre le blanchiment d'argent et le financement du terrorisme. L'entreprise fait appel de cette pénalité.
TokenSpot a transféré des centaines de millions à des réseaux sanctionnés
La désignation de TokenSpot fait suite à une enquête du 6 octobre qui a relié la plateforme d'échange basée au Kirghizistan à Grinex, que TRM a identifié comme un successeur probable de Garantex.
Les enquêteurs ont évalué avec une grande confiance que TokenSpot opérait comme une société écran pour Grinex après avoir découvert des portefeuilles de cryptomonnaies partagés et une activité d'échange coordonnée.
À la suite d'un incident de sécurité survenu en avril 2026, Grinex a publiquement identifié un portefeuille agrégateur comme lui appartenant. Les registres de la blockchain ont montré que l'adresse avait reçu 146,3 millions de dollars de 126 adresses de dépôt TokenSpot.
Six adresses de la blockchain TRON ont été attribuées aux deux exchanges, tandis qu'une autre adresse a collecté les soldes TRX restants utilisés pour les frais de transaction.
Le 15 avril, Grinex a annoncé une interruption technique. TokenSpot a informé ses clients de travaux de maintenance seulement 25 minutes plus tard.
Entre le 8 décembre 2023 et le 27 septembre 2026, les adresses TRON de TokenSpot ont reçu 3,54 milliards de dollars et envoyé 3,14 milliards de dollars.
Le réseau A7 était la plus grande contrepartie externe de TokenSpot. TokenSpot a transféré 679,5 millions de dollars à A7 et a reçu 48,5 millions de dollars en retour, tandis qu'un autre montant de 26,5 millions de dollars est allé directement au token A7A5.
Après que le Royaume-Uni a sanctionné Garantex et Grinex, TokenSpot a envoyé 269,2 millions de dollars aux deux exchanges et a reçu 285,7 millions de dollars de leur part.
TRM a calculé que TokenSpot avait transféré plus de 950 millions de dollars au total à A7, Garantex et Grinex.
En avril 2026, Grinex a suspendu ses activités de trading après avoir signalé le vol d'environ 13,7 millions de dollars sur 54 portefeuilles de cryptomonnaies. L'exchange a décrit l'incident comme une cyberattaque sophistiquée et a allégué que les attaquants avaient accès à des ressources associées à des agences de renseignement étrangères.
Les liens entre Garantex et Grinex avaient été examinés avant la dernière action du Royaume-Uni. En mars 2025, crypto.news avait précédemment rapporté que des enquêteurs de la blockchain avaient retracé des fonds clients et des liquidités se déplaçant de Garantex vers Grinex après que le premier a cessé ses opérations.
Des entreprises de paiement kirghizes confrontées à des restrictions en raison de leurs liens avec la Russie
Trois des nouvelles sociétés financières désignées sont enregistrées au Kirghizistan, où les enquêteurs ont identifié une infrastructure liée aux services de paiement russes et au réseau A7.
Tsunami Payments, une société basée à Bichkek, a été sanctionnée pour avoir soutenu le secteur des services financiers russes.
Son siège social enregistré se trouve dans le même bâtiment que TokenSpot, selon les registres de sanctions britanniques. Des registres d'entreprises kirghizes historiques cités par TRM ont identifié Melis Batyrbekovich Umarhodjaev comme directeur des deux entreprises, bien qu'il ne figurait plus dans le registre du ministère de la Justice en septembre 2026.
Processing KG, une autre société kirghize, a été désignée pour avoir exercé des activités considérées comme économiquement importantes pour le gouvernement russe.
L'entrée de sanctions britannique identifie le ministère kirghize des Finances comme sa société mère et liste processing-kg.com et vexpay.net parmi ses sites web.
Les autorités britanniques ont sanctionné le directeur de Processing KG, Ulan Arymbaevich Bukabaev.
Une enquête du Financial Times début octobre a décrit VexPay comme un système de paiement présenté par des représentants d'A7 à des responsables kirghizes en 2025 comme une alternative au réseau international de messagerie bancaire SWIFT.
Le Royaume-Uni a désigné la société de paiement russe Planeta, connue sous le nom de Planeta 365, et la banque commerciale moscovite Stolichny Kredit dans le même ensemble de mesures.
Les restrictions britanniques couvrent les crypto-actifs et les services internet
En vertu des nouvelles sanctions, les personnes britanniques doivent geler les fonds et les ressources économiques détenus ou contrôlés par les individus et entités désignés. Il leur est interdit de mettre des fonds ou des ressources économiques à leur disposition, sauf si les règles de sanctions applicables le permettent.
Le gouvernement a imposé des sanctions sur les services internet à Xeltox, TokenSpot, Tsunami Payments, Processing KG et Planeta.
Ces mesures exigent des fournisseurs de médias sociaux, des entreprises d'accès à internet et des magasins d'applications qu'ils prennent des mesures raisonnables pour empêcher les utilisateurs au Royaume-Uni d'accéder au contenu en ligne, aux sites web et aux applications des entités désignées.
L'action d'octobre fait suite aux sanctions britanniques précédentes contre Garantex en mai 2022 et Grinex en août 2025.
En mai 2026, les sanctions britanniques contre Huobi Global ont ciblé des services financiers présumés impliquant A7 et Garantex. Les mesures couvraient 18 individus et entités, y compris les plateformes de cryptomonnaies HTX, Exmo, Bitpapa et Rapira.
L'Union européenne a ensuite imposé des interdictions de transaction sur 14 plateformes liées aux cryptomonnaies dans des pays tiers dans le cadre de son 21e paquet de sanctions en juillet 2026 et a désigné quatre entités liées à A7.
En août, Binance a restreint les transactions impliquant 11 plateformes de cryptomonnaies, dont HTX, Rapira, Bitpapa et EXMO, à la suite de mesures réglementaires liées aux sanctions.
Les recommandations de conformité de TRM préconisent d'examiner les transactions historiques impliquant les plateformes nouvellement sanctionnées, y compris l'exposition indirecte via une infrastructure de portefeuille partagée.
Pour Cryptomus et Heleket, la recherche a identifié des transactions directes entre les services et l'utilisation continue de certaines infrastructures communes. Dans le cas de TokenSpot, les enquêteurs ont tracé des adresses partagées de collecte de dépôts et de gestion des frais reliant l'échange à Grinex.
