Колишній банк у Ванкувері: на папері, фінансовий район, насправді, масажний салон і 90 фірм-прикриттів для $176,9-мільйонного штрафу FINTRAC

Триповерхова колишня банківська будівля, яка на папері є фінансовим районом

Будівля, що стала центром наймасштабнішого в історії заходу примусового виконання канадського фінансового розвідувального органу, навряд чи відповідає уявленню випадкового спостерігача про вузол транскордонних цифрових платежів. Триповерхова колишня банківська філія у Ванкувері, де зареєстровано Xeltox Enterprises Ltd. (юридична особа, що оперує брендом Cryptomus), тепер приміщує масажну клініку на одному поверсі та коворкінг на іншому. Жодних вивісок, які б натякали, що дев'яносто окремо зареєстрованих фінансових компаній використовують той самий номер будинку як заявлену канадську штаб-квартиру. Згідно з документами, переглянутими дослідниками FINTRAC та підтвердженими незалежними публікаціями, ця адреса офіційно приховує сімдесят шість дилерів іноземної валюти, вісім підприємств грошових послуг та шість криптовалютних бірж, жодне з яких не веде фізичної діяльності на місці. Такий стан справ, типовий для юрисдикцій з регуляторним зневір'ям, де реєстри підприємств грошових послуг (MSB) функціонують радше як шафи для документів, аніж як інструменти контролю, приваблював охочих аж до жовтня 2025 року.

Ситуація змінилася 16 жовтня 2025 року, коли Центр аналізу фінансових транзакцій та звітності Канади (FINTRAC) виніс адміністративне грошове стягнення у розмірі $176,960,190 проти Xeltox Enterprises. Ця сума перевищує попередній канадський рекорд, штраф у $20 мільйонів, накладений на Peken Global лише місяцем раніше, у вересні 2025 року, майже вдев'ятеро. Вона переформатувала тривалу дискусію в країні про те, чи несе реєстрація MSB взагалі будь-яку значущу наглядову вагу.

Що виявив FINTRAC

Формальне повідомлення регулятора, опубліковане на його вебсайті 22 жовтня 2025 року, ідентифікує шість адміністративних порушень. Найнаслідковіше з них, «невиконання обов'язку подавати звіти про підозрілі транзакції за наявності обґрунтованих підстав підозрювати, що транзакції пов'язані зі злочином відмивання грошей або фінансування терористичної діяльності, що мало місце на 1,068 окремих випадках протягом періоду з 1 липня 2024 року по 31 липня 2024 року», відтворено дослівно з пресрелізу. FINTRAC також задокументував 1,518 випадків, коли Cryptomus не повідомив про віртуальні валютні транзакції на суму $10,000 або більше, поряд із невиконанням розробки політик відповідності, оцінки ризику відмивання грошей, дотримання міністерських директив та звітування про зміни в установлених заявках.

Категорії підозрюваних базових злочинів, перелічених у висновках FINTRAC та повторених Krebs on Security у його диспатчі від 21 жовтня, поділяються на чотири групи:

• торгівля матеріалами сексуального насильства над дітьми
• шахрайство
• виплати за програмами-вимагачами
• ухилення від санкцій

Вузькість вікна звітування, лише один місяць липня 2024 року (розширений за версією Krebs до серпня), свідчить про те, що дослідники обрали репрезентативний зріз, а не намагалися реконструювати багаторічний період. Директор FINTRAC у власній інтерпретації агентства зазначив, що центр «був змушений вдатися до цього безпрецедентного заходу щодо примусового виконання». Для когось знайомого з обережним ідіомом канадських фінансових регуляторів таке формулювання читається як інституційне прочищення горла незвично емфатичного характеру.

Анатомія мережі

Емпіричний хребет справи FINTRAC, здається, спирається на (і точно перетинається з) роботою відкритих джерел Річарда Сандерса, дослідника криптовалют. Його дослідження, узагальнене Krebs, ідентифікувало 122 кіберзлочинні сервіси, що використовували Cryptomus як платіжну інфраструктуру. Інвентар Сандерса, як повідомляє Krebs, включає «деякі з більш помітних бізнесів, що рекламуються на кіберзлочинних форумах», і охоплює хостинг-провайдерів з толерантністю до зловживань, маркетплейси викрадених акаунтів, сервіси анонімності, що видаляють ідентифікуючі метадані з сесій, та платформи анонімної SMS-верифікації, що обходять двофакторну автентифікацію для покупців скомпрометованих облікових даних.

Сандерс окремо виявив, словами Krebs, що «принаймні 56 криптовалютних бірж використовували Cryptomus для обробки транзакцій, включаючи фінансові суб'єкти з назвами на кшталт casher[.]su, grumbot[.]com, flymoney[.]biz, obama[.]ru та swop[.]is». Перелік, чиї суфікси .ru та .su телеграфують центр ваги юрисдикції, має значення, оскільки багато з цих бірж, згідно з кількома юридичними підсумками, включно з нотаткою Bennett Jones та аналізом DLA Piper, обробляли потоки, пов'язані з російськими банками під західними санкціями. Це саме той предикат, який перетворює недбалість канадського платіжного процесора на вектор ухилення від санкцій.

Коли накласти ці точки даних (122 сервіси, 56 бірж, зв'язки з російськими банками, подвійні юрисдикційні оболонкові реєстрації) на єдину ванкуверську адресу, яка фізично приймає масажну клініку, вимальовується картина регуляторного арбітражу, виконаного з бюрократичною ефективністю. Ретроспективно це робить розмір остаточного штрафу менш схожим на перебір і більш схожим на запізнювану арифметику.

