Reino Unido sanciona Cryptomus por lavagem de dinheiro russa
O governo britânico sancionou a plataforma de cripto-pagamentos Cryptomus (que já operou como Certa Payments, Xeltox Enterprises e Heleket) por processar pagamentos que beneficiam o Estado russo e suas instituições financeiras. Firmas de blockchain intelligence apontam que a plataforma movimentou mais de US$ 7 bilhões desde 2022, servindo como ponte financeira para ransomware, mercados da darknet e outros serviços de cibercrime.
A Cryptomus é descrita por analistas de blockchain como um dos principais "hubs" de pagamento usados por cibercriminosos para converter e mover valores em criptomoeda fora do radar dos sistemas financeiros tradicionais. A sanção do Reino Unido, aplicada em 8 de outubro de 2026, congela ativos da empresa em bancos britânicos e proíbe qualquer negócio de capital britânico de transacionar com a plataforma — uma resposta direta ao papel da Cryptomus em ajudar a Rússia a contornar restrições financeiras internacionais.
O mecanismo por trás desse tipo de lavagem é relativamente simples de entender: processadoras de pagamento cripto com políticas fracas de KYC/AML funcionam como "caixas pretas" cambiais. Receitas de ransomware, golpes online, tráfico de dados e vendas em mercados darknet entram como criptoativos "sujos" e saem como saldo em exchanges, cartões pré-pagos ou transferências que parecem legítimas. A Chainalysis e a TRM Labs documentaram que a Cryptomus/Heleket processou volumes ligados não só a cibercrime, mas também a redes de financiamento do terrorismo e tráfico humano, o que ajuda a explicar por que múltiplas jurisdições (incluindo o Canadá, que já havia multado a empresa em CAD 176 milhões) vêm mirando a plataforma.
Para quem trabalha com prevenção a fraude, o caso ilustra por que a camada de "cash-out" é tão importante quanto a prevenção na ponta do golpe: mesmo que uma vítima de phishing, romance scam ou fraude de investimento seja identificada rapidamente, se os fundos já passaram por um processador como a Cryptomus, o rastro se perde em poucos saltos. Isso reforça a importância de monitoramento de destino de transferências (PIX, TED, cripto) contra listas de endereços e plataformas sinalizadas, e de cooperação entre bancos, exchanges e autoridades para bloquear saques antes da conversão final.
A resposta regulatória também sinaliza uma tendência: sanções econômicas e bloqueios de ativos estão sendo usados cada vez mais como ferramenta antifraude, complementando (e às vezes substituindo) ações penais tradicionais, que são lentas quando o operador está fora do alcance jurisdicional do país afetado. Para equipes de risco e compliance, o aprendizado prático é manter listas de exchanges e processadores de alto risco atualizadas e tratar qualquer destino associado a Cryptomus/Heleket (e nomes correlatos) como sinal de alerta em modelos de risco transacional.