Ngân hàng cũ 3 tầng ở Vancouver: Trên giấy là khu tài chính, dưới thực tế là phòng massage và 90 công ty "ma

Một ngân hàng cũ ba tầng, trên giấy tờ, là một khu tài chính

Tòa nhà đứng ở trung tâm vụ xử phạt lớn nhất trong lịch sử cơ quan tình báo tài chính Canada không hề giống những gì người ta tưởng tượng về một trung tâm thanh toán kỹ thuật số xuyên biên giới. Chi nhánh ngân hàng cũ ba tầng ở Vancouver, nơi Xeltox Enterprises Ltd. (thực thể pháp lý điều hành thương hiệu Cryptomus) đăng ký trụ sở, hiện tại một tầng là phòng khám massage, tầng khác là không gian làm việc chung; chẳng có bảng hiệu nào cho thấy chín mươi doanh nghiệp tài chính đăng ký riêng biệt đang dùng chung một số đường làm địa chỉ trụ sở khai báo tại Canada. Theo hồ sơ mà điều tra viên FINTRAC xem xét và các báo cáo độc lập xác nhận, địa chỉ này trên danh nghĩa che chở bảy mươi sáu đại lý ngoại tệ, tám doanh nghiệp dịch vụ tiền tệ, và sáu sàn giao dịch tiền mã hóa; không đơn vị nào duy trì hoạt động vật lý tại chỗ. Cấu hình này, trước tháng 10 năm 2025, vốn thu hút kiểu coi thường quy định điển hình của những khu vực pháp lý mà sổ đăng ký doanh nghiệp dịch vụ tiền tệ (MSB) của họ hoạt động như tủ hồ sơ hơn là công cụ kiểm soát.

Mọi chuyện đã thay đổi vào ngày 16 tháng 10 năm 2025, khi Trung tâm Phân tích Giao dịch và Báo cáo Tài chính Canada ban hành khoản phạt hành chính 176.960.190 CAD đối với Xeltox Enterprises. Con số này vượt qua kỷ lục cũ của Canada gần chín lần (khoản phạt 20 triệu CAD áp dụng cho Peken Global chỉ một tháng trước đó, tháng 9 năm 2025), và đã định hình lại cuộc tranh luận kéo dài của đất nước về việc đăng ký MSB liệu có mang lại bất kỳ giám sát có ý nghĩa nào hay không.

FINTRAC đã tìm thấy gì

Thông báo chính thức của cơ quan quản lý, đăng tải trên trang web ngày 22 tháng 10 năm 2025, xác định sáu vi phạm hành chính. Vi phạm nghiêm trọng nhất là "không nộp báo cáo giao dịch đáng ngờ khi có cơ sở hợp lý để nghi ngờ rằng các giao dịch liên quan đến tội rửa tiền hoặc tài trợ khủng bố xảy ra trong 1.068 dịp riêng biệt trong giai đoạn từ ngày 1 tháng 7 năm 2024 đến ngày 31 tháng 7 năm 2024," nguyên văn từ thông cáo báo chí. FINTRAC còn ghi nhận 1.518 dịp Cryptomus không báo cáo giao dịch tiền ảo từ 10.000 CAD trở lên, cùng các thiếu sót trong xây dựng chính sách tuân thủ, đánh giá rủi ro rửa tiền, thực hiện chỉ thị của bộ trưởng, và báo cáo thay đổi trong đơn đăng ký theo quy định.

Các loại tội phạm cơ sở bị nghi ngờ được liệt kê trong kết luận của FINTRAC, và Krebs on Security nhắc lại trong bản tin ngày 21 tháng 10, thuộc bốn nhóm:

• buôn bán tài liệu lạm dụng tình dục trẻ em
• gian lận
• thanh toán tiền chuộc (ransomware)
• trốn tránh trừng phạt

Cửa sổ báo cáo hẹp (chỉ tháng 7 năm 2024, Krebs mở rộng thêm tháng 8 theo tài khoản của ông) cho thấy điều tra viên đã chọn một lát cắt đại diện thay vì cố tái tạo nhiều năm. Giám đốc FINTRAC, theo cách diễn đạt của chính cơ quan, lưu ý rằng trung tâm "buộc phải thực hiện biện pháp thực thi chưa từng có này," cách nói mà với bất kỳ ai quen thuộc ngôn ngữ thận trọng của cơ quan quản lý tài chính Canada, đọc như một tiếng hắng giọng bất thường mang tính thể chế.

