Le Royaume-Uni sanctionne Cryptomus, plateforme de paiement de la cybercriminalité russe

Le Royaume-Uni a sanctionné le 8 octobre 2026 Cryptomus, une plateforme de paiement en cryptomonnaies auparavant connue sous les noms de Certa Payments et Xeltox Enterprises, a rapporté Krebs on Security le 14 octobre. La mesure vise la plateforme pour avoir traité des paiements au profit de l’État russe et de ses institutions financières : elle gèle les avoirs de Cryptomus dans les banques britanniques et interdit aux entreprises britanniques de traiter avec elle. VexPay, TokenSpot et Tsunami Payments ont également été sanctionnés.

Selon l’article, Cryptomus a été un processeur de paiement clé pour des plateformes d’échange de cryptomonnaies russes et pour des sites vendant des services de cybercriminalité. Après une amende record de 176 millions de dollars canadiens infligée par le Canada pour manquements à la lutte contre le blanchiment, elle a lancé Heleket comme service parallèle. Chainalysis a écrit que Cryptomus et Heleket ont reçu davantage de fonds illicites, sur les catégories qu’elle suit, que les mélangeurs de son jeu de données, et TRM Labs a établi en avril 2026 que Cryptomus avait traité plus de 7 milliards de dollars depuis 2022.

L’enquêteur spécialisé dans la blockchain Richard Sanders a déclaré au site que l’amende canadienne n’avait pas empêché la plateforme de traiter des paiements, contrairement à des sanctions, et qu’il s’agit du premier cas connu d’un pays des Five Eyes sanctionnant une activité de cryptomonnaies immatriculée dans une autre juridiction des Five Eyes.

Pourquoi c’est important Les processeurs de paiement qui ne posent aucune question sont la tuyauterie des rançons de ransomware, des ventes sur les marchés du darknet et des services de fraude. Comme le montre l’épisode Heleket, la pression peut pousser un tel service à changer de nom plutôt qu’à cesser, et suivre les noms successeurs et l’infrastructure partagée fait partie du suivi de l’argent.