ساختمان سه‌طبقه‌ای که روزی بانک بود، حالا مرکز مالی ۹۰ شرکت روی کاغذ: رکورد ۱۷۶.۹ میلیون دلاری FINTRAC علیه Cryptomus

شعبه سابق بانکی سه طبقه که روی کاغذ یک منطقه مالی است

ساختمانی که در قلب بزرگ‌ترین اقدام اجرایی تاریخ واحد اطلاعات مالی کانادا قرار دارد، آن چیزی نیست که یک ناظر عادی از قطب پرداخت‌های دیجیتال مرزی انتظار داشته باشد. شعبه سابق بانکی سه طبقه در ونکوور که Xeltox Enterprises Ltd. (نهاد حقوقی پشت برند Cryptomus) در آن ثبت شده، اکنون یک کلینیک ماساژ را در یک طبقه و فضای کار اشتراکی را در طبقه دیگر خود جای داده، بدون اینکه هیچ تابلویی خبر دهد نود نهاد مالی مجزا از همان شماره خیابان به‌عنوان مقر کانادایی خود استفاده می‌کنند. طبق اسنادی که محققان FINTRAC بررسی کرده و یک گزارشگر مستقل آن را تأیید کرده، این آدرس رسماً میزبان هفتاد و شش صراف خارجی، هشت بنگاه خدمات پولی، و شش صرافی ارز دیجیتال بوده است؛ هیچ‌کدام عملیات فیزیکی در محل ندارند. این ترکیب، پیش از اکتبر ۲۰۲۵، همان نوع بی‌تفاوتی نظارتی را برمی‌انگیخت که معمولاً در حوزه‌های قضایی دیده می‌شود؛ جایی که سندیکاهای خدمات پولی (MSB) بیشتر کارکرد کمد بایگانی دارند تا ابزار نظارتی.

این وضعیت در ۱۶ اکتبر ۲۰۲۵ تغییر کرد؛ روزی که مرکز تحلیل گزارش‌های مالی و تراکنش‌های کانادا جریمه اداری ۱۷۶,۹۶۰,۱۹۰ دلاری علیه Xeltox Enterprises صادر کرد. این مبلغ تقریباً نه برابر رکورد پیشین کانادا است (جریمه ۲۰ میلیون دلاری Peken Global که تنها یک ماه قبل، در سپتامبر ۲۰۲۵، صادر شده بود) و دیرینه‌ترین بحث این کشور را درباره این پرسش که آیا ثبت MSB هیچ وزن نظارتی معناداری دارد یا خیر، بازتعریف کرده است.

آنچه FINTRAC یافت

اطلاعیه رسمی تنظیم‌گر که ۲۲ اکتبر ۲۰۲۵ در وب‌سایتش منتشر شد، شش تخلف اداری را شناسایی می‌کند. مهم‌ترین آنها «عدم ارائه گزارش‌های تراکنش مشکوک در مواردی که دلایل معقولی برای ظن به ارتباط تراکنش‌ها با جرم پولشویی یا تأمین مالی تروریسم وجود داشته»، در ۱,۰۶۸ مورد جداگانه در بازه ۱ ژوئیه ۲۰۲۴ تا ۳۱ اوت ۲۰۲۴؛ عبارتی که به‌طور تحت‌اللفظی از بیانیه مطبوعاتی بازتولید شده است. FINTRAC همچنین ۱,۵۱۸ مورد ثبت کرد که Cryptomus در گزارش تراکنش‌های ارز مجازی ۱۰,۰۰۰ دلاری یا بیشتر کوتاهی کرده، همراه با قصور در تدوین سیاست‌های انطباق، ارزیابی ریسک پولشویی، انطباق با دستورات وزیر، و گزارش تغییرات در درخواست‌های مقرر.

