Los reguladores financieros de Canadá impusieron esta semana multas por valor de 176 millones de dólares criptomouna plataforma de pagos digitales que respalda docenas de intercambios de criptomonedas y sitios web rusos que ofrecen servicios contra delitos cibernéticos. Las sanciones por violar las leyes canadienses contra el lavado de dinero se producen diez meses después de que KrebsOnSecurity señalara que la dirección de Cryptomus en Vancouver albergaba docenas de comerciantes de divisas, empresas de transferencia de dinero e intercambios de criptomonedas, ninguno de los cuales estaba ubicado físicamente allí.
El 16 de octubre, el Centro de Análisis de Informes y Transacciones Financieras de Canadá (FINTRAC) impuso una multa de $176,960,190 a Xeltox Empresas Ltd.más comúnmente conocida como la plataforma de pagos con criptomonedas criptomo.
FINTRAC encontró que Cryptomus no presentó informes de transacciones sospechosas en los casos en los que había motivos razonables para sospechar que estaban relacionados con el lavado de dinero relacionado con el tráfico de material de abuso sexual infantil, fraude, pagos de ransomware y evasión de sanciones.
«Dado que numerosas violaciones en este caso estaban relacionadas con el tráfico de material de abuso sexual infantil, fraude, pagos de ransomware y evasión de sanciones, FINTRAC se vio obligado a tomar esta medida coercitiva sin precedentes», dijo Sara Paquetdirector y director ejecutivo de la agencia reguladora.
En diciembre de 2024, KrebsOnSecurity cubrió una investigación realizada por un analista e investigador de blockchain. Richard Sandersque pasó varios meses registrándose en varios servicios de cibercrimen y luego rastreando a dónde van los fondos de sus clientes desde allí. El 122 servicios objetivo de la investigación de Sanders todos usaban Cryptomus e incluían algunas de las empresas más destacadas que se anunciaban en los foros de ciberdelincuencia, como:
-proveedores de hosting aptos para abusos o “a prueba de balas” como anonvm(.)wtf, y PQHosting;
-sitios que venden cuentas antiguas de correo electrónico, financieras o de redes sociales, como verif(.)work y kopeechka(.)store;
-proveedores de anonimato o “proxy” como crazyrdp(.)com y rdp(.)monster;
-Servicios de SMS anónimos, incluidos anonsim(.)net y smsboss(.)pro.
Flymoney, uno de las docenas de intercambios de criptomonedas aparentemente anidados en Cryptomus. La imagen de este sitio web ha sido traducida automáticamente del ruso.
Sanders descubrió que al menos 56 intercambios de criptomonedas utilizaban Cryptomus para procesar transacciones, incluidas entidades financieras con nombres como casher(.)su, grumbot(.)com, flymoney(.)biz, obama(.)ru y swop(.)is.
“Estas plataformas fueron creadas para hablantes de ruso y cada una de ellas anunciaba la capacidad de intercambiar de forma anónima una forma de criptomoneda por otra”, señala el artículo de diciembre de 2024. «También permitieron el intercambio de criptomonedas por efectivo en cuentas en algunos de los bancos más grandes de Rusia, casi todos los cuales actualmente están sancionados por Estados Unidos y otras naciones occidentales».
Cuando se le contactó para comentar sobre la acción de FINTRAC, Sanders le dijo a KrebsOnSecurity que le sorprendió que les tomara tanto tiempo.
«No tengo idea de por qué no los sancionan o procesan», dijo Sanders. «No me decepciona el monto de la multa, pero también será el costo de hacer negocios con ellos».
La multa de 173 millones de dólares es una suma importante para FINTRAC, que impuso 23 sanciones de este tipo el año pasado por un total de menos de 26 millones de dólares. Pero Sanders dice que FINTRAC todavía tiene mucho trabajo por hacer en la búsqueda de otras empresas oscuras de servicios monetarios (MSB) que están registradas en Canadá pero que probablemente sean fachadas de lavado de dinero para entidades con sede en Rusia e Irán.
En una investigación publicada en julio de 2024, Noticias Nacionales CTV y el Fundación de Periodismo de Investigación (IJF) decenas de casos documentados en todo Canadá donde se incorporan múltiples MSB en la misma dirección, a menudo sin el conocimiento o consentimiento del ocupante real de la ubicación.
