L'agence de renseignement financier du Canada a imposé une amende record de 176,9 millions de dollars à la plateforme d'échange de cryptomonnaies Cryptomus pour ne pas avoir signalé des transactions suspectes liées à des activités criminelles. La sanction, annoncée le 16 octobre 2025, vise des violations incluant des transactions non déclarées avec des marchés darknet et des opérations iraniennes. Cela marque la plus grande action d'exécution de FINTRAC à ce jour.
Le Centre d'analyse des opérations et déclarations financières du Canada (FINTRAC) a infligé une pénalité de 176 960 190 dollars à Xeltox Enterprises Ltd., qui opère sous le nom de Cryptomus et est incorporée en Colombie-Britannique. Précédemment connue sous le nom de Certa Payments Ltd., l'entreprise a été reconnue coupable de violations des lois sur la lutte contre le blanchiment d'argent en vertu de la Loi sur le recyclage des produits de la criminalité et le financement des activités terroristes.
FINTRAC a identifié 1 068 cas en juillet 2024 où Cryptomus n'a pas soumis de rapports de transactions suspectes pour des activités impliquant des marchés darknet connus et des portefeuilles de devises virtuelles liés au trafic de matériel d'abus sexuel sur enfants, à la fraude, aux paiements de ransomwares et à l'évasion de sanctions. Les marchés darknet servent de plateformes anonymes pour des biens et services illégaux, tandis que les devises virtuelles masquent les identités des utilisateurs, facilitant les opérations criminelles.
De plus, l'agence a noté 7 557 transactions non déclarées provenant d'Iran entre le 1er juillet et le 31 décembre 2024. Celles-ci nécessitaient un examen accru en raison des directives ministérielles sur les liens financiers à haut risque avec la République islamique, incluant la vérification d'identité, la diligence raisonnable, la tenue de registres et le signalement—aucun de cesquels Cryptomus n'a respecté. En juillet 2024 seulement, 1 518 transactions dépassant le seuil de 10 000 dollars pour les transferts importants de devises virtuelles n'ont pas été déclarées non plus.
« Étant donné que de nombreuses violations dans cette affaire étaient liées au trafic de matériel d'abus sexuel sur enfants, à la fraude, aux paiements de ransomwares et à l'évasion de sanctions, Fintrac a été contrainte de prendre cette action d'exécution sans précédent », a déclaré Sarah Paquet, directrice et PDG de FINTRAC.
Cryptomus a également maintenu des politiques incomplètes pour la surveillance continue et les obligations de connaissance du client. Cette amende dépasse le record précédent d'environ 20 millions de dollars imposé à l'opérateur de KuCoin, Peken Global Ltd., en septembre 2024. En mai 2025, la Commission des valeurs mobilières de la C.-B. a interdit à l'entreprise de négocier des titres.
Des recherches ont mis en lumière le rôle de Cryptomus dans le soutien de plus de 120 services de cybercriminalité et 56 échanges de cryptomonnaies axés sur la Russie, beaucoup traitant des fonds vers des banques sanctionnées. L'analyste blockchain Richard Sanders a qualifié l'amende de significative mais potentiellement juste un « coût de faire des affaires » pour de telles entités. FINTRAC a émis 23 avis de violation en 2024-25, totalisant plus de 25 millions de dollars—le chiffre annuel le plus élevé depuis l'obtention de l'autorité de pénalité en 2008.
L'affaire souligne des problèmes plus larges avec les entreprises de services monétaires enregistrées au Canada mais opérant à distance, souvent à des adresses partagées à Vancouver sans présence physique, comme documenté dans des enquêtes antérieures.