TRM Labs: كرپتموس يعاد إطلاقه سرًا باسم هليكت للحفاظ على غسيل العملات الرقمية

ربط TRM Labs بين Cryptomus و Heleket، منصة الظل التي يُزعم أنها بُنيت لمواصلة غسيل الأموال بعد غرامة كندا القياسية $177M .

تقول شركة معلومات بلوكتشين كبيرة إن معالج دفع العملات المشفرة المرتبط بروسيا قام بإعادة إطلاق هادئة.

نشرت TRM Labs تقريرًا مفصلًا يربط Cryptomus بمنصة أحدث تسمى Heleket. ووفقًا لـ TRM، فإن الاثنين يشتركان في البنية التحتية، والأفراد، والعملاء غير الشرعيين.

قدرت الشركة بثقة عالية أن مشغلي Cryptomus ربما بنوا Heleket لمواصلة معالجة المعاملات دون فحوصات هوية صارمة. تُظهر النتائج صورة مقلقة عن كيفية تكيف المنصات المرتبطة بالعقوبات لتجنب المساءلة.

يواجه Cryptomus غرامة كندية قياسية بسبب غسيل الأموال

منحت وحدة المعلومات المالية في كندا، FINTRAC، Cryptomus غرامة قياسية تقارب 177 مليون دولار كندي في أكتوبر 2025.

قراءة ذات صلة:

أخبار العملات المشفرة: كندا تغرم Cryptomus رقم قياسي $126M لانتهاكات مكافحة غسيل الأموال

ذكرت الغرامة انتهاكات متعددة لقوانين غسيل الأموال وتمويل الإرهاب. قبل أن تُفرض الغرامة، كان Cryptomus قد أدخل بالفعل التحقق الإجباري من الهوية في فبراير 2025.

لاحظت TRM أن هذا التحرك أثار قلقًا فوريًا بين المستخدمين وأدى إلى انخفاض حاد في الحجم.

أظهرت بيانات على السلسلة أن حجم المعاملات انخفض من 153 مليون دولار في يناير 2025 إلى 86 مليون دولار بحلول مارس.

تقول TRM إن هذا الانخفاض فتح الباب أمام Heleket. ظهرت المنصة الجديدة مباشرة مع تشديد Cryptomus لرقابته. وتقول TRM إن توقيت ذلك ليس صدفة.

يظهر Heleket تعرضًا غير شرعي يقارب خمسة أضعاف متوسط الصناعة

وجدت تحليلات TRM أن تعرض Heleket غير الشرعي يقارب خمسة أضعاف المتوسط الذي يُرى عبر مزودي خدمات الدفع في مجموعة بيانات TRM.

حوالي 60% من تدفقاته غير الشرعية تعود إلى Garantex، وهو بورصة روسية أُغلقت الآن وواجهت عقوبات أمريكية. زعمت Heleket في وثائق السياسات المحدثة أنها تتطلب وثائق هوية، لكن TRM أكد أن المعاملات كانت لا تزال ممكنة بدونها.

بين يناير ومايو 2025، ارتفعت حصة Heleket من التدفقات غير الشرعية المجمعة بين المنصتين إلى أكثر من 80%.

تحليل TRM الجديد: من المحتمل أن معالج الدفع المرتبط بروسيا Cryptomus أطلق خدمة موازية — Heleket — لمواصلة غسيل العملات المشفرة بعد غرامة FINTRAC القياسية البالغة 177 مليون دولار كندي.

تعرض Heleket غير الشرعي يقارب 5 أضعاف متوسط مزود خدمة الدفع في بيانات TRM، مع 60% من… pic.twitter.com/JHI85pydaR

— TRM Labs (@trmlabs) 20 أبريل 2026

تابعت TRM أيضًا العديد من الجهات الفاعلة في الجرائم الإلكترونية التي انتقلت مباشرة من Cryptomus إلى Heleket. شمل ذلك بائعي مواد الاعتداء الجنسي على الأطفال ومشغلي خدمات الجرائم الإلكترونية. تزامن الانتقال بشكل وثيق مع إدخال Cryptomus لرقابات هوية أكثر صرامة.

تدعي Heleket أنها تعمل بشكل رئيسي داخل الاتحاد الأوروبي. على الرغم من ذلك، يضع تقرير TRMها ضمن شبكة أوسع للتهرب من العقوبات.

قدمت Garantex أول تدفقات سيولة كبيرة إلى Heleket في يناير 2025، وهو أمر غير معتاد بالنسبة لخدمة منظمة بشكل قانوني، وفقًا لـ TRM.

البنية التحتية والعلامة التجارية المشتركة تربط بين المنصتين

تضيف الأدلة غير على السلسلة وزنًا لنتائج TRM على السلسلة.

يستخدم كل من Cryptomus و Heleket نفس مسجل النطاقات الذي يركز على الخصوصية. تتشارك مواقعهم الإلكترونية عناصر تصميم متطابقة وعبارات نادرة لا تُرى في أماكن أخرى في الصناعة.

مثال على ذلك هو عبارة “تعيين خصم لطريقة الدفع”، والتي قالت TRM إنها تظهر فقط على هاتين المنصتين.

تفرض كلا الخدمتين رسم معالجة مطابق بنسبة 0.4% وتستخدم طريقة تسجيل دخول غير معتادة تسمى “توسط المشروع”، التي تتطلب من المستخدمين وصف أنشطة أعمالهم المقصودة. ويعكس هذا العملية لا ممارسة KYB القياسية في التمويل المنظم.

وجدت TRM أيضًا أدلة على وجود أفراد مشتركين، بما في ذلك مسؤول واحد يُحتمل أن يكون مقيمًا في البلطيق.

ذكر منشور من منتدى تقني في مارس 2025 أن المستخدمين يمكنهم تسجيل الدخول إلى Heleket باستخدام بيانات اعتماد Cryptomus الخاصة بهم.

اعترف مسؤول في Cryptomus على تيليجرام بأن الكيانين “دخلوا في بعض الاتفاقيات”، مع التأكيد على أنهما منفصلان.

تحدد تقرير TRM أن هذا النمط يتوافق مع ما أطلق عليه تقرير جرائم العملات المشفرة لعام 2026 اسم “عام إعادة تسمية الروس”، حيث تدفع إجراءات التنفيذ إلى إطلاق منصات موازية بدلاً من إصلاح الامتثال الحقيقي.

شركة Xeltox Enterprises Ltd.، الشركة وراء Cryptomus، تواصل الآن استئناف غرامة FINTRAC.