El 14 de octubre de 2026, KrebsOnSecurity informó de que el Reino Unido sancionó a Cryptomus, anteriormente conocida como Certa Payments y Xeltox Enterprises, por procesar pagos que benefician al Gobierno ruso y a sus instituciones financieras. Las medidas, emitidas el 8 de octubre, congelan sus activos en bancos británicos y prohíben a las empresas del país ofrecerle servicios.
Las sanciones también afectan a las plataformas de pagos virtuales VexPay y TokenSpot, así como al servicio Tsunami Payments. Según expertos citados por KrebsOnSecurity, Cryptomus se había convertido en un canal para pagos relacionados con ransomware, narcotráfico, mercados de la darknet, fraude y servicios de ciberdelito.
La firma Chainalysis señaló que Cryptomus y Heleket —nombre adoptado por la plataforma el año pasado— recibieron más fondos ilícitos que los mezcladores incluidos en su conjunto de datos. Además, el número de contrapartes ilícitas asociadas a ambos servicios superó las 900 en un solo mes a finales de 2025.
TRM Labs estimó en abril de 2026 que Cryptomus había procesado más de 7.000 millones de dólares en transacciones desde su creación en 2022, incluidas operaciones vinculadas a vendedores de material de abuso sexual infantil, redes de financiación terrorista y trata de personas. La firma observó una fuerte caída del volumen después de que Cryptomus introdujera controles KYC.
El analista de blockchain Richard Sanders afirmó que Heleket fue lanzada como un servicio paralelo después de que Canadá impusiera a Cryptomus una multa de 176 millones de dólares canadienses por infracciones relacionadas con la prevención del blanqueo de capitales. Sanders consideró que las sanciones británicas pueden tener más impacto operativo que esa multa, cuya ejecución y cobro resultaron inviables.
Fuente: KrebsOnSecurity.