Wielka Brytania nałożyła sankcje na platformy kryptowalutowe Cryptomus, Heleket i TokenSpot w ramach 38 nowych oznaczeń związanych z Rosją, wymierzonych w usługi finansowe, sieci płatnicze, firmy naftowe i dostawców powiązanych z wojną Moskwy na Ukrainie.
Podsumowanie
- Wielka Brytania nałożyła sankcje na Cryptomus, Heleket i TokenSpot w ramach pakietu 38 oznaczeń związanych z Rosją, wymierzonych w usługi finansowe i sieci płatnicze.
- TRM Labs ustaliło, że Cryptomus i Heleket dzieliły infrastrukturę i źródła płynności, a obie usługi przetwarzały transakcje z udziałem objętych sankcjami giełd.
- TokenSpot przekazał łącznie ponad 950 milionów dolarów do A7, Garantex i Grinex, zgodnie z danymi transakcji blockchain zbadanymi przez TRM Labs.
- Sankcje wymagają od osób w Wielkiej Brytanii zamrożenia aktywów należących do oznaczonych podmiotów, a ograniczenia dotyczące usług internetowych mają zastosowanie do kilku wymienionych platform płatniczych.
Zgodnie z raportem TRM Labs z 8 października udostępnionym crypto.news, środki obejmują giełdy kryptowalut i firmy płatnicze podejrzane o pomoc Rosji w omijaniu sankcji finansowych, w tym platformy powiązane z finansowaną przez Kreml siecią finansową A7.
Brytyjskie Ministerstwo Spraw Zagranicznych, Wspólnoty Narodów i Rozwoju nałożyło ograniczenia na mocy Rozporządzenia w sprawie Rosji (Sankcje) (Wyjście z UE) z 2019 r. Pakiet obejmuje 12 tankowców floty cieni, dwie rosyjskie firmy naftowe oraz 17 osób i podmiotów zaangażowanych w dostarczanie towarów wykorzystywanych przez rosyjski przemysł wojskowy.
Wśród celów finansowych znajduje się kanadyjska firma Xeltox Enterprises Ltd, która obsługuje Cryptomus, kirgiska TokenSpot, Tsunami Payments and Processing KG, a także rosyjskie firmy Planeta i bank komercyjny Stolichny Kredit.
Brytyjskie władze wymieniły Cryptomus, Heleket i Certa Payments jako nazwy powiązane z Xeltox, traktując te usługi w ramach jednego oznaczenia sankcyjnego. TokenSpot otrzymał odrębne oznaczenie po badaniach łączących jego działalność z wcześniej objętą sankcjami rosyjską giełdą kryptowalut Grinex.
Sankcje Wielkiej Brytanii wymierzone w Cryptomus i jego powiązania z Heleket
Xeltox Enterprises zostało oznaczone za wspieranie rosyjskiego sektora usług finansowych poprzez własność Cryptomus i działalność powiązaną z Heleket.
W kwietniu 2026 r. TRM Labs oceniło z wysokim stopniem pewności, że dwie usługi płatności kryptowalutowych dzieliły infrastrukturę operacyjną, personel, branding i źródła płynności.
Heleket rozpoczął działalność w styczniu 2025 r., krótko przed tym, jak Cryptomus wprowadził obowiązkowe kontrole know your customer w lutym. Cryptomus odnotował następnie spadek miesięcznego wolumenu transakcji onchain ze 153 milionów dolarów w styczniu do 86 milionów dolarów w marcu, podczas gdy aktywność na Heleket rosła.
Obie usługi stosowały 0,4% opłatę za przetwarzanie i dzieliły nietypowe sformułowania na swoich stronach internetowych. Śledczy zidentyfikowali Garantex jako wczesnego dostawcę płynności dla obu platform.
Ustalenia firmy zajmującej się analizą blockchain powiązały te usługi z transakcjami obejmującymi objęte sankcjami giełdy i nielegalną działalność kryptowalutową.
