Kanadas finansiella underrättelsetjänst har ålagt kryptobörsen Cryptomus en rekordstor böter på 176,9 miljoner dollar för att ha misslyckats med att rapportera misstänkta transaktioner kopplade till kriminella aktiviteter. Boten, som meddelades den 16 oktober 2025, riktar sig mot överträdelser inklusive oredovisade affärer med darknet-marknader och iranska transaktioner. Detta är den största verkställande åtgärden från FINTRAC hittills.
Kanadas centrum för analys av finansiella transaktioner och rapporter (FINTRAC) har ålagt Xeltox Enterprises Ltd., som driver Cryptomus och är registrerat i British Columbia, en straffavgift på 176 960 190 dollar. Tidigare känt som Certa Payments Ltd. befanns företaget ha brutit mot penningtvättslagar enligt lagen om brottsliga vinster (penningtvätt) och finansiering av terrorism.
FINTRAC identifierade 1 068 fall i juli 2024 där Cryptomus inte lämnade in rapporter om misstänkta transaktioner för aktiviteter som involverade kända darknet-marknader och virtuella valutor kopplade till handel med material för sexuella övergrepp mot barn, bedrägeri, ransomware-betalningar och undvikande av sanktioner. Darknet-marknader fungerar som anonyma plattformar för olagliga varor och tjänster, medan virtuella valutor döljer användaridentiteter och underlättar kriminella operationer.
Dessutom noterade myndigheten 7 557 oredovisade transaktioner från Iran mellan 1 juli och 31 december 2024. Dessa krävde förstärkt granskning på grund av ministeriella direktiv om högrisk-finansiella kopplingar till Islamiska republiken, inklusive identitetsverifiering, due diligence, bokföring och rapportering – ingen av vilka Cryptomus uppfyllde. Enbart i juli 2024 rapporterades inte 1 518 transaktioner som överskred tröskeln på 10 000 dollar för stora virtuella valutatransaktioner.
“Med tanke på att många överträdelser i detta fall var kopplade till handel med material för sexuella övergrepp mot barn, bedrägeri, ransomware-betalningar och undvikande av sanktioner tvingades Fintrac till denna obepräglade verkställande åtgärd”, sa Sarah Paquet, FINTRAC:s direktör och VD.
Cryptomus underhöll också ofullständiga policys för kontinuerlig övervakning och kundkännedomsskyldigheter. Denna böter överträffar det tidigare rekordet på cirka 20 miljoner dollar som ålagts KuCoin-operatören Peken Global Ltd. i september 2024. I maj 2025 förbjuder B.C. Securities Commission företaget från värdepappershandel.
Forskning belyste Cryptomus roll i att stödja över 120 cyberbrottstjänster och 56 ryskfokuserade kryptobörser, många som hanterar medel till sanktionerade banker. Blockchain-analytikern Richard Sanders noterade boten som betydande men potentiellt bara en ‘kostnad för att driva verksamhet’ för sådana enheter. FINTRAC utfärdade 23 överträdelsebesked under 2024-25, totalt över 25 miljoner dollar – den högsta årliga siffran sedan de fick befogenhet att ålägga böter 2008.
Fallet understryker bredare problem med penningtjänstföretag registrerade i Kanada men som opererar på distans, ofta på delade adresser i Vancouver utan fysisk närvaro, som dokumenterats i tidigare utredningar.