TRM Labs: Cryptomus Secretamente relançado como Heleket para manter o branqueamento de criptomoedas

TRM Labs liga Cryptomus ao Heleket, uma plataforma sombra alegadamente criada para continuar a lavagem de criptomoedas após a penalização recorde do Canadá $177M .

Uma importante empresa de inteligência blockchain afirma que um processador de pagamentos cripto ligado à Rússia realizou um relançamento silencioso.

A TRM Labs publicou um relatório detalhado ligando Cryptomus a uma plataforma mais recente chamada Heleket. Segundo a TRM, as duas compartilham infraestrutura, pessoal e clientela ilícita.

A empresa avaliou com alta confiança que os operadores do Cryptomus provavelmente criaram o Heleket para continuar processando transações sem verificações de identidade rigorosas. As descobertas pintam um quadro preocupante de como plataformas ligadas a sanções se adaptam para evitar responsabilização.

Cryptomus Enfrenta Penalização Recorde no Canadá por Lavagem de Dinheiro

A unidade de inteligência financeira do Canadá, FINTRAC, aplicou a Cryptomus uma penalização recorde de quase CAD 177 milhões em outubro de 2025.

Leitura relacionada:

Notícias de Criptomoedas: Canadá Multa Cryptomus Record $126M por Violações de AML

A multa citou múltiplas violações das leis de lavagem de dinheiro e financiamento ao terrorismo. Antes de a penalização ser aplicada, a Cryptomus já tinha introduzido a verificação obrigatória de identidade em fevereiro de 2025.

A TRM observou que essa medida gerou preocupação imediata entre os usuários e levou a uma queda acentuada no volume de transações.

Dados na cadeia mostraram que os volumes de transação caíram de USD 153 milhões em janeiro de 2025 para USD 86 milhões em março.

Essa queda, argumenta a TRM, abriu a porta para o Heleket. A nova plataforma surgiu exatamente quando a Cryptomus reforçou seus controles. A TRM afirma que esse timing não foi coincidência.

Heleket Mostra Exposição Ilícita Quase Cinco Vezes a Média do Setor

A análise da TRM constatou que a exposição ilícita do Heleket está quase cinco vezes a média observada entre provedores de serviços de pagamento no conjunto de dados da TRM.

Cerca de 60% de seus fluxos ilícitos têm origem na Garantex, uma exchange russa agora fechada que enfrentou sanções dos EUA. Heleket afirmou em documentos de política atualizados que exige documentação de identidade, mas a TRM confirmou que transações ainda eram possíveis sem ela.

Entre janeiro e maio de 2025, a participação do Heleket nos fluxos ilícitos combinados entre ambas as plataformas subiu para mais de 80%.

Nova análise da TRM: Processador de pagamentos ligado à Rússia, Cryptomus, provavelmente lançou um serviço paralelo — Heleket — para continuar a lavagem de criptomoedas após a penalização recorde do CAD 177M do FINTRAC.

A exposição ilícita do Heleket é quase 5x a média dos provedores de serviços de pagamento nos dados da TRM, com 60% de… pic.twitter.com/JHI85pydaR

— TRM Labs (@trmlabs) 20 de abril de 2026

A TRM também rastreou diversos atores de crimes cibernéticos que migraram diretamente do Cryptomus para o Heleket. Esse grupo incluía vendedores de material de abuso sexual infantil e operadores de serviços de cibercrime. A migração ocorreu de forma bastante alinhada com a introdução de controles de identidade mais rigorosos pelo Cryptomus.

O Heleket afirma operar principalmente dentro da União Europeia. Apesar dessa alegação, o relatório da TRM o posiciona firmemente dentro de uma rede mais ampla de evasão de sanções.

A Garantex forneceu os primeiros grandes fluxos de liquidez ao Heleket em janeiro de 2025, o que a TRM afirmou ser atípico para um serviço regulamentado de forma legítima.

Infraestrutura Compartilhada e Marca Conectam Ambas as Plataformas

Evidências fora da cadeia reforçam as descobertas da TRM na cadeia.

Tanto o Cryptomus quanto o Heleket usam o mesmo registrador de domínios focado em privacidade. Seus sites compartilham elementos de design idênticos e frases raras que não são vistas em outros lugares do setor.

Um exemplo é a frase “definir desconto para método de pagamento,” que a TRM afirmou aparecer apenas nessas duas plataformas.

Ambos os serviços cobram uma taxa de processamento de 0,4% e usam um método de onboarding incomum chamado “moderação de projeto,” que exige que os usuários descrevam suas atividades comerciais pretendidas. Esse processo não corresponde a nenhuma prática padrão de KYB em finanças regulamentadas.

A TRM também encontrou evidências de pessoal compartilhado, incluindo um administrador provavelmente baseado nos Países Bálticos.

Uma publicação de um fórum de tecnologia em março de 2025 observou que os usuários poderiam fazer login no Heleket usando suas credenciais do Cryptomus.

Um administrador do Cryptomus no Telegram reconheceu que as duas entidades tinham “celebrado certos acordos,” embora insistisse que eram distintas.

O relatório da TRM identifica esse padrão como consistente com o que seu Relatório de Crimes Cripto de 2026 chamou de “ano da rebranding russo,” onde ações de fiscalização levam ao lançamento de plataformas paralelas ao invés de uma reforma genuína de conformidade.

A Xeltox Enterprises Ltd., a empresa por trás do Cryptomus, está atualmente apelando a multa do FINTRAC.