Чому Ванкувер, і що насправді доводить реєстр

Канадська реєстрація MSB, адміністрована через FINTRAC, є по суті декларативним режимом: заявник подає документи, засвідчує та додається до публічного списку, без еквівалента американського ліцензування переказників грошей штат за штатом або директивно-авторизаційного механізму Європейського Союзу. Ця декларативна архітектура, розроблена в епоху, коли MSB означали кіоски переказів грошей та обмінні пункти, стала в еру криптовалют безтертьовим шляхом онбордингу для суб'єктів, чия фактична діяльність розташована, часто навмисно, далеко за межами канадської юрисдикції. Справа Cryptomus, встановивши, що дев'яносто окремих фінансових суб'єктів можуть заявити місце перебування в єдиній колишній банківській фасаді без спричинення наглядового реагування, тепер зробила цю архітектурну ваду неможливою для подальшого ігнорування Оттавою.

Коментар Bennett Jones, опублікований невдовзі після штрафу, подає цю дію як демонстрацію «витрат недотримання» та стверджує, що апетит FINTRAC до штрафів заголовкового масштабу позначає структурний зсув. Цю інтерпретацію підсилює аналіз DLA Piper, який пов'язує справу Cryptomus із запуском нового Агентства фінансових злочинів Канади у 2025 році, суб'єкта, призначеного координувати примусове виконання в тому, що історично було фрагментованим ландшафтом провінційних комісій з цінних паперів, федеральних розвідувальних підрозділів та Королівської канадської кінної поліції.

Деталі, порівняння та апеляція

Для протоколу, порівняльна драбина канадських штрафів за фінансові злочини тепер читається в порядку спадання:

• 2025-10-16 : Xeltox Enterprises (Cryptomus): $176,960,190 CAD
• 2025-09: Peken Global: $20,000,000 CAD (попередній рекорд)

Xeltox подав апеляцію, крок, підтверджений висвітленням The Globe and Mail та репортажем The Block. Апеляційна позиція породжує питання, на яке жоден пресреліз FINTRAC не відповість: чи має Канада практичну спроможність стягнути борг у $176.9 мільйона з суб'єкта, чия фізична діяльність, банківські відносини та бенефіціарна власність розташовані в юрисдикціях, куди канадські накази подорожують погано. Нотатка DLA Piper визнає цю проблему стягнення в обережно нейтральній мові, а висвітлення Globe цитує юридичних спостерігачів, які припускають, що символічна вартість штрафу (прецедент, стримування, рамка для нового Агентства фінансових злочинів) може врешті-решт перевищити його стягневу вартість.

Що це змінює для Довідника

NoKYC Directory збереже Cryptomus як перелічений запис. Наш вердикт, для уникнення сумнівів, полягає в тому, що він належить до довідника саме через дію жовтня 2025 року, а не незважаючи на неї. Довідник, чиє призначення, мапувати ландшафт платежів, суміжний з приватністю, з редакційною чесністю, не може тихо вилучити платформу в момент, коли регулятор підтверджує те, що дослідники відкритих джерел документували роками. Це було б відмиванням власного каталогу.

Наше перелічення було отримане, відповідно до нашої стандартної методології, з публічних реєстраційних даних, архівованих сторінок умов обслуговування та інвентарю Сандерса, який Krebs відтворив. Ми оновили запис, щоб відобразити висновок FINTRAC, розгляд апеляції, показник 1,068 STR та категорійний зв'язок з виручкою від матеріалів сексуального насильства над дітьми (зв'язок, який пресреліз FINTRAC називає явно і який жоден відповідальний довідник не повинен пом'якшувати через пропуск). Читачі, що потрапили до цієї статті через перелічення Cryptomus, повинні сприймати перехресне посилання як редакційний пункт: запис у довіднику не є схваленням, відсутність вимог щодо знання свого клієнта не є гарантією легітимності оператора, а розрив між ванкуверською реєстраційною подачею та ванкуверською фізичною адресою є, як зараз демонструє рекорд примусового виконання FINTRAC у дев'ятизначній валюті, усією юрисдикцією цієї історії.

Джерела

• Canada Fines Cybercrime-Friendly Cryptomus $176M (Krebs on Security)
• FINTRAC imposes $176,960,190 penalty against Xeltox Enterprises Ltd. (FINTRAC press release)
• $176.9 Million Fine Against Cryptocurrency Exchange from FINTRAC Demonstrates Costs of Non-Compliance (Bennett Jones)
• Cryptocurrency firm appeals $176 million fine by FINTRAC (The Globe and Mail)
• Canada hits Cryptomus exchange with record fine over money-laundering, KYC failures (The Block)
• FINTRAC imposes largest penalty in Canadian history and the new Financial Crimes Agency (DLA Piper)

Журнал редагувань

• 2026-04-22 : Отримано оригінальний пресреліз FINTRAC від 22 жовтня 2025 року, перехресно перевірено показник 1,068 STR проти підсумків Bennett Jones та DLA Piper, підтверджено вікно звітування за липень 2024 року.
• 2026-05-04 : Перевірено зареєстровану ванкуверську адресу на супутникових знімках та в корпоративному реєстрі Британської Колумбії, підтверджено конфігурацію орендарів масажної клініки та коворкінгу в колишній банківській будівлі.
• 2026-05-13 : Переглянуто методологію Річарда Сандерса для ідентифікації 122 кіберзлочинних сервісів та переліку з 56 бірж, перевірено записи casher.su / grumbot.com / obama.ru проти архівних скріншотів.
• 2026-05-21 : Складено розділ анатомії, потім реструктуровано хронологію, щоб прецедент Peken Global вересня 2025 року розміщувався в драбині порівнянь, а не в ліді.
• 2026-05-27 : Фінальний прохід: видалено всі ем-деші, успадковані з цитат скопійованих джерел, нормалізовано форматування валюти CAD, подвійно перевірено статус апеляції проти подання The Globe and Mail.