Сполучене Королівство запровадило санкції проти криптовалютних платформ Cryptomus, Heleket і TokenSpot у рамках 38 нових пов’язаних з Росією позначень, спрямованих проти фінансових послуг, платіжних мереж, нафтових компаній і постачальників, пов’язаних із війною Москви в Україні.
Резюме
- Сполучене Королівство запровадило санкції проти Cryptomus, Heleket і TokenSpot у рамках пакета з 38 пов’язаних з Росією позначень, спрямованих проти фінансових послуг і платіжних мереж.
- TRM Labs виявила, що Cryptomus і Heleket мали спільну інфраструктуру та джерела ліквідності, причому обидва сервіси обробляли транзакції за участю підсанкційних бірж.
- TokenSpot переказав понад 950 мільйонів доларів сукупно на A7, Garantex і Grinex, згідно з даними блокчейн-транзакцій, дослідженими TRM Labs.
- Санкції вимагають від британських осіб заморозити активи, що належать визначеним суб’єктам, тоді як обмеження інтернет-послуг застосовуються до кількох із перелічених платіжних платформ.
Згідно зі звітом TRM Labs від 8 жовтня, наданим crypto.news, заходи охоплюють криптовалютні біржі та платіжні компанії, які підозрюються в допомозі Росії обходити фінансові санкції, включно з платформами, пов’язаними з підтримуваною Кремлем фінансовою мережею A7.
Міністерство закордонних справ, у справах Співдружності та розвитку Сполученого Королівства запровадило обмеження відповідно до Положень про Росію (санкції) (вихід з ЄС) 2019 року. Пакет охоплює 12 танкерів тіньового флоту, дві російські нафтові компанії та 17 фізичних і юридичних осіб, залучених до постачання товарів, які використовує російська військова промисловість.
Серед фінансових цілей — канадська компанія Xeltox Enterprises Ltd, яка керує Cryptomus, заснована в Киргизстані TokenSpot, Tsunami Payments and Processing KG, а також російські компанії Planeta і комерційний банк Stolichny Kredit.
Британська влада внесла Cryptomus, Heleket і Certa Payments як назви, пов’язані з Xeltox, розглядаючи ці сервіси в межах єдиного санкційного позначення. TokenSpot отримав окреме позначення після дослідження, яке пов’язало його діяльність із раніше підсанкційною російською криптовалютною біржею Grinex.
Санкції Великої Британії спрямовані на Cryptomus та його зв’язки з Heleket
Xeltox Enterprises було позначено за підтримку фінансового сектору Росії через володіння Cryptomus і діяльність, пов’язану з Heleket.
У квітні 2026 року TRM Labs з високою впевненістю встановила, що ці два криптовалютні платіжні сервіси мали спільну операційну інфраструктуру, персонал, брендування та джерела ліквідності.
Heleket почав працювати в січні 2025 року, незадовго до того, як Cryptomus у лютому запровадив обов’язкові перевірки «знай свого клієнта». Згодом Cryptomus зафіксував зниження місячного обсягу ончейн-транзакцій зі 153 мільйонів доларів у січні до 86 мільйонів доларів у березні, тоді як активність на Heleket зросла.
Обидва сервіси використовували комісію за обробку 0,4% і мали однакові незвичні формулювання на своїх вебсайтах. Дослідники визначили Garantex як раннього постачальника ліквідності для обох платформ.
Висновки фірми з блокчейн-аналітики пов’язали ці сервіси з транзакціями за участю підсанкційних бірж і незаконної криптовалютної діяльності.
Протягом 2025 року незаконні транзакції становили 0,6% вхідного обсягу Heleket, що майже в п’ять разів перевищує середній показник, зафіксований серед постачальників платіжних послуг у наборі даних TRM. Пов’язані з санкціями суб’єкти, передусім Garantex, становили 60% цих незаконних надходжень.
Станом на квітень 2026 року Cryptomus отримав 1,86 мільярда доларів і надіслав 1,63 мільярда доларів в ончейн-транзакціях. Garantex був його найбільшим підсанкційним контрагентом, на який припадало понад 204 мільйони доларів, отриманих Cryptomus, і 101 мільйон доларів, надісланих на біржу.
Станом на жовтень 2026 року Heleket обробив понад 2,89 мільярда доларів транзакцій, а раніше підсанкційна біржа Rapira була визначена як його найбільший підсанкційний контрагент.
Xeltox зазнала регуляторних заходів за межами Великої Британії. Канадське агентство фінансової розвідки FINTRAC у жовтні 2025 року наклало на компанію штраф у розмірі майже 177 мільйонів канадських доларів за ймовірні порушення вимог щодо протидії відмиванню грошей і фінансуванню тероризму. Компанія оскаржує цей штраф.
TokenSpot переказав сотні мільйонів на підсанкційні мережі
Позначення TokenSpot стало результатом розслідування від 6 жовтня, яке пов’язало засновану в Киргизстані біржу з Grinex, яку TRM визначила як ймовірного наступника Garantex.
Дослідники з високою впевненістю встановили, що TokenSpot діяв як підставна компанія для Grinex після виявлення спільних криптовалютних гаманців і скоординованої біржової активності.
Після інциденту з безпекою у квітні 2026 року Grinex публічно ідентифікував агрегаторний гаманець як свій власний. Записи блокчейну показали, що адреса отримала 146,3 мільйона доларів від 126 депозитних адрес TokenSpot.
