🛡️ Executive Summary
- Il Regno Unito sanziona Xeltox Enterprises, società associata a Cryptomus e Heleket, nell’ambito delle misure contro i circuiti finanziari utilizzati per aggirare le restrizioni alla Russia.
- FINTRAC aveva già inflitto a Xeltox una sanzione amministrativa da 176,96 milioni di dollari canadesi per 2.593 violazioni, comprese omissioni riguardanti operazioni sospette legate a ransomware e mercati criminali.
- Le analisi blockchain mostrano la continuità dei flussi tra operatori e marchi differenti: identificare una società non equivale a interrompere automaticamente l’infrastruttura finanziaria che utilizza.
Il Regno Unito ha sanzionato Cryptomus, uno dei processori di pagamenti in criptovalute già finiti al centro delle indagini sul riciclaggio e sui servizi finanziari utilizzati dall’ecosistema cybercriminale russo. Il provvedimento dell’8 ottobre 2026 colpisce Xeltox Enterprises Ltd., società registrata in Canada e associata ai marchi Cryptomus e Heleket, all’interno di un pacchetto britannico di 38 designazioni riguardanti petrolio, forniture militari e circuiti finanziari impiegati per aggirare le restrizioni internazionali contro Mosca. Il caso è particolarmente significativo perché arriva quasi un anno dopo la sanzione amministrativa da 176,96 milioni di dollari canadesi inflitta a Xeltox dall’autorità antiriciclaggio canadese. La vicenda dimostra soprattutto la difficoltà di colpire infrastrutture finanziarie che possono continuare a operare attraverso marchi differenti, società formalmente distinte e reti di wallet blockchain anche quando una parte dell’ecosistema viene individuata dalle autorità.
Cosa leggere
Londra colpisce Xeltox e riconduce Cryptomus e Heleket alla stessa infrastruttura
Il comunicato ufficiale del governo britannico colloca l’intervento tra le misure destinate a ridurre le capacità russe di utilizzare servizi finanziari alternativi ai circuiti tradizionali. Londra ha incluso nel pacchetto tre exchange di criptovalute e due piattaforme di pagamento, oltre ad altri soggetti coinvolti nella filiera economica e industriale russa. Cryptomus e Heleket non vengono trattati come due operatori indipendenti, ma come denominazioni riconducibili a Xeltox Enterprises, identificata come soggetto giuridico destinatario delle restrizioni. La distinzione è essenziale perché le sanzioni non riguardano genericamente una tecnologia di pagamento: colpiscono una specifica entità e le attività a essa attribuite. Il governo britannico sospetta che alcune delle piattaforme designate abbiano favorito l’aggiramento delle restrizioni finanziarie, mentre due operatori del pacchetto avrebbero facilitato transazioni con la rete A7, considerata un’infrastruttura di finanziamento collegata al Cremlino. Non sarebbe però corretto attribuire automaticamente a Cryptomus ogni operazione riconducibile ad A7 senza una corrispondente evidenza transazionale.
La decisione britannica interviene in un settore nel quale gli exchange non sono soltanto luoghi di compravendita di criptovalute. Un payment processor permette a siti commerciali, intermediari e piattaforme online di ricevere pagamenti, convertirli e trasferirli attraverso diversi asset digitali. Se utilizzato da operatori criminali, può diventare un nodo attraverso il quale i proventi di frodi, ransomware e mercati illegali vengono movimentati verso altri intermediari. Il rischio non nasce quindi dalla semplice esistenza di transazioni blockchain, ma dall’assenza di controlli adeguati sull’origine dei fondi, sulle controparti e sulle operazioni che richiedono una segnalazione alle autorità.
Leggi anche: Le sanzioni europee contro le infrastrutture russe e il ruolo della cooperazione cyber occidentale
Il Canada aveva già individuato 2.593 violazioni e imposto una multa record
Il precedente più rilevante risale al 16 ottobre 2025, quando FINTRAC, l’unità di intelligence finanziaria canadese, ha imposto a Xeltox una sanzione amministrativa di 176.960.190 dollari canadesi. Il provvedimento dettagliato dell’autorità canadese ricostruisce 2.593 violazioni distribuite in sei categorie, tra cui 1.068 mancate segnalazioni di transazioni sospette e 1.518 omesse comunicazioni relative a operazioni in valuta virtuale superiori alla soglia prevista. Le operazioni considerate sospette presentavano collegamenti con mercati del dark web, frodi, pagamenti ransomware, traffico di CSAM e possibili attività di elusione delle sanzioni. FINTRAC ha inoltre rilevato carenze nelle procedure antiriciclaggio e nella valutazione dei rischi. La società ha impugnato il provvedimento davanti alla Corte federale canadese: la sanzione amministrativa e il relativo ricorso non devono essere confusi con una condanna penale definitiva per ogni operazione sospetta.
