A agência de inteligência financeira do Canadá impôs uma multa recorde de 176,9 milhões de dólares à exchange de criptomoedas Cryptomus por falhar em relatar transações suspeitas ligadas a atividades criminosas. A penalidade, anunciada em 16 de outubro de 2025, visa violações incluindo transações não relatadas com mercados darknet e transações iranianas. Isso marca a maior ação de aplicação da FINTRAC até o momento.
O Centro de Análise de Transações e Relatórios Financeiros do Canadá (FINTRAC) aplicou uma penalidade de 176.960.190 dólares à Xeltox Enterprises Ltd., que opera como Cryptomus e está incorporada na Colúmbia Britânica. Anteriormente conhecida como Certa Payments Ltd., a empresa foi considerada em violação das leis de combate à lavagem de dinheiro sob a Lei de Bens do Crime (Lavagem de Dinheiro) e Financiamento do Terrorismo.
A FINTRAC identificou 1.068 instâncias em julho de 2024 em que a Cryptomus falhou em enviar relatórios de transações suspeitas para atividades envolvendo mercados darknet conhecidos e carteiras de moeda virtual ligadas ao tráfico de material de abuso sexual infantil, fraude, pagamentos de ransomware e evasão de sanções. Os mercados darknet servem como plataformas anônimas para bens e serviços ilegais, enquanto as moedas virtuais obscurecem identidades de usuários, facilitando operações criminosas.
Além disso, a agência observou 7.557 transações não relatadas originárias do Irã entre 1º de julho e 31 de dezembro de 2024. Essas exigiam escrutínio elevado devido a diretivas ministeriais sobre ligações financeiras de alto risco com a República Islâmica, incluindo verificação de identidade, diligência devida, manutenção de registros e relatórios—nenhum dos quais a Cryptomus cumpriu. Apenas em julho de 2024, 1.518 transações excedendo o limite de 10.000 dólares para transferências grandes de moeda virtual também não foram relatadas.
“Dado que numerosas violações neste caso estavam conectadas ao tráfico de material de abuso sexual infantil, fraude, pagamentos de ransomware e evasão de sanções, a Fintrac foi compelida a tomar esta ação de aplicação sem precedentes”, disse Sarah Paquet, diretora e CEO da FINTRAC.
A Cryptomus também manteve políticas incompletas para monitoramento contínuo e obrigações de conheça-seu-cliente. Esta multa supera o recorde anterior de cerca de 20 milhões de dólares imposto ao operador da KuCoin, Peken Global Ltd., em setembro de 2024. Em maio de 2025, a Comissão de Valores Mobiliários da C.B. proibiu a empresa de negociar valores mobiliários.
Pesquisas destacaram o papel da Cryptomus em apoiar mais de 120 serviços de cibercrime e 56 exchanges de criptomoedas focadas na Rússia, muitas processando fundos para bancos sancionados. O analista de blockchain Richard Sanders observou a multa como significativa, mas potencialmente apenas um ‘custo de fazer negócios’ para tais entidades. A FINTRAC emitiu 23 notificações de violação em 2024-25, totalizando mais de 25 milhões de dólares—a maior cifra anual desde que obteve autoridade para penalidades em 2008.
O caso ressalta questões mais amplas com empresas de serviços de dinheiro registradas no Canadá, mas operando remotamente, muitas vezes em endereços compartilhados em Vancouver sem presença física, como documentado em investigações anteriores.