Badan intelijen keuangan Kanada telah menjatuhkan denda rekor 176,9 juta dolar AS pada bursa kripto Cryptomus karena gagal melaporkan transaksi mencurigakan yang terkait dengan aktivitas kriminal. Sanksi tersebut, yang diumumkan pada 16 Oktober 2025, menargetkan pelanggaran termasuk transaksi tidak dilaporkan dengan pasar darknet dan transaksi Iran. Ini menandai tindakan penegakan terbesar oleh FINTRAC hingga saat ini.
Pusat Analisis Transaksi dan Laporan Keuangan Kanada (FINTRAC) menjatuhkan denda sebesar 176.960.190 dolar AS pada Xeltox Enterprises Ltd., yang beroperasi sebagai Cryptomus dan terdaftar di British Columbia. Sebelumnya dikenal sebagai Certa Payments Ltd., perusahaan tersebut ditemukan melanggar undang-undang anti-pencucian uang berdasarkan Undang-Undang Hasil Kejahatan (Pencucian Uang) dan Pendanaan Terorisme.
FINTRAC mengidentifikasi 1.068 kasus pada Juli 2024 di mana Cryptomus gagal mengajukan laporan transaksi mencurigakan untuk aktivitas yang melibatkan pasar darknet yang dikenal dan dompet mata uang virtual yang terkait dengan perdagangan bahan pelecehan seksual anak, penipuan, pembayaran ransomware, dan penghindaran sanksi. Pasar darknet berfungsi sebagai platform anonim untuk barang dan jasa ilegal, sementara mata uang virtual menyembunyikan identitas pengguna, memfasilitasi operasi kriminal.
Selain itu, badan tersebut mencatat 7.557 transaksi tidak dilaporkan yang berasal dari Iran antara 1 Juli hingga 31 Desember 2024. Transaksi ini memerlukan pengawasan yang lebih ketat karena arahan menteri mengenai hubungan keuangan berisiko tinggi dengan Republik Islam, termasuk verifikasi identitas, uji tuntas, pencatatan, dan pelaporan—tidak satu pun yang dipenuhi oleh Cryptomus. Pada Juli 2024 saja, 1.518 transaksi yang melebihi ambang batas 10.000 dolar AS untuk transfer mata uang virtual besar juga tidak dilaporkan.
“Mengingat banyak pelanggaran dalam kasus ini terkait dengan perdagangan bahan pelecehan seksual anak, penipuan, pembayaran ransomware, dan penghindaran sanksi, Fintrac terpaksa mengambil tindakan penegakan yang belum pernah terjadi sebelumnya ini,” kata Sarah Paquet, direktur dan CEO FINTRAC.
Cryptomus juga mempertahankan kebijakan yang tidak lengkap untuk pemantauan berkelanjutan dan kewajiban kenali-pelanggan Anda. Denda ini melampaui rekor sebelumnya sekitar 20 juta dolar AS yang dijatuhkan pada operator KuCoin, Peken Global Ltd., pada September 2024. Pada Mei 2025, Komisi Sekuritas B.C. melarang perusahaan tersebut berdagang sekuritas.
Penelitian menyoroti peran Cryptomus dalam mendukung lebih dari 120 layanan kejahatan siber dan 56 bursa kripto berfokus Rusia, banyak yang memproses dana ke bank yang disanksi. Analis blockchain Richard Sanders menyebut denda ini signifikan tetapi mungkin hanya ‘biaya melakukan bisnis’ bagi entitas semacam itu. FINTRAC menerbitkan 23 pemberitahuan pelanggaran pada 2024-25, total lebih dari 25 juta dolar AS—angka tahunan tertinggi sejak mendapatkan wewenang denda pada 2008.
Kasus ini menekankan isu yang lebih luas dengan bisnis layanan uang yang terdaftar di Kanada tetapi beroperasi secara jarak jauh, sering kali di alamat bersama di Vancouver tanpa kehadiran fisik, seperti yang didokumentasikan dalam investigasi sebelumnya.