W 2025 r. nielegalne transakcje stanowiły 0,6% wolumenu przychodzącego Heleket, prawie pięć razy więcej niż średnia obserwowana wśród dostawców usług płatniczych w zbiorze danych TRM. Podmioty związane z sankcjami, głównie Garantex, stanowiły 60% tych nielegalnych wpływów.
Do kwietnia 2026 r. Cryptomus otrzymał 1,86 miliarda dolarów i wysłał 1,63 miliarda dolarów w transakcjach onchain. Garantex był jego największym objętym sankcjami kontrahentem, odpowiadając za ponad 204 miliony dolarów otrzymanych przez Cryptomus i 101 milionów dolarów wysłanych do giełdy.
Heleket przetworzył ponad 2,89 miliarda dolarów w transakcjach do października 2026 r., a wcześniej objęta sankcjami giełda Rapira została zidentyfikowana jako jego największy objęty sankcjami kontrahent.
Xeltox spotkał się z działaniami regulacyjnymi poza Wielką Brytanią. Kanadyjska agencja wywiadu finansowego FINTRAC nałożyła na firmę karę w wysokości prawie 177 milionów dolarów kanadyjskich w październiku 2025 r. za domniemane naruszenia wymogów dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Firma odwołuje się od kary.
TokenSpot przekazał setki milionów do objętych sankcjami sieci
Oznaczenie TokenSpot nastąpiło po śledztwie z 6 października, które powiązało kirgiską giełdę z Grinex, który TRM zidentyfikował jako prawdopodobnego następcę Garantex.
Śledczy ocenili z wysokim stopniem pewności, że TokenSpot działał jako firma fasadowa dla Grinex po odkryciu wspólnych portfeli kryptowalutowych i skoordynowanej działalności giełdowej.
Po incydencie bezpieczeństwa z kwietnia 2026 r. Grinex publicznie zidentyfikował portfel agregatora jako własny. Zapisy blockchain pokazały, że adres otrzymał 146,3 mln dolarów z 126 adresów depozytowych TokenSpot.
Sześć adresów blockchain TRON przypisano obu giełdom, podczas gdy inny adres gromadził pozostałe salda TRX wykorzystywane na opłaty transakcyjne.
15 kwietnia Grinex ogłosił przerwę techniczną. TokenSpot poinformował klientów o pracach konserwacyjnych zaledwie 25 minut później.
Między 8 grudnia 2023 r. a 27 września 2026 r. adresy TRON należące do TokenSpot otrzymały 3,54 mld dolarów i wysłały 3,14 mld dolarów.
Sieć A7 była największym zewnętrznym kontrahentem TokenSpot. TokenSpot przekazał 679,5 mln dolarów do A7 i otrzymał 48,5 mln dolarów w zamian, podczas gdy kolejne 26,5 mln dolarów trafiło bezpośrednio do tokena A7A5.
Po nałożeniu przez Wielką Brytanię sankcji na Garantex i Grinex, TokenSpot wysłał 269,2 mln dolarów do obu giełd i otrzymał od nich 285,7 mln dolarów.
TRM obliczył, że TokenSpot przekazał łącznie ponad 950 mln dolarów do A7, Garantex i Grinex.
W kwietniu 2026 r. Grinex zawiesił handel po zgłoszeniu kradzieży około 13,7 mln dolarów z 54 portfeli kryptowalutowych. Giełda określiła incydent jako wyrafinowany cyberatak i twierdziła, że napastnicy mieli dostęp do zasobów powiązanych z zagranicznymi agencjami wywiadowczymi.
Powiązania między Garantex i Grinex były badane przed najnowszymi działaniami Wielkiej Brytanii. W marcu 2025 r. crypto.news wcześniej informował, że śledczy blockchain prześledzili przepływ środków klientów i płynności z Garantex do Grinex po tym, jak pierwsza z nich zaprzestała działalności.
Kirgiskie firmy płatnicze napotykają ograniczenia z powodu powiązań z Rosją
Trzy z nowo objętych sankcjami firm finansowych są zarejestrowane w Kirgistanie, gdzie śledczy zidentyfikowali infrastrukturę powiązaną z rosyjskimi usługami płatniczymi i siecią A7.
