La agencia de inteligencia financiera de Canadá ha impuesto una multa récord de 176,9 millones de dólares a la exchange de criptomonedas Cryptomus por no reportar transacciones sospechosas vinculadas a actividades criminales. La sanción, anunciada el 16 de octubre de 2025, se dirige a violaciones que incluyen tratos no reportados con mercados darknet e Irán. Esto marca la acción de enforcement más grande de FINTRAC hasta la fecha.
El Centro de Análisis de Transacciones e Informes Financieros de Canadá (FINTRAC) impuso una sanción de 176.960.190 dólares a Xeltox Enterprises Ltd., que opera como Cryptomus y está incorporada en Columbia Británica. Anteriormente conocida como Certa Payments Ltd., la firma fue encontrada en violación de las leyes contra el lavado de dinero bajo la Ley de Productos del Delito (Lavado de Dinero) y Financiamiento del Terrorismo.
FINTRAC identificó 1.068 instancias en julio de 2024 en las que Cryptomus no presentó informes de transacciones sospechosas para actividades que involucraban mercados darknet conocidos y billeteras de moneda virtual vinculadas al tráfico de material de abuso sexual infantil, fraude, pagos de ransomware y evasión de sanciones. Los mercados darknet sirven como plataformas anónimas para bienes y servicios ilegales, mientras que las monedas virtuales ocultan las identidades de los usuarios, facilitando operaciones criminales.
Además, la agencia señaló 7.557 transacciones no reportadas originadas en Irán entre el 1 de julio y el 31 de diciembre de 2024. Estas requerían un escrutinio elevado debido a directivas ministeriales sobre enlaces financieros de alto riesgo con la República Islámica, incluyendo verificación de identidad, debida diligencia, mantenimiento de registros e informes, ninguno de los cuales Cryptomus cumplió. Solo en julio de 2024, 1.518 transacciones que excedían el umbral de 10.000 dólares para transferencias grandes de moneda virtual también no fueron reportadas.
“Dado que numerosas violaciones en este caso estaban conectadas al tráfico de material de abuso sexual infantil, fraude, pagos de ransomware y evasión de sanciones, Fintrac se vio obligada a tomar esta acción de enforcement sin precedentes”, dijo Sarah Paquet, directora y CEO de FINTRAC.
Cryptomus también mantuvo políticas incompletas para el monitoreo continuo y obligaciones de conocer a tu cliente. Esta multa supera el récord anterior de aproximadamente 20 millones de dólares impuesto al operador de KuCoin, Peken Global Ltd., en septiembre de 2024. En mayo de 2025, la Comisión de Valores de Columbia Británica prohibió a la firma operar con valores.
Investigaciones destacaron el rol de Cryptomus en apoyar más de 120 servicios de cibercrimen y 56 exchanges de criptomonedas enfocadas en Rusia, muchas procesando fondos a bancos sancionados. El analista de blockchain Richard Sanders señaló la multa como significativa pero potencialmente solo un ‘costo de hacer negocios’ para tales entidades. FINTRAC emitió 23 notificaciones de violación en 2024-25, totalizando más de 25 millones de dólares, la cifra anual más alta desde que obtuvo autoridad para imponer multas en 2008.
El caso subraya problemas más amplios con negocios de servicios de dinero registrados en Canadá pero operando remotamente, a menudo en direcciones compartidas en Vancouver sin presencia física, como se documentó en investigaciones previas.