カナダ史上最大1.7億ドル制裁、元銀行ビルが「金融街」に　地下はマッサージ店、90社がペーパー上で同居

元銀行の3階建てビルが、書類上は金融街となった

越境デジタル決済のハブと呼ぶには、通りすがりの人が想像するものとはほど遠い建物が、カナダ金融情報機関史上最大の執行措置の舞台となった。Cryptomusブランドを運営するXeltox Enterprises Ltd.が登録したバンクーバーの元銀行支店、3階建てのこのビルは、現在は1階にマッサージクリニック、別の階にコワーキングスペースが入っている。90もの金融事業体がカナダの本店として同じ番地を使っていることを示す看板は、どこにもない。FINTRAC調査官が確認し、独立した報道でも裏付けられた書類によれば、この住所は公式には76の外国為替ディーラー、8のマネーサービスビジネス（MSB）、6の暗号資産取引所の本拠となっているが、いずれも現地に実際の業務を展開していない。2025年10月以前、このような構成は、MSB登録簿が実質的なゲートキーパーではなく書類棚に過ぎなかった管轄区域で、規制当局をかわす典型的な手口として横行していた。

転機が訪れたのは2025年10月16日、カナダ金融取引・報告分析センター（FINTRAC）がXeltox Enterprisesに対して176,960,190ドルの行政罰金を科したときである。この金額は、1か月前の2025年9月にPeken Globalに科された2,000万ドルという従来のカナダ記録を約9倍上回り、MSB登録に実質的な監督的意義があるのかという同国の長年の議論を、根本から問い直すものとなった。

FINTRACの発見

規制当局の正式通知は2025年10月22日にウェブサイトで公開され、6つの行政違反が特定された。最も重大なのは「2024年7月1日から同月31日の期間中、1,068の別々の機会に、取引がマネーロンダリングまたはテロ資金供与の犯罪に関連していると合理的に疑うに足る根拠があったにもかかわらず、疑わしい取引報告（STR）を提出しなかったこと」であり、この文言はプレスリリースから逐語的に再現している。FINTRACはさらに、Cryptomusが1万ドル以上の仮想通貨取引を1,518の機会に報告しなかったこと、コンプライアンス方針を策定しなかったこと、マネーロンダリングリスクを評価しなかったこと、大臣指令に従わなかったこと、所定の申請変更を報告しなかったことを文書化した。

FINTRACの調査結果に記載され、Krebs on Securityの10月21日付報道でも繰り返された、疑われる前提犯罪のカテゴリーは4つに分類される：

• 児童性的虐待素材の取引
• 詐欺
• ランサムウェア支払い
• 制裁回避

報告対象期間の狭さ（2024年7月の1か月、Krebsの報道では8月まで延長）は、調査官が多年にわたる再構成ではなく代表的な断面を選んだことを示唆している。FINTRAC長官は、同機関の独自の枠組みで「前例のない執行措置を取らざるを得なかった」と述べた。この表現は、カナダの金融規制当局の慎重な慣用句に慣れ親しんだ者には、異例に力強い機関の決意として読み取れる。

ネットワークの解剖

FINTRAC事件の実証的支柱は、暗号資産調査官Richard Sandersのオープンソース調査と、それと確実に重複する部分を引き出している。Sandersの研究はKrebsによって要約され、122のサイバー犯罪隣接サービスが支払いインフラとしてCryptomusを利用したことを特定した。Krebsの報道によると、Sandersの目録には「サイバー犯罪フォーラムで宣伝する著名な事業の一部」が含まれ、虐待許容ホスティングプロバイダー、盗まれたアカウントのマーケットプレイス、セッションから識別メタデータを除去する匿名化サービス、侵害された認証情報の購入者に対して二要素認証を無力化する匿名SMS検証プラットフォームが網羅されている。

Sandersは別に、Krebsの言葉を借りれば「少なくとも56の暗号資産取引所がCryptomusを使用して取引を処理していたことを発見した。casher[.]su、grumbot[.]com、flymoney[.]biz、obama[.]ru、swop[.]isといった名前の金融事業体を含む」。この.ruおよび.suの接尾辞が示す管轄の重心は重要である（Bennett Jonesの注記やDLA Piperの分析を含む複数の法的要約によると、これらの取引所の多くは西側制裁下のロシア銀行に関連する資金流を処理したためであり）、カナダの決済処理業者の怠慢が制裁回避の経路となる具体的な前提となっている。

122のサービス、56の取引所、ロシア銀行との関連性、二重管轄のシェル登録というデータポイントを、物理的にマッサージクリニックを収容する単一のバンクーバー住所の上に重ね合わせると、浮かび上がるのは規制アービトラージの図画である。事後的に見れば、この構造は最終的な罰金額が越権ではなく、遅すぎた算術のように感じさせるほどの官僚的效率性で実行されていた。