Tsunami Payments, firma z siedzibą w Biszkeku, została objęta sankcjami za wspieranie rosyjskiego sektora usług finansowych.
Jej zarejestrowane biuro znajduje się w tym samym budynku co TokenSpot, zgodnie z brytyjskimi rejestrami sankcji. Historyczne kirgiskie rejestry korporacyjne cytowane przez TRM wskazały Melisa Batyrbekovicha Umarhodjaeva jako dyrektora obu przedsiębiorstw, chociaż nie był już wymieniony w rejestrze Ministerstwa Sprawiedliwości na wrzesień 2026 r.
Processing KG, kolejna kirgiska firma, została objęta sankcjami za prowadzenie działalności uznanej za istotną gospodarczo dla rosyjskiego rządu.
Wpis sankcyjny Wielkiej Brytanii wskazuje kirgiskie Ministerstwo Finansów jako jej spółkę macierzystą i wymienia processing-kg.com oraz vexpay.net wśród jej stron internetowych.
Brytyjskie władze objęły sankcjami dyrektora Processing KG, Ulana Arymbaevicha Bukabaeva.
Wczesne dochodzenie Financial Times z października opisało VexPay jako system płatności przedstawiony przez przedstawicieli A7 kirgiskim urzędnikom w 2025 r. jako alternatywę dla międzynarodowej sieci komunikacji bankowej SWIFT.
Wielka Brytania objęła sankcjami rosyjską firmę płatniczą Planeta, znaną jako Planeta 365, oraz moskiewski bank komercyjny Stolichny Kredit w tym samym pakiecie.
Brytyjskie ograniczenia obejmują aktywa kryptowalutowe i usługi internetowe
Zgodnie z nowymi sankcjami osoby w Wielkiej Brytanii muszą zamrozić fundusze i zasoby gospodarcze będące własnością lub pod kontrolą objętych sankcjami osób i podmiotów. Zabrania się im udostępniania im funduszy lub zasobów gospodarczych, chyba że jest to dozwolone na mocy obowiązujących przepisów sankcyjnych.
Rząd nałożył sankcje na usługi internetowe wobec Xeltox, TokenSpot, Tsunami Payments, Processing KG i Planeta.
Środki te wymagają od dostawców mediów społecznościowych, firm zapewniających dostęp do internetu i sklepów z aplikacjami podjęcia rozsądnych kroków w celu uniemożliwienia użytkownikom w Wielkiej Brytanii dostępu do treści online, stron internetowych i aplikacji objętych sankcjami podmiotów.
Październikowe działania następują po wcześniejszych brytyjskich sankcjach nałożonych na Garantex w maju 2022 r. i Grinex w sierpniu 2025 r.
W maju 2026 r. brytyjskie sankcje wobec Huobi Global wymierzone były w podejrzane usługi finansowe obejmujące A7 i Garantex. Środki objęły 18 osób i podmiotów, w tym platformy kryptowalutowe HTX, Exmo, Bitpapa i Rapira.
Unia Europejska następnie nałożyła zakazy transakcji na 14 platform związanych z kryptowalutami w krajach trzecich w ramach swojego 21. pakietu sankcji w lipcu 2026 r. i wyznaczyła cztery podmioty powiązane z A7.
W sierpniu Binance ograniczyła transakcje obejmujące 11 platform kryptowalutowych, w tym HTX, Rapira, Bitpapa i EXMO, w następstwie środków regulacyjnych związanych z sankcjami.
Wytyczne zgodności TRM zalecają przegląd historycznych transakcji obejmujących nowo objęte sankcjami platformy, w tym pośrednie ekspozycje poprzez wspólną infrastrukturę portfeli.
W przypadku Cryptomus i Heleket badanie zidentyfikowało bezpośrednie transakcje między usługami i dalsze korzystanie z niektórych wspólnych elementów infrastruktury. W przypadku TokenSpot śledczy prześledzili wspólne adresy zbierania depozytów i zarządzania opłatami łączące giełdę z Grinex.