دسته‌های جرایم مقدماتی مشکوک فهرست‌شده در یافته‌های FINTRAC، که Krebs on Security نیز در گزارش ۲۱ اکتبر آنها را بازتاب داد، در چهار سطل جای می‌گیرند:

• قاچاق مواد سوءاستفاده جنسی از کودکان
• کلاهبرداری
• پرداخت‌های باج‌افزاری
• دور زدن تحریم‌ها

تنگنای پنجره گزارش‌دهی (تنها یک ماه ژوئیه ۲۰۲۴، که گزارش Krebs آن را تا اوت تمدید کرده) نشان می‌دهد محققان برشی نماینده را برگزیده‌اند تا از تلاش برای بازسازی چندساله بپرهیزند. مدیر FINTRAC، در قالب‌بندی ویژه آژانس خود، یادآور شد که مرکز «مجبور به این اقدام اجرایی بی‌سابقه شد»؛ عبارتی که برای هر کس با زبان احتیاط‌آمیز تنظیم‌گرهای مالی کانادایی آشنا باشد، به‌مثابه پاک‌سازی حلقی نهادی از نوع به‌ویژه تأکیددار خوانده می‌شود.

آناتومی شبکه

ستون فقرات تجربی پرونده FINTRAC به نظر می‌رسد بر کار متن‌باز Richard Sanders استوار باشد (و قطعاً با آن همپوشانی دارد). این محقق ارز دیجیتال، که پژوهش او توسط Krebs خلاصه شده، ۱۲۲ خدمت مجاور جرایم سایبری را شناسایی کرد که از Cryptomus به‌عنوان ریل پرداخت استفاده می‌کردند. فهرست Sanders، همان‌طور که Krebs گزارش می‌دهد، شامل «برخی از مشاغل برجسته‌تری که در انجمن‌های جرایم سایبری تبلیغ می‌کنند» است و از ارائه‌دهندگان هاستینگ تحمل‌کننده سوءاستفاده، بازارهای حساب‌های دزدیده‌شده، خدمات ناشناسی که فراداده شناسایی‌کننده را از نشست‌ها حذف می‌کنند، و پلتفرم‌های تأیید SMS ناشناس که احراز هویت دو عاملی را برای خریداران اعتبارنامه‌های به خطر افتاده از کار می‌اندازند، فراتر می‌رود.

Sanders جداگانه یافت، به قول Krebs، که «حداقل ۵۶ صرافی ارز دیجیتال از Cryptomus برای پردازش تراکنش‌ها استفاده می‌کردند، از جمله نهادهای مالی با نام‌هایی مانند casher[.]su، grumbot[.]com، flymoney[.]biz، obama[.]ru و swop[.]is»؛ فهرستی که پسوندهای .ru و .su آن گرانش مرکز حوزه قضایی را مخابره می‌کنند. این گرانش اهمیت دارد، زیرا بسیاری از این صرافی‌ها، طبق چندین خلاصه حقوقی از جمله یادداشت Bennett Jones و تحلیل DLA Piper، جریان‌های مرتبط با بانک‌های روسی تحت تحریم‌های غربی را پردازش کرده‌اند؛ دقیقاً همان مقدماتی که سهل‌انگاری پردازشگر پرداخت کانادایی را به بردار دور زدن تحریم‌ها تبدیل می‌کند.

آنچه هنگام قرار دادن این نقاط داده (۱۲۲ خدمت، ۵۶ صرافی، پیوندهای بانک روسی، ثبت‌های پوسته دوحوزه‌ای) روی هم و روی یک آدرس ونکوور که فیزیکی یک کلینیک ماساژ را میزبانی می‌کند، پدیدار می‌شود، تصویری از آربیتراژ نظارتی است که با کارایی بوروکراتیک اجرا شده؛ آربیتراژی که با نگاه به گذشته، اندازه جریمه نهایی را کمتر از افراط و بیشتر از حساب‌گری دیرهنگام احساس می‌کند.

