TRM Labs: Cryptomus Secara Diam-diam Diluncurkan Kembali sebagai Heleket untuk Menjaga Pencucian Uang Crypto

TRM Labs menghubungkan Cryptomus ke Heleket, sebuah platform bayangan yang diduga dibangun untuk melanjutkan pencucian uang setelah penalti rekord $177M penalti Kanada.

Sebuah perusahaan intelijen blockchain utama mengatakan bahwa pemroses pembayaran crypto yang terkait Rusia melakukan peluncuran ulang secara diam-diam.

TRM Labs menerbitkan laporan rinci yang menghubungkan Cryptomus dengan platform yang lebih baru bernama Heleket. Menurut TRM, keduanya berbagi infrastruktur, personel, dan klien ilegal.

Perusahaan menilai dengan tingkat kepercayaan tinggi bahwa operator Cryptomus kemungkinan besar membangun Heleket untuk terus memproses transaksi tanpa pemeriksaan identitas yang ketat. Temuan ini menggambarkan gambaran yang mengkhawatirkan tentang bagaimana platform yang terkait sanksi beradaptasi untuk menghindari akuntabilitas.

Cryptomus Menghadapi Penalti Rekor Kanada atas Pencucian Uang

Unit intelijen keuangan Kanada, FINTRAC, menjatuhkan penalti rekord hampir CAD 177 juta kepada Cryptomus pada Oktober 2025.

Bacaan terkait:

Berita Crypto: Kanada Denda Cryptomus Rekor $126M karena Pelanggaran AML

Denda tersebut menyebutkan beberapa pelanggaran hukum pencucian uang dan pendanaan terorisme. Sebelum penalti dijatuhkan, Cryptomus telah memperkenalkan verifikasi identitas wajib pada Februari 2025.

TRM mencatat bahwa langkah tersebut memicu kekhawatiran langsung di kalangan pengguna dan menyebabkan penurunan volume yang tajam.

Data on-chain menunjukkan volume transaksi menurun dari USD 153 juta pada Januari 2025 menjadi USD 86 juta pada Maret.

Penurunan tersebut, menurut TRM, membuka jalan bagi Heleket. Platform baru ini muncul tepat saat Cryptomus memperketat kontrolnya. TRM mengatakan bahwa timing tersebut bukan kebetulan.

Heleket Menunjukkan Paparan Ilegal Hampir Lima Kali Lipat Rata-Rata Industri

Analisis TRM menemukan bahwa paparan ilegal Heleket hampir lima kali lipat dari rata-rata yang terlihat di seluruh penyedia layanan pembayaran dalam dataset TRM.

Sekitar 60% dari aliran ilegalnya berasal dari Garantex, sebuah bursa Rusia yang kini ditutup dan menghadapi sanksi AS. Heleket mengklaim dalam dokumen kebijakan terbaru bahwa mereka memerlukan dokumentasi identitas, tetapi TRM mengonfirmasi bahwa transaksi masih memungkinkan tanpa itu.

Antara Januari dan Mei 2025, pangsa aliran ilegal gabungan dari kedua platform meningkat menjadi lebih dari 80%.

Analisis TRM baru: Pemroses pembayaran terkait Rusia Cryptomus kemungkinan meluncurkan layanan paralel — Heleket — untuk terus mencuci crypto setelah penalti rekord CAD 177M dari FINTRAC.

Paparan ilegal Heleket hampir 5x lipat rata-rata penyedia layanan pembayaran dalam data TRM, dengan 60% dari… pic.twitter.com/JHI85pydaR

— TRM Labs (@trmlabs) 20 April 2026

TRM juga melacak sejumlah aktor kejahatan siber yang berpindah langsung dari Cryptomus ke Heleket. Kelompok tersebut termasuk vendor materi pelecehan seksual anak dan operator layanan kejahatan siber. Migrasi ini sangat bertepatan dengan pengenalan kontrol identitas yang lebih ketat oleh Cryptomus.

Heleket mengklaim beroperasi terutama di dalam Uni Eropa. Meski demikian, laporan TRM menempatkannya secara tegas dalam jaringan penghindaran sanksi yang lebih luas.

Garantex memberikan aliran masuk likuiditas besar pertama Heleket pada Januari 2025, yang menurut TRM tidak biasa untuk layanan yang diatur secara sah.

Infrastruktur dan Branding Bersama Mengikat Kedua Platform

Bukti di luar rantai menambah bobot temuan TRM di dalam rantai.

Baik Cryptomus maupun Heleket menggunakan registrar domain yang sama yang berfokus pada privasi. Situs web mereka berbagi elemen desain yang identik dan frasa langka yang tidak terlihat di tempat lain dalam industri.

Salah satu contohnya adalah frasa “set diskon ke metode pembayaran,” yang menurut TRM hanya muncul di kedua platform ini.

Kedua layanan mengenakan biaya proses sebesar 0,4% dan menggunakan metode onboarding yang tidak biasa yang disebut “moderasi proyek,” yang mengharuskan pengguna mendeskripsikan kegiatan bisnis yang mereka rencanakan. Proses ini tidak mencerminkan praktik KYB standar dalam keuangan yang diatur.

TRM juga menemukan bukti personel yang berbagi, termasuk satu administrator yang kemungkinan berbasis di Baltik.

Sebuah posting dari forum teknologi pada Maret 2025 menyebutkan bahwa pengguna dapat masuk ke Heleket menggunakan kredensial Cryptomus mereka.

Seorang administrator Cryptomus di Telegram mengakui bahwa kedua entitas tersebut telah “menandatangani beberapa perjanjian,” sambil bersikeras bahwa mereka terpisah.

Laporan TRM mengidentifikasi pola ini sebagai konsisten dengan apa yang disebut dalam Laporan Kejahatan Kripto 2026 sebagai “tahun rebranding Rusia,” di mana tindakan penegakan hukum memicu peluncuran platform paralel daripada reformasi kepatuhan yang sebenarnya.

Xeltox Enterprises Ltd., perusahaan di balik Cryptomus, saat ini sedang mengajukan banding terhadap denda FINTRAC.