TRM Labs: Cryptomus Se ReLanzó en Secreto como Heleket para Seguir Lavando Criptomonedas

TRM Labs vincula Cryptomus a Heleket, una plataforma oculta supuestamente creada para continuar el lavado de dinero después de la multa récord de Canadá $177M .

Una importante firma de inteligencia blockchain dice que un procesador de pagos en criptomonedas vinculado a Rusia realizó un relanzamiento silencioso.

TRM Labs publicó un informe detallado vinculando Cryptomus con una plataforma más nueva llamada Heleket. Según TRM, ambas comparten infraestructura, personal y clientela ilícita.

La firma evaluó con alta confianza que los operadores de Cryptomus probablemente construyeron Heleket para seguir procesando transacciones sin verificaciones estrictas de identidad. Los hallazgos muestran un panorama preocupante de cómo las plataformas vinculadas a sanciones se adaptan para evitar la responsabilidad.

Cryptomus enfrenta una multa récord en Canadá por lavado de dinero

La unidad de inteligencia financiera de Canadá, FINTRAC, impuso a Cryptomus una multa récord de casi CAD 177 millones en octubre de 2025.

Lectura relacionada:

Noticias de Criptomonedas: Canadá multa a Cryptomus con un récord $126M por violaciones de AML

La multa citó múltiples violaciones de leyes de lavado de dinero y financiamiento del terrorismo. Antes de la multa, Cryptomus ya había introducido la verificación de identidad obligatoria en febrero de 2025.

TRM señaló que esa medida generó preocupación inmediata entre los usuarios y llevó a una caída drástica en el volumen.

Los datos en cadena mostraron que los volúmenes de transacciones cayeron de USD 153 millones en enero de 2025 a USD 86 millones en marzo.

Esa caída, argumenta TRM, abrió la puerta a Heleket. La nueva plataforma surgió justo cuando Cryptomus reforzó sus controles. TRM dice que esa sincronización no fue casualidad.

Heleket muestra una exposición ilícita casi cinco veces superior al promedio de la industria

El análisis de TRM encontró que la exposición ilícita de Heleket se sitúa en casi cinco veces el promedio observado en los proveedores de servicios de pago en el conjunto de datos de TRM.

Alrededor del 60% de sus flujos ilícitos se remontan a Garantex, un exchange ruso ahora cerrado que enfrentó sanciones de EE. UU. Heleket afirmó en documentos de política actualizados que requiere documentación de identidad, pero TRM confirmó que todavía era posible realizar transacciones sin ella.

Entre enero y mayo de 2025, la participación de Heleket en los flujos ilícitos combinados entre ambas plataformas aumentó a más del 80%.

Nuevo análisis de TRM: El procesador de pagos vinculado a Rusia Cryptomus probablemente lanzó un servicio paralelo — Heleket — para seguir lavando criptomonedas después de la multa récord de CAD 177 millones de FINTRAC.

La exposición ilícita de Heleket es casi 5 veces superior al promedio de los proveedores de servicios de pago en los datos de TRM, con un 60% de… pic.twitter.com/JHI85pydaR

— TRM Labs (@trmlabs) 20 de abril de 2026

TRM también rastreó a numerosos actores de ciberdelincuencia que se movieron directamente de Cryptomus a Heleket. Entre ellos estaban vendedores de material de abuso sexual infantil y operadores de servicios de ciberdelincuencia. La migración coincidió estrechamente con la introducción por parte de Cryptomus de controles de identidad más estrictos.

Heleket afirma operar principalmente dentro de la Unión Europea. A pesar de esa afirmación, el informe de TRM lo sitúa firmemente dentro de una red más amplia de evasión de sanciones.

Garantex proporcionó las primeras grandes entradas de liquidez a Heleket en enero de 2025, lo cual TRM calificó como atípico para un servicio regulado legítimamente.

Infraestructura compartida y marca que vincula ambas plataformas

Las evidencias fuera de la cadena refuerzan los hallazgos en cadena de TRM.

Tanto Cryptomus como Heleket utilizan el mismo registrador de dominios enfocado en la privacidad. Sus sitios web comparten elementos de diseño idénticos y frases poco comunes que no se ven en otros lugares de la industria.

Un ejemplo es la frase “establecer descuento en método de pago,” que TRM dijo que aparece solo en estas dos plataformas.

Ambos servicios cobran una tarifa de procesamiento del 0.4% y utilizan un método de incorporación inusual llamado “moderación de proyectos,” que requiere que los usuarios describan sus actividades comerciales previstas. Ese proceso no se asemeja a ninguna práctica estándar de KYB en finanzas reguladas.

TRM también encontró evidencia de personal compartido, incluido un administrador probablemente basado en los Balcanes.

Una publicación en un foro de tecnología en marzo de 2025 señaló que los usuarios podían iniciar sesión en Heleket usando sus credenciales de Cryptomus.

Un administrador de Cryptomus en Telegram reconoció que las dos entidades habían “celebrado ciertos acuerdos,” aunque insistió en que eran distintas.

El informe de TRM identifica este patrón como coherente con lo que su Informe de Crimen Cibernético 2026 llamó el “año del rebranding ruso,” donde las acciones de cumplimiento impulsan lanzamientos de plataformas paralelas en lugar de reformas genuinas de cumplimiento.

Xeltox Enterprises Ltd., la empresa detrás de Cryptomus, actualmente apela la multa de FINTRAC.