چرا ونکوور، و سندیکا واقعاً چه ثابت می‌کند

ثبت MSB کانادا که از طریق FINTRAC اداره می‌شود، اساساً یک رژیم اعلامی است؛ متقاضی ثبت می‌کند، شهادت می‌دهد، و به فهرست عمومی اضافه می‌شود، بدون معادل مجوز انتقال‌دهنده پول ایالت‌به‌ایالت ایالات متحده یا مجوز مبتنی بر دستور اتحادیه اروپا. آن معماری اعلامی، که در دوره‌ای طراحی شد MSBها کیوسک‌های حواله و صرافی‌ها را توصیف می‌کرد، در عصر ارز دیجیتال به مسیر عضویت بدون اصطکاک برای نهادهایی تبدیل شده که عملیات واقعی آنها، اغلب عمداً، خارج از حوزه قضایی کانادا قرار دارد. پرونده Cryptomus، با اثبات اینکه نود نهاد مالی متفاوت می‌توانند اقامت در یک نمای ساختمان سابق بانک را اعلام کنند بدون اینکه پیگیری نظارتی را برانگیزند، اکنون برای اتاوا غیرممکن کرده است که به نادیده گرفتن این ضعف معماری ادامه دهد.

یادداشت Bennett Jones که اندکی پس از جریمه منتشر شد، این اقدام را در چارچوب «هزینه‌های عدم انطباق» قرار می‌دهد و استدلال می‌کند اشتهای FINTRAC برای جریمه‌های درجه سرخطی نشانگر یک تغییر ساختاری است؛ تفسیری که تحلیل DLA Piper تقویت می‌کند و پرونده Cryptomus را به راه‌اندازی نهاد جدید آژانس جرایم مالی کانادا در ۲۰۲۵ مرتبط می‌سازد؛ نهادی که برای هماهنگی اجرا در میان چشم‌انداز تاریخاً پراکنده کمیسیون‌های اوراق بهادار استانی، واحدهای اطلاعاتی فدرال، و RCMP طراحی شده است.

جزئیات، موارد قابل مقایسه، و تجدیدنظر

برای ثبت در تاریخ، نردبان مقایسه‌ای جرایم مالی کانادا اکنون به ترتیب نزولی چنین می‌خواند:

• ۲۰۲۵-۱۰-۱۶: Xeltox Enterprises (Cryptomus): ۱۷۶,۹۶۰,۱۹۰ دلار کانادا
• ۲۰۲۵-۰۹: Peken Global: ۲۰,۰۰۰,۰۰۰ دلار کانادا (رکورد پیشین)

Xeltox درخواست تجدیدنظر کرده است؛ گامی که پوشش The Globe and Mail و گزارش‌گری The Block آن را تأیید کرده‌اند. وضعیت تجدیدنظر پرسشی را مطرح می‌کند که هیچ بیانیه مطبوعاتی FINTRAC به آن پاسخ نخواهد داد؛ اینکه آیا کانادا ظرفیت عملی برای وصول بدهی ۱۷۶.۹ میلیون دلاری از نهادی را دارد که عملیات فیزیکی، روابط بانکی، و مالکیت ذی‌نفعانه آن همگی در حوزه‌های قضایی قرار دارند که احکام کانادایی در آنها سفر ناخوشایندی دارند. یادداشت DLA Piper این مشکل وصول را به زبان محتاطانه‌ای می‌پذیرد، و پوشش Globe از ناظران حقوقی نقل می‌کند که ارزش نمادین جریمه (سابقه، بازدارندگی، چارچوب برای آژانس جدید جرایم مالی) ممکن است در نهایت بر ارزش قابل وصول آن بچربد.

این برای دایرکتوری چه تغییری ایجاد می‌کند

NoKYC Directory Cryptomus را به‌عنوان ورودی فهرست‌شده حفظ خواهد کرد، و رأی ما، برای اجتناب از هر ابهامی، این است که دقیقاً به خاطر اقدام اکتبر ۲۰۲۵ در دایرکتوری جای دارد نه علی‌رغم آن. دایرکتوری که هدفش نقشه‌برداری از چشم‌انداز پرداخت‌های مجاور حریم خصوصی با صداقت تحریریه است، نمی‌تواند به آرامی پلتفرمی را از فهرست خارج کند که لحظه‌ای تنظیم‌گر آنچه را محققان متن‌باز سال‌ها مستند کرده بودند تأیید می‌کند؛ زیرا این کار معادل شستشوی فهرست خود ما خواهد بود.

