Великобритания ввела санкции против Cryptomus, Heleket и TokenSpot за помощь России

Великобритания ввела санкции против трех криптосервисов, которые помогали России обходить ограничения. Это платежные процессоры Cryptomus и Heleket (оба принадлежат компании Xeltox Enterprises Ltd) и киргизская биржа TokenSpot. Решение британский МИД (FCDO) объявил 8 октября.

Всего в новый пакет вошли 38 компаний и людей, которые финансируют российскую экономику, снабжают ВПК и помогают обходить санкции.

Кто пользовался Cryptomus и Heleket

Аналитики Chainalysis следили за этими сервисами еще до санкций. По их данным, Cryptomus и Heleket получали деньги более чем от 15 000 нелегальных контрагентов. Среди них:

мошенники и магазины краденых данных;
организованные преступные группы;
вымогатели Black Basta;
нелегальный маркетплейс Xinbi Guarantee;
хакеры, взломавшие Bybit на $1,4 млрд (атаку связывают с северокорейской Lazarus). Эти деньги дошли до сервисов не напрямую, а через цепочку переводов;
продавцы хостинга для преступников, прокси, вирусов и DDoS-атак, в том числе уже подсанкционные Zservers, Stark Industries, First VPN и Aeza Group.

Некоторые преступники держали аккаунты сразу на обоих сервисах, чтобы не зависеть от одного.

Больше нелегальных денег, чем через миксеры

Главный вывод Chainalysis заключается в том, что по ряду категорий Cryptomus и Heleket приняли больше нелегальных средств, чем все миксеры, которые отслеживают аналитики, вместе взятые. Речь о мошенничестве, подсанкционных юрисдикциях, эскорт-услугах, финансировании терроризма и компаниях из 20-го пакета санкций ЕС.

Разница принципиальная. Миксеры созданы специально, чтобы скрывать происхождение денег. А Cryptomus и Heleket называли себя обычными платежными сервисами, просто почти не проверяли клиентов. Связи с фигурантами санкций ЕС означают, что сервисы работали с подсанкционными компаниями еще до решения Лондона.

Всплеск активности в конце 2025 года

Число нелегальных контрагентов у этих сервисов росло с 2022 года. В конце 2025 года оно превысило 900 за один месяц. Chainalysis называет две причины:

в 2025 году закрыли российскую биржу Garantex. Многие ее клиенты к тому времени уже зарегистрировали аккаунты на Cryptomus или Heleket и, вероятно, просто перешли туда;
когда компанию вносят в санкционный список, ее старые переводы начинают считаться нелегальными задним числом.

Cryptomus при этом открыто рекламировался на форумах. В объявлениях сервис обещал «анонимные» платежи и обмен крипты без KYC и KYB.

Интересно! В октябре 2025 года канадская финразведка FINTRAC оштрафовала Cryptomus на рекордные 177 млн канадских долларов за нарушение правил по борьбе с отмыванием.

TokenSpot и российский токен A7A5

Киргизская биржа TokenSpot, по данным Chainalysis, входит в сеть по обходу санкций, связанную с рублевым стейблкоином A7A5. Аналитики следят за этой сетью с августа 2025 года, когда под санкции попали другие киргизские биржи — Grinex и Meer.kg.

Доказательства связи:

сайты TokenSpot и Meer почти одинаковые. Одна структура, одно оформление, русскоязычный интерфейс для обмена крипты на фиат. TokenSpot продает криптовалюту за рубли частным лицам и компаниям. Общий шаблон указывает на одних операторов или общую инфраструктуру;
деньги с TokenSpot, Grinex и Meer через промежуточные кошельки приходили на один и тот же депозитный адрес биржи HTX. Он получил более $308 млн;
эта же схема связана с адресами компании AnyKey LLC, которую ассоциируют с Иланом Шором, и с обменником A7A5, в котором рублевый токен меняют на долларовые стейблкоины.

Ранее Британия внесла в санкционные списки HTX (бывшую Huobi). Причина — перевод в Россию более $1,5 млрд от подсанкционных структур.

Что еще вошло в пакет санкций

Криптосервисы — только часть новых ограничений. Лондон также ввел санкции против:

нефтяных компаний «Зарубежнефть» и INK Capital. Теперь под британскими санкциями более 90% российских мощностей по добыче нефти;
банка «Столичный кредит»;
12 танкеров теневого флота. Общее число подсанкционных судов превысило 600;
17 физических и юридических лиц, которые ввозили в Россию станки, электронику и материалы для производства баллистических ракет и дронов.

В Chainalysis обратили внимание на то, что крипта все чаще участвует в финансировании таких закупок.