Giải phẫu mạng lưới

Xương sống thực nghiệm của vụ án FINTRAC dường như dựa trên (và chắc chắn chồng chéo với) công trình nguồn mở của Richard Sanders, nhà điều tra tiền mã hóa mà nghiên cứu của ông, được Krebs tóm tắt, đã xác định 122 dịch vụ liên quan đến tội phạm mạng sử dụng Cryptomus làm đường ray thanh toán. Danh mục của Sanders, theo Krebs, bao gồm "một số doanh nghiệp nổi bật hơn quảng cáo trên các diễn đàn tội phạm mạng," trải dài từ nhà cung cấp lưu trữ dung túng lạm dụng, chợ tài khoản bị đánh cắp, dịch vụ ẩn danh xóa siêu dữ liệu nhận dạng khỏi phiên, đến nền tảng xác minh SMS ẩn danh phá xác thực hai yếu tố cho người mua thông tin đăng nhập bị xâm phạm.

Sanders còn phát hiện riêng, theo Krebs, rằng "ít nhất 56 sàn giao dịch tiền mã hóa đang sử dụng Cryptomus để xử lý giao dịch, bao gồm các thực thể có tên như casher[.]su, grumbot[.]com, flymoney[.]biz, obama[.]ru và swop[.]is," danh sách mà các hậu tố .ru và .su của nó báo hiệu trung tâm trọng lực pháp lý (một trung tâm trọng lực quan trọng vì nhiều sàn giao dịch này, theo nhiều bản tóm tắt pháp lý gồm ghi chú Bennett Jones và phân tích DLA Piper, đã xử lý dòng tiền liên quan đến ngân hàng Nga bị phương Tây trừng phạt, chính điều này đã biến sự cẩu thả của một bộ xử lý thanh toán Canada thành vector trốn tránh trừng phạt).

Điều nổi lên khi xếp chồng các điểm dữ liệu này (122 dịch vụ, 56 sàn giao dịch, liên kết ngân hàng Nga, đăng ký vỏ bọc xuyên khu vực pháp lý) lên một địa chỉ Vancouver duy nhất vật lý chứa phòng khám massage, là bức tranh về đầu cơ quy định được thực hiện với hiệu quả hành chính mà, nhìn lại, khiến quy mô khoản phạt cuối cùng ít giống sự vượt quá hơn là phép tính chậm trễ.

Tại sao là Vancouver, và sổ đăng ký thực sự chứng minh điều gì

Đăng ký MSB của Canada, do FINTRAC quản lý, về bản chất là chế độ khai báo: người nộp đơn nộp hồ sơ, xác nhận, và được thêm vào danh sách công khai, không có tương đương với giấy phép chuyển tiền theo từng bang của Hoa Kỳ hay ủy quyền theo chỉ thị Liên minh Châu Âu. Kiến trúc khai báo đó, thiết kế thời kỳ MSB chỉ là các quầy chuyển tiền và bureaux de change, đã trở thành trong kỷ nguyên tiền mã hóa con đường tiếp cận không ma sát cho các thực thể mà hoạt động thực tế thường cố tình đặt xa bên ngoài khu vực pháp lý Canada. Vụ Cryptomus, khi chứng minh chín mươi thực thể tài chính riêng biệt có thể khai báo cư trú tại một mặt tiền ngân hàng cũ duy nhất mà không kích hoạt giám sát, giờ đã khiến điểm yếu kiến trúc đó không thể tiếp tục bị Ottawa lờ đi.

Bình luận của Bennett Jones, công bố ngay sau khoản phạt, định khung hành động này như minh chứng về "chi phí của không tuân thủ" và cho rằng khát vọng của FINTRAC đối với các khoản phạt đầu đề báo đánh dấu sự chuyển đổi cấu trúc, diễn giải được củng cố bởi phân tích DLA Piper, liên kết vụ Cryptomus với việc ra mắt Cơ quan Tội phạm Tài chính mới của Canada năm 2025, thực thể nhằm điều phối thực thi trên toàn bộ cảnh quan lịch sử bị phân mảnh của ủy ban chứng khoán tỉnh bang, đơn vị tình báo liên bang, và RCMP.

Chi tiết cụ thể, các trường hợp tương đương, và kháng cáo

Để ghi nhận, thang phạt tội phạm tài chính Canada hiện tại theo thứ tự giảm dần:

• 2025-10-16 : Xeltox Enterprises (Cryptomus): 176.960.190 CAD
• 2025-09: Peken Global: 20.000.000 CAD (kỷ lục trước đó)

Xeltox đã nộp đơn kháng cáo, bước được The Globe and Mail xác nhận và The Block báo cáo, tư thế kháng cáo đặt ra câu hỏi mà không thông cáo báo chí FINTRAC nào trả lời: liệu Canada có khả năng thực tế để thu khoản nợ 176,9 triệu CAD từ thực thể mà hoạt động vật lý, quan hệ ngân hàng, và quyền sở hữu có lợi đều nằm trong các khu vực pháp lý nơi lệnh Canada thi hành kém. Ghi chú DLA Piper thừa nhận vấn đề thu hồi này bằng ngôn ngữ trung lập thận trọng, và bài của Globe trích dẫn quan sát viên pháp lý cho rằng giá trị biểu tượng của khoản phạt (tiền lệ, răn đe, khung cho Cơ quan Tội phạm Tài chính mới) cuối cùng có thể vượt quá giá trị có thể thu hồi được.

