VK sanctioneert drie crypto-diensten met banden met Russisch netwerk

Het Verenigd Koninkrijk heeft op 8 oktober de crypto-betalingsverwerkers Cryptomus en Heleket aangewezen, beide actief onder moederbedrijf Xeltox Enterprises Ltd., samen met de Kirgizische beurs TokenSpot CJSC. Het verslag van Chainalysis over het sanctiepakket koppelt de stap aan een bredere VK-actie die 38 aan Rusland gelinkte entiteiten omvat.

Dat betekent dat drie crypto-diensten deel uitmaken van de 38 aangewezen entiteiten, oftewel 7,9% van het pakket (3 ÷ 38 × 100). De overige doelwitten bestrijken de Russische energiesector, militaire toeleveringsketens en het financiële systeem. De betekenis voor crypto-diensten is direct: de VK-actie reikt tot betalingsverwerkers die zich tussen digitale activa en betalingen bevinden, in plaats van de sancties te beperken tot banken of andere traditionele financiële instellingen.

Voor dienstverleners is het onmiddellijke gevolg dat zij vanaf de datum van aanwijzing, 8 oktober, blootstaan aan sanctiescreening ten aanzien van Cryptomus, Heleket en TokenSpot.

Volgens de analyse van Chainalysis ontvingen Cryptomus en Heleket geld van meer dan 15.000 illegale actoren, verspreid over elke categorie illegale activiteit die het bedrijf volgt. Die categorieën omvatten scams, gesanctioneerde rechtsgebieden, escortdiensten, terrorismefinanciering en blootstelling aan het 20e sanctiepakket van de Europese Unie. Hun gecombineerde geldstromen van illegale actoren overtroffen die van alle gevolgde mixers binnen die categorieën, aldus de analyse.

De blootstelling reikt ook tot grote crypto-criminaliteitszaken. Geld uit de exploit van $1,4 miljard bij Bybit, toegeschreven aan de Noord-Koreaanse Lazarus Group, kwam uiteindelijk indirect bij zowel Cryptomus als Heleket terecht. Opbrengsten van ransomwaregroepen zoals Black Basta en illegale marktplaatsen zoals Xinbi Guarantee stroomden eveneens via de betalingsverwerkers.

De activiteit nam eind 2025 toe. Cryptomus en Heleket registreerden in één enkele maand meer dan 900 illegale tegenpartijen, nadat hun illegale-actoractiviteit sinds 2022 gestaag was gegroeid. Cryptomus adverteerde volgens Chainalysis bovendien op het Russischtalige dark-webforum BHF en het cybercrimeforum Nulled, waarbij het “anonieme” crypto-betalingen en omwisseling zonder KYC of KYB promootte.

Het compliance-dossier dateert van vóór de aanwijzing van deze week. De Canadese financiële inlichtingendienst FINTRAC legde Cryptomus in oktober 2025 een boete van CAD 177 miljoen op wegens AML/CFT-overtredingen. Cryptomus staat geregistreerd in Canada en opereert samen met Heleket onder Xeltox Enterprises Ltd.; Heleket ging in januari 2025 van start.

TokenSpot brengt een aparte connectie met het aan Rusland gelinkte sanctieontwijkingsnetwerk A7A5. Chainalysis trof geldstromen aan van TokenSpot, Grinex en Meer die samenkwamen op hetzelfde stortingsadres van HTX, dat meer dan $308 miljoen ontving. HTX, voorheen Huobi, werd in mei door het VK gesanctioneerd omdat het meer dan $1,5 miljard naar Rusland kanaliseerde via stromen afkomstig van eerder gesanctioneerde entiteiten.

Het verslag van Crypto Briefing citeert de beoordeling van TRM Labs dat TokenSpot meer dan $950 miljoen aan overboekingen naar Grinex, Garantex en het A7-netwerk faciliteerde. TRM stelde ook vast dat Cryptomus meer dan $204 miljoen ontving van Garantex voordat sancties tegen die entiteit werden opgelegd.

De volgorde is veelzeggend. De Kirgizische beurzen Grinex en Meer.kg werden in augustus 2025 gesanctioneerd als belangrijke facilitators van A7A5-transacties; HTX volgde in mei; en een beoordeling uit april 2026 identificeerde operationele verbanden tussen Cryptomus, Heleket en TokenSpot. Op 6 oktober beoordeelde TRM TokenSpot als een dekmantel die infrastructuur deelt met Grinex. Twee dagen later kwamen alle drie de crypto-diensten op de sanctielijst van het VK terecht.

De redactie leest hierin dat het VK betalingsverwerkers en beursinfrastructuur behandelt als op zichzelf sanctierelevante knooppunten. De actie van 8 oktober biedt westerse autoriteiten een concreet model om crypto-diensten aan te pakken die verbonden zijn met toegang tot gesanctioneerde regimes: identificeer de betalingsverwerkers, breng hun tegenpartijen in kaart en wijs de infrastructuur aan volgens hetzelfde tijdschema als actoren in energie, militaire bevoorrading en financiën.