فهرست ما، طبق روش‌شناسی استاندارد، از داده‌های ثبت عمومی، صفحات بایگانی‌شده شرایط خدمت، و فهرست Sanders که Krebs بازتولید کرد، به دست آمده است؛ ما ورودی را برای منعکس کردن یافته FINTRAC، تجدیدنظر در انتظار، رقم ۱,۰۶۸ STR، و پیوند دسته‌ای با عواید مواد سوءاستفاده جنسی از کودکان به‌روزرسانی کرده‌ایم (پیوندی که بیانیه FINTRAC صریحاً نام می‌برد و هیچ دایرکتوری مسئولی نباید از طریق حذف آن را نرم کند). خوانندگانی که از طریق فهرست Cryptomus به این مقاله رسیده‌اند باید ارجاع متقابل را به‌عنوان نقطه تحریریه در نظر بگیرند: ورودی دایرکتوری تأیید نیست، نبود الزامات KYC تضمین مشروعیت عامل نیست، و شکاف بین ثبت سندیکایی ونکوور و آدرس فیزیکی ونکوور، همان‌طور که رکورد اجرایی FINTRAC اکنون به ارز نه‌رقمی نشان می‌دهد، تمام حوزه قضایی این داستان است.

منابع

• کانادا Cryptomus دوست‌دار جرایم سایبری را ۱۷۶ میلیون دلار جریمه کرد (Krebs on Security)
• FINTRAC جریمه ۱۷۶,۹۶۰,۱۹۰ دلاری علیه Xeltox Enterprises Ltd. اعمال می‌کند (بیانیه مطبوعاتی FINTRAC)
• جریمه ۱۷۶.۹ میلیون دلاری علیه صرافی ارز دیجیتال از FINTRAC هزینه‌های عدم انطباق را نشان می‌دهد (Bennett Jones)
• شرکت ارز دیجیتال از جریمه ۱۷۶ میلیون دلاری FINTRAC تجدیدنظر می‌خواهد (The Globe and Mail)
• کانادا صرافی Cryptomus را به دلیل پولشویی و کوتاهی‌های KYC با جریمه رکوردی مواجه کرد (The Block)
• FINTRAC بزرگترین جریمه در تاریخ کانادا و آژانس جدید جرایم مالی را اعمال می‌کند (DLA Piper)

سیاهه ویرایش

• ۲۰۲۶-۰۴-۲۲, بیانیه مطبوعاتی اصلی FINTRAC مورخ ۲۲ اکتبر ۲۰۲۵ را استخراج کردم، رقم ۱,۰۶۸ STR را با خلاصه‌های Bennett Jones و DLA Piper متقاطع بررسی کردم، پنجره گزارش‌دهی ژوئیه ۲۰۲۴ را تأیید کردم.
• ۲۰۲۶-۰۵-۰۴, آدرس ثبت‌شده ونکوور را در تصاویر ماهواره‌ای و در سندیکای شرکت‌های بریتیش کلمبیا جستجو کردم، ترکیب مستأجر کلینیک ماساژ و فضای کار اشتراکی ساختمان سابق بانک را تأیید کردم.
• ۲۰۲۶-۰۵-۱۳, روش‌شناسی Richard Sanders برای شناسایی ۱۲۲ خدمت جرایم سایبری و فهرست ۵۶ صرافی را بررسی کردم، ورودی‌های casher.su / grumbot.com / obama.ru را با اسکرین‌شات‌های بایگانی‌شده تأیید کردم.
• ۲۰۲۶-۰۵-۲۱, بخش آناتومی را پیش‌نویس کردم، سپس تاریخچه را بازساختار دادم تا سابقه سپتامبر ۲۰۲۵ Peken Global درون نردبان موارد قابل مقایسه قرار گیرد تا در مقدمه.
• ۲۰۲۶-۰۵-۲۷, عبور نهایی: هر خط تیره‌ای را که از نقل‌قول‌های منبع کپی شده بود حذف کردم، قالب‌بندی ارز دلار کانادا را یکسان‌سازی کردم، وضعیت تجدیدنظر را با ثبت The Globe and Mail دوباره بررسی کردم.