なぜバンクーバーか、登録簿が実際に証明するものは何か

FINTRACが管理するカナダのMSB登録は、本質的に申告制である。申請者が書類を提出し、宣誓すれば、公開リストに追加される。米国の州ごとの送金業者ライセンスや欧州連合の指令主導型の認可に相当するものは存在しない。この申告的構造は、MSBが送金キオスクや両替所を意味していた時代に設計されたものであり、暗号資産時代には、実際の業務を意図的にカナダの管轄から遠く離した事業体にとって、摩擦のないオンボーディング経路となっている。Cryptomus事件は、90もの異なる金融事業体が単一の元銀行のファサードを居住地として宣言しても、監督的フォローアップが引き起こされないことを明らかにし、この構造的弱点をオタワが無視し続けることが不可能になった。

罰金直後に公表されたBennett Jonesの解説は、この措置を「コンプライアンス違反のコスト」の実証として位置づけ、FINTRACが見出し級の罰金への意欲は構造的転換を示すと論じている。この解釈はDLA Piperの分析によって強化されており、Cryptomus問題を2025年に発足した新しいカナダ金融犯罪庁の立ち上げと結びつけている。この新機関は、歴史的に州証券委員会、連邦情報機関、RCMPに分断されていた執行の枠組みを横断して調整することを目的としている。

具体的数値、比較対象、および上訴

記録として、カナダの金融犯罪罰金の比較順位は以下の通り（降順）：

• 2025-10-16 : Xeltox Enterprises（Cryptomus）：176,960,190 CAD
• 2025-09: Peken Global：20,000,000 CAD（前記録）

Xeltoxは上訴を提起した。これはThe Globe and MailおよびThe Blockの報道で確認されている。この上訴の姿勢は、FINTRACのプレスリリースでは決して答えられない問い、すなわちカナダが、物理的業務、銀行関係、実益所有権のいずれもがカナダの令状が届きにくい管轄にある事業体から、1億7,690万ドルの債務を実際に回収する能力を持っているのかという問いを提起する。DLA Piperの注記はこの回収問題を、慎重に中立的な言葉で認識している。Globeの報道は法律関係者の見解を引用し、この罰金の象徴的価値（先例、抑止力、新金融犯罪庁の枠組み）が、最終的に回収可能な価値を上回る可能性があると示唆している。

Directoryにとってこれが何を変えるか

NoKYC DirectoryはCryptomusを掲載エントリーとして維持する。疑念を避けるため明言するが、私たちの評決は、2025年10月の措置にもかかわらず掲載すべきではなく、まさにその措置のために掲載すべきであるというものだ。編集的誠実さをもってプライバシー隣接の決済環境をマッピングすることが目的のDirectoryが、規制当局がオープンソース研究者が多年にわたり文書化してきたことを確認した瞬間に、静かにプラットフォームの掲載を削除することはできない。そうすれば私たち自身のカタログを洗浄することになってしまうからだ。

私たちの掲載は、標準的な方法論に従い、公開登録データ、アーカイブされた利用規約ページ、Krebsが再現したSandersの目録から取得した。エントリーを更新し、FINTRACの調査結果、係属中の上訴、1,068のSTR数値、児童性的虐待素材収益とのカテゴリー的関連性を反映させた（この関連性はFINTRACのリリースで明示的に名指しされており、責任あるDirectoryが省略によって軟化すべきではない）。Cryptomusの掲載からこの記事に至った読者は、この相互参照を編集上の要点として受け止めるべきである。Directoryエントリーは推奨ではなく、KYC（本人確認）要件の欠如は事業者の正当性の保証ではなく、バンクーバーの登録申請とバンクーバーの実際の住所の間の差異は、FINTRACの執行記録が現在9桁の通貨で実証しているように、この物語の全容なのである。

情報源

• Canada Fines Cybercrime-Friendly Cryptomus $176M (Krebs on Security)
• FINTRAC imposes $176,960,190 penalty against Xeltox Enterprises Ltd. (FINTRAC press release)
• $176.9 Million Fine Against Cryptocurrency Exchange from FINTRAC Demonstrates Costs of Non-Compliance (Bennett Jones)
• Cryptocurrency firm appeals $176 million fine by FINTRAC (The Globe and Mail)
• Canada hits Cryptomus exchange with record fine over money-laundering, KYC failures (The Block)
• FINTRAC imposes largest penalty in Canadian history and the new Financial Crimes Agency (DLA Piper)

編集記録

• 2026-04-22 : 2025年10月22日のFINTRACオリジナルプレスリリースを取得し、1,068のSTR数値をBennett JonesおよびDLA Piperの要約と照合し、2024年7月の報告対象期間を確認。
• 2026-05-04 : バンクーバーの登録住所を衛星画像およびBC州法人登録簿で調査し、元銀行建物のマッサージクリニックおよびコワーキングテナント構成を確認。
• 2026-05-13 : Richard Sandersの122のサイバー犯罪サービスおよび56の取引所目録の特定方法論を精読し、casher.su / grumbot.com / obama.ruのエントリーをアーカイブされたスクリーンショットで確認。
• 2026-05-21 : 解剖セクションを起草し、年表を再構築して2025年9月のPeken Global前例をリードではなく比較順位の中に配置。
• 2026-05-27 : 最終確認：コピーされた情報源の引用から継承されたすべてのemダッシュを削除し、CAD通貨フォーマットを標準化し、上訴状況をGlobe and Mailの申請と照合して再確認。