Điều này thay đổi gì cho NoKYC Directory

NoKYC Directory sẽ giữ Cryptomus trong mục được liệt kê, và phán quyết của chúng tôi, để tránh nghi ngờ, là nó thuộc danh mục chính vì hành động tháng 10 năm 2025 chứ không phải bất chấp nó; danh mục nhằm lập bản đồ cảnh quan thanh toán liên quan đến quyền riêng tư với tính trung thực biên tập không thể âm thầm gỡ bỏ nền tảng ngay khi cơ quan quản lý xác nhận điều mà các nhà nghiên cứu nguồn mở đã ghi nhận nhiều năm, vì làm vậy chính là rửa sạch danh mục của chúng tôi.

Mục của chúng tôi được lấy nguồn, theo phương pháp tiêu chuẩn, từ dữ liệu đăng ký công khai, trang điều khoản dịch vụ đã lưu trữ, và danh mục của Sanders mà Krebs sao chép; chúng tôi đã cập nhật mục để phản ánh kết luận FINTRAC, kháng cáo đang chờ xử lý, con số 1.068 STR, và liên kết phân loại đến tiền thu được từ tài liệu lạm dụng tình dục trẻ em (liên kết mà thông cáo FINTRAC nêu rõ ràng và không danh mục có trách nhiệm nào nên làm dịu đi bằng cách lờ đi). Độc giả đến bài viết này qua mục Cryptomus nên xem tham chiếu chéo như điểm biên tập: mục danh mục không phải chứng thực, vắng mặt yêu cầu KYC không phải đảm bảo tính hợp pháp của nhà vận hành, và khoảng cách giữa hồ sơ đăng ký Vancouver và địa chỉ vật lý Vancouver là, như hồ sơ thực thi FINTRAC giờ chứng minh bằng tiền tệ chín con số, toàn bộ khu vực pháp lý của câu chuyện này.

Nguồn

• Canada Fines Cybercrime-Friendly Cryptomus $176M (Krebs on Security)
• FINTRAC imposes $176,960,190 penalty against Xeltox Enterprises Ltd. (FINTRAC press release)
• $176.9 Million Fine Against Cryptocurrency Exchange from FINTRAC Demonstrates Costs of Non-Compliance (Bennett Jones)
• Cryptocurrency firm appeals $176 million fine by FINTRAC (The Globe and Mail)
• Canada hits Cryptomus exchange with record fine over money-laundering, KYC failures (The Block)
• FINTRAC imposes largest penalty in Canadian history and the new Financial Crimes Agency (DLA Piper)

Nhật ký chỉnh sửa

• 2026-04-22 : Trích xuất thông cáo báo chí FINTRAC gốc ngày 22 tháng 10 năm 2025, đối chiếu chéo con số 1.068 STR với bản tóm tắt Bennett Jones và DLA Piper, xác nhận cửa sổ báo cáo tháng 7 năm 2024.
• 2026-05-04 : Tra cứu địa chỉ đăng ký Vancouver trên ảnh vệ tinh và sổ đăng ký doanh nghiệp BC, xác nhận cấu hình phòng khám massage và không gian làm việc chung của tòa nhà ngân hàng cũ.
• 2026-05-13 : Đọc phương pháp của Richard Sanders để xác định 122 dịch vụ tội phạm mạng và danh sách 56 sàn giao dịch, xác minh các mục casher.su / grumbot.com / obama.ru đối chiếu với ảnh chụp màn hình đã lưu trữ.
• 2026-05-21 : Soạn phần giải phẫu, sau đó cấu trúc lại niên đại để tiền lệ Peken Global tháng 9 năm 2025 nằm trong thang phạt so sánh thay vì phần mở đầu.
• 2026-05-27 : Lượt cuối: loại bỏ mọi dấu gạch ngang kế thừa từ trích dẫn nguồn được sao chép, chuẩn hóa định dạng tiền tệ CAD, kiểm tra kỹ trạng thái kháng cáo đối chiếu với hồ sơ Globe and Mail.