Un altro elemento della documentazione canadese riguarda la struttura societaria. Xeltox risultava registrata nella Columbia Britannica con un indirizzo di Vancouver associato a un servizio di caselle postali, mentre durante l’ispezione del marzo 2025 i rappresentanti comunicavano dall’Uzbekistan e dalla Spagna. Secondo FINTRAC, la società non aveva dipendenti operativi in Canada. Questi elementi non dimostrano autonomamente attività criminali, ma descrivono una distanza tra giurisdizione di registrazione e organizzazione effettiva del servizio che rende più complessi i controlli. Il caso evidenzia inoltre un problema già emerso nel dibattito sulla regolamentazione delle criptovalute: ottenere una registrazione come operatore finanziario non significa avere automaticamente procedure di compliance efficaci, personale verificabile e una governance realmente sottoposta alla supervisione locale.
Heleket e TokenSpot mostrano come cambiano i nomi senza fermare i flussi
La continuità operativa rappresenta il punto più delicato dell’intera vicenda. Secondo le analisi blockchain pubblicate da TRM Labs, Heleket sarebbe emersa come servizio parallelo a Cryptomus, mentre TokenSpot, exchange del Kirghizistan colpito nello stesso pacchetto britannico, avrebbe movimentato oltre 950 milioni di dollari verso soggetti collegati a Grinex, Garantex e alla rete A7. Si tratta di valutazioni prodotte da una società di blockchain intelligence, distinte dalle motivazioni ufficiali delle designazioni. Il collegamento tra piattaforme, wallet e infrastrutture di pagamento diventa comunque decisivo per comprendere come un sistema finanziario sottoposto a restrizioni possa cercare percorsi alternativi senza abbandonare completamente la liquidità e le relazioni operative precedenti.
L’altro problema riguarda l’applicazione concreta delle sanzioni. Un elenco ufficiale identifica persone fisiche e giuridiche, ma non necessariamente pubblica tutti gli indirizzi blockchain riconducibili ai servizi designati. Gli intermediari devono quindi combinare screening societario, attribuzione degli indirizzi, analisi delle transazioni e verifica delle controparti. È un’attività soggetta a errori e aggiornamenti continui: i wallet possono cambiare, i fondi possono transitare attraverso più servizi e un collegamento indiretto non dimostra automaticamente che ogni transazione sia illecita. Il tema si inserisce nella crescente integrazione delle criptovalute nei sistemi finanziari regolamentati, già evidente nel confronto tra self-custody, vigilanza e nuovi strumenti di pagamento digitali.
La blockchain conserva le tracce ma non interrompe automaticamente il riciclaggio
La trasparenza di molte blockchain pubbliche consente agli investigatori di ricostruire collegamenti tra indirizzi, depositi, prelievi e piattaforme, ma non garantisce che un intermediario sia immediatamente in grado di bloccare una transazione. Un pagamento può essere tecnicamente valido anche quando coinvolge una controparte successivamente designata, e l’efficacia della misura dipende dai controlli applicati nei punti in cui i fondi vengono custoditi, scambiati o convertiti.
Il vero collo di bottiglia è l’attribuzione affidabile degli indirizzi a persone e organizzazioni, seguita dalla capacità degli operatori di applicare le restrizioni nella giurisdizione pertinente. L’analisi on-chain costituisce uno strumento investigativo e di compliance, non una prova automatica della responsabilità penale di chiunque abbia interagito con un wallet sospetto.
Continua con: La regolamentazione delle criptovalute tra Clarity Act, mercato statunitense e nuovi controlli
Cryptomus dimostra che sanzionare una società non basta a smantellare la rete
Il caso Cryptomus mostra la progressiva convergenza tra cybercrime, riciclaggio finanziario ed elusione delle sanzioni geopolitiche. La multa canadese del 2025 aveva documentato gravi carenze negli obblighi antiriciclaggio; le misure britanniche del 2026 intervengono invece sul possibile ruolo della stessa infrastruttura nel mantenimento dei canali finanziari utilizzati dalla Russia. Sono provvedimenti differenti, fondati su strumenti giuridici e finalità distinte, che non devono essere sovrapposti. Il loro significato complessivo riguarda però una debolezza comune: un’infrastruttura finanziaria digitale può continuare a produrre effetti anche quando il soggetto che la gestisce è stato identificato e sanzionato. Per contrastarla servono cooperazione internazionale, aggiornamento delle attribuzioni blockchain e controlli sugli intermediari effettivamente utilizzati per convertire e trasferire i fondi. Altrimenti la sanzione colpisce il nome della società, mentre una parte della rete economica può continuare a cercare nuovi percorsi per movimentare denaro.
Iscriviti alla Newsletter
Non perdere le analisi settimanali: Entra nella Matrice Digitale.
Matrice Digitale partecipa al Programma Affiliazione Amazon EU. In qualità di Affiliato Amazon, ricevo un guadagno dagli acquisti idonei. Questo non influenza i prezzi per te.
