Le Royaume-Uni a imposé des sanctions économiques à la plateforme de paiement en cryptomonnaies Cryptomus le 8 octobre. Ces mesures visent une infrastructure accusée de traiter des paiements profitant au gouvernement russe et à ses établissements financiers.
Selon un reportage de KrebsOnSecurity, les mesures gèlent les actifs de Cryptomus détenus auprès de banques britanniques et interdisent aux entreprises britanniques de faire affaire avec la plateforme, que ce soit en cryptomonnaies ou par d'autres canaux.
L'action concerne Cryptomus, anciennement connu sous le nom de Certa Payments et de Xeltox Enterprises. VexPay, TokenSpot et le service Tsunami Payments sont également cités. Des chercheurs ont par ailleurs relié Cryptomus à Heleket, un service de paiement présenté comme une activité parallèle, après qu'une amende de 176 millions de dollars canadiens pour lutte contre le blanchiment a été infligée par les autorités canadiennes.
Une plateforme de paiement pour des échanges russes et des services illicites
Cryptomus apparaît en 2022 et devient un processeur de paiements pour des dizaines de plateformes d'échange de cryptomonnaies russes et de sites vendant des services liés à la cybercriminalité, selon une enquête de KrebsOnSecurity publiée en décembre 2024.
Les cabinets d'analyse de blockchain décrivent une activité qui va au-delà du contournement des sanctions. Dans une évaluation du 8 octobre citée par le rapport, Chainalysis affirme que Cryptomus et Heleket étaient devenus d'importants hubs de paiement pour des transactions illicites. Pour l'ensemble des catégories suivies par la société, les deux services auraient reçu davantage de fonds illicites que les mélangeurs de cryptomonnaies présents dans sa base de données.
Chainalysis a également recensé plus de 900 contreparties illicites en interaction avec les plateformes au cours d'un seul mois, à la fin de 2025. Ces chiffres sont les constats de la société d'analyse et non des totaux officiels de transactions au Royaume-Uni.
TRM Labs a estimé en avril 2026 que Cryptomus avait traité plus de 7 milliards de dollars US de transactions depuis son lancement en 2022. Ce montant correspond au volume total des transactions, et non à une affirmation selon laquelle la totalité de ces 7 milliards de dollars US serait illicite. TRM affirme avoir identifié des transactions liées à des vendeurs de contenus d'abus sexuels sur mineurs, à des réseaux de financement du terrorisme et à des opérations de traite d'êtres humains.
Selon la même évaluation, le volume de transactions a fortement baissé après que Cryptomus a mis en place des contrôles d'identification des clients (KYC). TRM indique ensuite que Heleket a été lancé comme service parallèle proposant un traitement des paiements sans obligation KYC.
Un agent d'assistance de Heleket a nié sur Telegram que le service soit affilié à Cryptomus. Le reportage de KrebsOnSecurity conteste ce démenti sur la base des éléments d'infrastructure et des documents d'entreprise qu'il a examinés.
Les sanctions pourraient perturber les règlements et l'accès aux fonds
Les conséquences immédiates touchent les établissements financiers et les entreprises britanniques. Selon les mesures décrites, les banques détenant des actifs concernés doivent les geler, tandis que les entreprises britanniques ne peuvent plus fournir de services à Cryptomus.
Les clients et les plateformes d'échange qui dépendent de la plateforme pourraient aussi rencontrer des difficultés de paiement. Lors d'un échange sur Telegram le 8 octobre, un bot d'assistance de Cryptomus a indiqué que le service n'était soudainement plus en mesure de traiter les transactions. La capture d'écran atteste une interruption signalée à ce moment-là, mais ni son ampleur ni sa durée.
L'enquêteur en blockchain Richard Sanders, qui affirme avoir passé des mois à cartographier le réseau de paiement de la plateforme et à effectuer des transactions avec ses clients, estime que l'action britannique pourrait avoir un impact opérationnel plus direct que l'amende canadienne. « Les sanctions tuent l'opération », a-t-il écrit sur LinkedIn.
Sanders indique que Cryptomus a fait appel de la pénalité de 176 millions de dollars canadiens, a lancé Heleket et a continué à traiter des volumes de transactions importants. Il décrit aussi la mesure britannique comme le premier cas connu dans lequel un pays des Five Eyes sanctionne une entreprise de cryptomonnaies immatriculée dans une autre juridiction du groupe. Cette caractérisation relève de l'appréciation de Sanders.
Les registres d'entreprises révèlent une structure opérationnelle opaque
L'enquête de décembre 2024 a établi que Cryptomus partageait à Vancouver une adresse avec de nombreux cambistes et entreprises de transfert d'argent, qui ne semblaient pas exercer physiquement à cet endroit.
À la date de cette enquête, l'actionnaire unique de Certa Payments était identifié comme une Ukrainienne de 25 ans, qui dirigeait aussi plusieurs autres sociétés. L'une d'elles était WS Management and Advisory Corporation, qui se présentait comme un régulateur de licences pour les entreprises de cryptomonnaies, de change et de jeux en ligne immatriculées au Sahara occidental.
Son site, crasadr.com, proposait une assistance pour la création de sociétés, les démarches bancaires, les licences de jeux et l'obtention de licences de courtier en change. L'ancien domaine de Certa Payments, certa[.]website, partageait un serveur avec 12 autres domaines, dont rasd-state[.]ws, décrit dans l'enquête comme appartenant à la « Central Reserve Authority of the Western Sahara ».
KrebsOnSecurity a estimé que l'autorité revendiquée derrière ces activités financières semblait reposer sur des institutions fabriquées et sur un prétendu régulateur opérant depuis un territoire qui n'est pas largement reconnu comme État souverain. Cette conclusion relève de l'analyse de la publication, fondée sur les registres d'entreprises et les éléments techniques qu'elle a examinés.
Pour les banques et les entreprises britanniques, la priorité pratique est d'identifier leur exposition à Cryptomus et aux noms Certa Payments et Xeltox Enterprises, ainsi qu'à VexPay, TokenSpot et Tsunami Payments. Heleket doit être considéré comme un service parallèle présumé, relié par des chercheurs et des enquêteurs, plutôt que comme une entité inscrite formellement sur une liste.