Su investigación encontró que la dirección de la empresa matriz de Cryptomus, Xeltox Enterprises, figuraba como el hogar de al menos 76 comerciantes de divisas, ocho MSB y seis intercambios de criptomonedas. En esa dirección hay un edificio de tres pisos que solía ser un banco y ahora alberga una clínica de terapia de masajes y un espacio de coworking. Pero los medios de comunicación descubrieron que ninguno de los MSB ni los comerciantes de divisas estaban pagando por los servicios en ese espacio de trabajo conjunto.
Los periodistas también encontraron otra colección de 97 MSB agrupados en una dirección de una oficina comercial en Ontario, a pesar de que no había evidencia de que ninguna de estas empresas hubiera contratado algún servicio comercial en esa dirección.
Los reguladores financieros de Canadá impusieron una multa récord de $176 millones a la plataforma de pagos digitales Cryptomus por violar las leyes canadienses contra el lavado de dinero. La multa se debe a que Cryptomus no informó sobre transacciones sospechosas relacionadas con el tráfico de material de abuso sexual infantil, fraude, pagos de ransomware y evasión de sanciones. La plataforma de pagos digitales es utilizada por docenas de intercambios de criptomonedas y sitios web rusos que ofrecen servicios contra delitos cibernéticos.
La investigación que llevó a la multa comenzó en diciembre de 2024, cuando el analista de blockchain Richard Sanders descubrió que Cryptomus estaba procesando transacciones para una serie de servicios de cibercrimen, incluyendo proveedores de hosting «a prueba de balas», sitios que venden cuentas de correo electrónico y financieras, y servicios de anonimato. Sanders encontró que al menos 56 intercambios de criptomonedas utilizaban Cryptomus para procesar transacciones, incluyendo entidades financieras con nombres como casher, grumbot, flymoney, obama y swop.
La multa impuesta por el Centro de Análisis de Informes y Transacciones Financieras de Canadá (FINTRAC) es la más grande en la historia de la agencia reguladora. FINTRAC encontró que Cryptomus no informó sobre transacciones sospechosas en casos en los que había motivos razonables para sospechar que estaban relacionadas con el lavado de dinero relacionado con el tráfico de material de abuso sexual infantil, fraude, pagos de ransomware y evasión de sanciones.
La investigación de Sanders también reveló que la dirección de la empresa matriz de Cryptomus, Xeltox Enterprises, figuraba como el hogar de al menos 76 comerciantes de divisas, ocho MSB (Servicios Monetarios de Negocios) y seis intercambios de criptomonedas. Sin embargo, se descubrió que ninguno de estos negocios estaba pagando por servicios en el espacio de trabajo conjunto donde se ubicaba la dirección.
La multa de $176 millones es una suma importante para FINTRAC, que impuso 23 sanciones de este tipo el año pasado por un total de menos de $26 millones. Sin embargo, Sanders cree que FINTRAC todavía tiene mucho trabajo por hacer en la búsqueda de otras empresas oscuras de servicios monetarios (MSB) que están registradas en Canadá pero que probablemente sean fachadas de lavado de dinero para entidades con sede en Rusia e Irán.
En una investigación publicada en julio de 2024, Noticias Nacionales CTV y el Fundación de Periodismo de Investigación (IJF) documentaron decenas de casos en todo Canadá donde se incorporan múltiples MSB en la misma dirección, a menudo sin el conocimiento o consentimiento del ocupante real de la ubicación. La investigación encontró que la dirección de la empresa matriz de Cryptomus figuraba como el hogar de al menos 76 comerciantes de divisas, ocho MSB y seis intercambios de criptomonedas.
La multa a Cryptomus es un paso importante en la lucha contra el lavado de dinero y el financiamiento del terrorismo en Canadá. La agencia reguladora FINTRAC ha estado trabajando para fortalecer la regulación y supervisión de los servicios monetarios en el país, y la multa a Cryptomus es un ejemplo de la seriedad con la que se toman estas violaciones.
En resumen, la multa de $176 millones a Cryptomus es un resultado de la investigación de FINTRAC sobre la violación de las leyes canadienses contra el lavado de dinero. La plataforma de pagos digitales estaba procesando transacciones para una serie de servicios de cibercrimen y no informó sobre transacciones sospechosas relacionadas con el tráfico de material de abuso sexual infantil, fraude, pagos de ransomware y evasión de sanciones. La multa es un paso importante en la lucha contra el lavado de dinero y el financiamiento del terrorismo en Canadá, y FINTRAC continuará trabajando para fortalecer la regulación y supervisión de los servicios monetarios en el país.