FINTRAC开出加拿大史上最大罚单:1.77亿加元背后的温哥华"金融区",实为三层旧银行与按摩店
FINTRAC 对 Cryptomus 开出 1.7696 亿加元天价罚单,创下加拿大监管处罚纪录。而案件中最耐人寻味的细节藏在温哥华金融区一栋三层老楼里--这里曾是银行网点,如今一层经营按摩诊所,纸面上却扎堆注册着九十家金融机构。
The Editors
Editorial desk
一栋三层的前银行大楼,在纸面上却是一片金融区
加拿大金融情报部门史上最大执法行动的核心建筑,与外人想象中的跨境数字支付枢纽相去甚远。这栋位于温哥华的三层前银行网点,注册主体为 Xeltox Enterprises Ltd.(Cryptomus 品牌的运营实体),如今一层是按摩诊所,另一层是联合办公空间,楼外没有任何标识显示,九十家独立注册的金融企业将同一街号申报为加拿大总部。据 FINTRAC 调查人员审阅的文件及独立报道核实,该地址在官方层面庇护着七十六家外汇交易商、八家货币服务企业以及六家加密货币交易所,而这些实体无一在本地维持实际运营。这种配置若在 2025 年 10 月之前出现,只会引发那些货币服务企业(MSB)注册制度形同虚设、沦为文件柜的司法辖区所典型的监管漠视。
这一局面在 2025 年 10 月 16 日发生改变。加拿大金融交易与报告分析中心(FINTRAC)对 Xeltox Enterprises 处以 176,960,190 加元行政罚款,金额接近此前加拿大纪录(2025 年 9 月 Peken Global 案 2000 万加元)的九倍,并重新框定了该国关于 MSB 注册是否具备实质监管效力的长期辩论。
FINTRAC 发现了什么
监管机构于 2025 年 10 月 22 日在官网发布的正式通知列明六项行政违规,其中后果最为严重的是"在有合理理由怀疑交易与洗钱或恐怖活动融资犯罪相关的情况下,未能提交可疑交易报告,2024 年 7 月 1 日至 7 月 31 日期间共发生 1,068 次",措辞直接引自新闻稿原文。FINTRAC 进一步记录 Cryptomus 1,518 次未能报告 10,000 加元或以上虚拟货币交易的情形,以及未制定合规政策、未评估洗钱风险、未遵守部长指令、未报告规定变更申请等违规事项。
FINTRAC 调查结果中列出的涉嫌上游犯罪类别,以及 Krebs on Security 在 10 月 21 日报道中复述的内容,分为四类:
- 儿童性虐待材料贩运
- 欺诈
- 勒索软件付款
- 制裁规避
报告窗口的狭窄性(仅 2024 年 7 月单月,Krebs 报道延伸至 8 月)表明调查人员选取了一个代表性切片,而非试图进行多年回溯重建;而 FINTRAC 主任在该机构自身表述中称其"被迫采取这一前所未有的执法行动",这种措辞对于熟悉加拿大金融监管机构谨慎语态的人而言,读作一种格外强调的体制性表态。
网络解剖
FINTRAC 案件的实证支柱似乎借鉴(且显然重叠)了加密货币调查员 Richard Sanders 的开源工作,其研究经 Krebs 总结,识别出 122 个使用 Cryptomus 作为支付通道的网络犯罪相关服务。Sanders 的清单,据 Krebs 报道,包括"在网络犯罪论坛上做广告的一些更突出的商家",涵盖滥用容忍型托管服务商、被盗账户市场、剥离会话识别元数据的匿名化服务,以及为购买被盗凭证的买家破解双因素认证的匿名短信验证平台。
Sanders 另发现,用 Krebs 的话说,"至少 56 家加密货币交易所使用 Cryptomus 处理交易,包括名称如 casher[.]su、grumbot[.]com、flymoney[.]biz、obama[.]ru 和 swop[.]is 的金融实体"。这份名单中的 .ru 和 .su 后缀明示了管辖重心所在(这一重心之所以重要,是因为根据 Bennett Jones 备忘录和 DLA Piper 分析等多份法律摘要,这些交易所中的许多处理了与受西方制裁的俄罗斯银行相关的资金流,而这正是将加拿大支付处理商的疏忽转化为制裁规避渠道的前提条件)。
当将这些数据点(122 个服务、56 家交易所、俄罗斯银行关联、双重管辖空壳注册)叠加到一栋物理上只容纳按摩诊所的温哥华地址之上时,浮现的是一幅监管套利图景,其官僚效率在回顾中让最终罚款的规模感觉并非过度执法,而是迟来的算术清算。
为何是温哥华,以及注册制度实际证明了什么
加拿大 MSB 注册由 FINTRAC 管理,本质上是一种申报制度:申请人提交、宣誓、列入公开名单,没有美国各州货币传输牌照的等效制度,也没有欧盟指令驱动的授权。这种申报架构设计于 MSB 意味着汇款 kiosk 和兑换 bureau 的时代,在加密货币时代已成为实际运营往往故意远离加拿大管辖实体的无摩擦入驻路径;Cryptomus 案件确立了九十家不同金融实体可以申报栖身于一栋前银行门面而不触发监管跟进,这一事实如今让渥太华无法继续忽视这一架构弱点。
Bennett Jones 在罚款后不久发布的评论将此行动框定为"不合规成本"的展示,并认为 FINTRAC 对 headline-grade 罚款的胃口标志着结构性转变;DLA Piper 的分析强化了这一解读,将 Cryptomus 事件与 2025 年新成立的加拿大金融犯罪局(Financial Crimes Agency of Canada)的启动联系起来,该机构旨在协调历史上由省级证券委员会、联邦情报部门和皇家骑警(RCMP)构成的碎片化格局中的执法。
具体细节、可比案例与上诉
记录在案,加拿大金融犯罪罚款的比较阶梯现按降序排列如下:
- 2025-10-16 : Xeltox Enterprises(Cryptomus):176,960,190 加元
- 2025-09: Peken Global:20,000,000 加元(此前纪录)
Xeltox 已提起上诉,这一步骤经 The Globe and Mail 和 The Block 报道确认,而上诉姿态引入了一个 FINTRAC 新闻稿不会回答的问题:即加拿大是否具备实际能力,从一个实体运营、银行关系和受益所有权均位于加拿大司法文书难以触及的管辖区的实体处收回 1.769 亿加元债务。DLA Piper 的备忘录以谨慎中立的措辞承认了这一执行问题,而 Globe 的报道引用法律观察人士认为,罚款的象征价值(先例、威慑、新金融犯罪局的框架)可能最终超过其可收回价值。
这对 Directory 意味着什么
NoKYC Directory 将保留 Cryptomus 作为列名条目,我们的 verdict 明确是:它属于本目录,恰恰是因为 2025 年 10 月的行动,而非尽管发生了这一行动;一个旨在以编辑诚实性绘制隐私相关支付图景的目录,不能在一个监管机构确认开源研究者多年来记录之事的那一刻悄然下架平台,因为这样做将是 launder our own catalogue。
我们的列名来源遵循标准方法:公共注册数据、归档的服务条款页面、以及 Krebs 转载的 Sanders 清单;我们已更新条目以反映 FINTRAC 发现、待决上诉、1,068 份 STR 数字,以及与儿童性虐待材料收益的类别关联(FINTRAC 发布明确命名这一关联,任何负责任的目录都不应通过 omission 来软化)。通过 Cryptomus 列名抵达本文的读者应将交叉比对视为编辑要点:目录条目不是背书,无 know-your-customer 要求不是运营者合法性的保证,而温哥华注册申报与温哥华实际地址之间的落差,正如 FINTRAC 执法记录现在以九位数货币所证明的,正是本 story 的全部管辖领域。
来源
- Canada Fines Cybercrime-Friendly Cryptomus $176M (Krebs on Security)
- FINTRAC imposes $176,960,190 penalty against Xeltox Enterprises Ltd. (FINTRAC press release)
- $176.9 Million Fine Against Cryptocurrency Exchange from FINTRAC Demonstrates Costs of Non-Compliance (Bennett Jones)
- Cryptocurrency firm appeals $176 million fine by FINTRAC (The Globe and Mail)
- Canada hits Cryptomus exchange with record fine over money-laundering, KYC failures (The Block)
- FINTRAC imposes largest penalty in Canadian history and the new Financial Crimes Agency (DLA Piper)
编辑日志
- 2026-04-22 : 提取 2025 年 10 月 22 日原始 FINTRAC 新闻稿,将 1,068 份 STR 数字与 Bennett Jones 和 DLA Piper 摘要交叉核对,确认 2024 年 7 月的报告窗口。
- 2026-05-04 : 在卫星图像和 BC 公司注册处查询温哥华注册地址,确认前银行大楼的按摩诊所和联合办公租户配置。
- 2026-05-13 : 通读 Richard Sanders 识别 122 个网络犯罪服务和 56 家交易所名单的方法论,将 casher.su / grumbot.com / obama.ru 条目与归档截图核对。
- 2026-05-21 : 起草解剖部分,然后重组时间线,使 2025 年 9 月的 Peken Global 先例置于可比阶梯内而非导语中。
- 2026-05-27 : 终稿:删除从复制来源引用的所有 em-dash,统一 CAD 货币格式,根据 Globe and Mail 申报 double-check 上诉状态。
浏览目录
找到满足你需求的免 KYC 服务。
更多文章
调查报道
无KYC钱包硬配瑞士IBAN:四条可行路径,一道法律铁壁
OffChain 声称其无 KYC 网状钱包已打通瑞士 IBAN,支持 EUR/CHF/USD 按需兑换、借记卡及双向 SEPA/SWIFT,且全程"完全离线"。我们拆解了四种可能的技术路径,其中一种恰被瑞士反身份识别法规牢牢锁死。
阅读文章
监管
美国持牌稳定币发行商今夜大限:FinCEN与OFAC新规倒计时,USDC、PYUSD首当其冲
FinCEN与OFAC依据GENIUS法案联手推出的《许可支付稳定币发行商》监管框架,今日午夜正式结束公众评议。USDC、PYUSD等美元稳定币被明确纳入五项合规义务,而自托管入金渠道的命运或将就此改写。
阅读文章
Profile
蜜罐泄露后,加密犯罪调查的生存法则变了
2026年,追踪加密网络犯罪的调查记者正面对一个全新的对手:IDMerit、Sumsub和陈智案接连曝光后,有组织犯罪集团已能批量购买身份、绕过KYC、渗透整个金融链条。本文是一份实战威胁模型--从工具清单到完整跟拍流程,记录记者如何在24小时内与这个隐形 adversary 周旋。
阅读文章