Шість адрес блокчейну TRON були приписані обом біржам, тоді як інша адреса збирала залишки балансів TRX, що використовувалися для комісій за транзакції.
15 квітня Grinex оголосив про технічне переривання. TokenSpot повідомив клієнтів про технічне обслуговування лише через 25 хвилин.
Між 8 грудня 2023 року та 27 вересня 2026 року адреси TRON TokenSpot отримали 3,54 мільярда доларів і надіслали 3,14 мільярда доларів.
Мережа A7 була найбільшим зовнішнім контрагентом TokenSpot. TokenSpot перерахував 679,5 мільйона доларів до A7 і отримав 48,5 мільйона доларів у відповідь, тоді як ще 26,5 мільйона доларів пішли безпосередньо на токен A7A5.
Після того як Велика Британія запровадила санкції проти Garantex і Grinex, TokenSpot надіслав 269,2 мільйона доларів двом біржам і отримав від них 285,7 мільйона доларів.
TRM підрахувала, що TokenSpot перерахував понад 950 мільйонів доларів разом до A7, Garantex і Grinex.
У квітні 2026 року Grinex призупинив торгівлю після повідомлення про крадіжку приблизно 13,7 мільйона доларів з 54 криптовалютних гаманців. Біржа описала інцидент як складну кібератаку та заявила, що зловмисники мали доступ до ресурсів, пов'язаних з іноземними розвідувальними агенціями.
Зв'язки між Garantex і Grinex досліджувалися ще до останніх дій Великої Британії. У березні 2025 року crypto.news раніше повідомляв, що дослідники блокчейну відстежили переміщення коштів клієнтів і ліквідності з Garantex до Grinex після того, як перший припинив діяльність.
Платіжні компанії Киргизстану стикаються з обмеженнями через зв'язки з Росією
Три з нових визначених фінансових компаній зареєстровані в Киргизстані, де дослідники виявили інфраструктуру, пов'язану з російськими платіжними сервісами та мережею A7.
Tsunami Payments, компанія з Бішкека, була піддана санкціям за підтримку фінансового сектору послуг Росії.
Її зареєстрований офіс розташований у тій самій будівлі, що й TokenSpot, згідно з записами санкцій Великої Британії. Історичні корпоративні записи Киргизстану, на які посилається TRM, ідентифікували Меліса Батирбековича Умарходжаєва як директора обох підприємств, хоча станом на вересень 2026 року він більше не значився в реєстрі Міністерства юстиції.
Processing KG, інша киргизька компанія, була визначена за ведення бізнесу, який вважається економічно значущим для російського уряду.
У записі санкцій Великої Британії Міністерство фінансів Киргизстану вказано як її материнську компанію, а processing-kg.com і vexpay.net — серед її вебсайтів.
Британська влада запровадила санкції проти директора Processing KG Улана Аримбаєвича Букабаєва.
Розслідування Financial Times на початку жовтня описало VexPay як платіжну систему, представлену представниками A7 киргизьким чиновникам у 2025 році як альтернативу міжнародній банківській системі обміну повідомленнями SWIFT.
Велика Британія визначила російську платіжну компанію Planeta, відому як Planeta 365, і московський комерційний банк Stolichny Kredit у тому самому пакеті.
Обмеження Великої Британії охоплюють криптоактиви та інтернет-послуги
Згідно з новими санкціями, особи у Великій Британії повинні заморозити кошти та економічні ресурси, що належать або контролюються визначеними особами та організаціями. Їм заборонено надавати їм кошти або економічні ресурси, якщо це не дозволено відповідними правилами санкцій.
Уряд запровадив санкції щодо інтернет-послуг проти Xeltox, TokenSpot, Tsunami Payments, Processing KG і Planeta.
Ці заходи вимагають від постачальників соціальних мереж, компаній з доступу до інтернету та магазинів додатків вжити розумних заходів, щоб запобігти доступу користувачів у Великій Британії до онлайн-контенту, вебсайтів і додатків визначених організацій.
Жовтнева акція слідує за попередніми санкціями Великої Британії проти Garantex у травні 2022 року та Grinex у серпні 2025 року.
У травні 2026 року санкції Великої Британії проти Huobi Global були спрямовані на підозрювані фінансові послуги, пов'язані з A7 і Garantex. Заходи охопили 18 осіб і організацій, включаючи криптовалютні платформи HTX, Exmo, Bitpapa і Rapira.
Згодом Європейський Союз запровадив заборони на транзакції для 14 пов’язаних з криптовалютами платформ у третіх країнах у рамках свого 21-го пакета санкцій у липні 2026 року та включив до списку чотири організації, пов’язані з A7.
У серпні Binance обмежила транзакції за участю 11 криптовалютних платформ, зокрема HTX, Rapira, Bitpapa та EXMO, після регуляторних заходів, пов’язаних із санкціями.
Рекомендації TRM щодо дотримання вимог радять переглянути історичні транзакції за участю нових підсанкційних платформ, зокрема непрямий вплив через спільну інфраструктуру гаманців.
Щодо Cryptomus і Heleket дослідження виявило прямі транзакції між цими сервісами та подальше використання деякої спільної інфраструктури. У випадку TokenSpot слідчі відстежили спільні адреси для збору депозитів і управління комісіями, які пов’язують біржу з Grinex.
