Qui le Royaume-Uni a-t-il visé le 8 octobre ?
Le Foreign, Commonwealth & Development Office a désigné 38 entités le 8 octobre 2026 pour leur rôle dans le financement de l'économie de guerre russe, le soutien à la base militaro-industrielle du pays et le contournement des sanctions. Le paquet touche aussi le secteur énergétique russe, des chaînes d'approvisionnement militaires et le système financier. Trois des entités désignées travaillent dans la crypto.
| Entité | Activité | Rattachement |
|---|---|---|
| Cryptomus | processeur de paiement crypto | Xeltox Enterprises LTD |
| Heleket | processeur de paiement crypto | Xeltox Enterprises LTD |
| TokenSpot CJSC | échange crypto-fiat | Kirghizistan, réseau A7A5 |
Un processeur de paiement crypto encaisse des règlements en cryptomonnaies pour le compte de marchands et les convertit. Cryptomus et Heleket se présentaient sous cette forme, avec des contrôles d'identité réduits.
Que relève Chainalysis sur Cryptomus et Heleket ?
Les deux services ont reçu des fonds de plus de 15 000 acteurs illicites, selon l'analyse de chaîne publiée par Chainalysis, qui dit les suivre depuis avant leur désignation. Le nombre de contreparties illicites a dépassé 900 sur un seul mois à la fin de 2025. Sur les catégories que la société suit, dont les arnaques, les juridictions sanctionnées et le financement du terrorisme, les deux plateformes ont reçu davantage de fonds d'origine illicite que l'ensemble des services de mixage figurant dans le même jeu de données. Parmi les flux identifiés, des fonds issus du détournement de 1,4 milliard de dollars subi par Bybit, attribué au groupe nord-coréen Lazarus, ont atteint indirectement les deux services. Des produits du rançongiciel Black Basta et de la place de marché Xinbi Guarantee y ont aussi circulé. Certains acteurs semblent détenir un compte sur chacune des deux plateformes pour répartir leur activité. Les deux services ont par ailleurs servi de rails de paiement à des fournisseurs d'infrastructure malveillante déjà désignés :
- Zservers
- Stark Industries
- First VPN
- Aeza Group
La montée observée à la fin de 2025 est en partie rattachée au démantèlement de la plateforme russe Garantex la même année. Beaucoup d'utilisateurs disposaient d'un compte chez Garantex et chez Cryptomus ou Heleket en même temps, et auraient déplacé leur activité principale après la perte d'accès. Chainalysis précise que ce pic peut aussi tenir à un effet mécanique, les transactions passées d'une entité se mettant à compter comme illicites une fois cette entité désignée. Ces constats relèvent de son analyse on-chain et non d'une décision de justice.
Pourquoi TokenSpot est-il rattaché au réseau A7A5 ?
TokenSpot est présenté comme un maillon d'un réseau de contournement basé au Kirghizistan, lié au jeton A7A5 et à ses administrateurs. Chainalysis suit ce réseau depuis la mise sous sanctions des plateformes kirghizes Grinex et Meer.kg en août 2025. Des fonds venus de TokenSpot, de Grinex et de Meer convergent vers une même adresse de dépôt chez HTX, qui a reçu plus de 308 millions de dollars. Des connexions existent aussi avec un service d'échange instantané lié à A7A5. Le rapprochement passe également par l'apparence des sites. Celui de TokenSpot et celui de Meer, sanctionné en août 2025 pour son rôle dans les échanges d'A7A5, présentent des mises en page, des visuels et des arguments commerciaux quasi identiques. Les deux sont des plateformes russophones de change crypto contre monnaie classique. Pour un utilisateur, cette ressemblance de façade est précisément ce qui rend difficile de repérer un site d'échange cloné avant d'y déposer des fonds.
Quels contrôles étaient déjà en cause ?
En octobre 2025, la cellule de renseignement financier canadienne FINTRAC a infligé à Cryptomus une pénalité de 177 millions de dollars canadiens pour manquements à la lutte contre le blanchiment et le financement du terrorisme. Le niveau d'exigence sur l'identification des clients est l'un des points qui séparent une plateforme d'échange sérieuse d'une autre. Cryptomus a aussi fait sa publicité sur des forums criminels, dont BHF, un forum russophone, et Nulled, qui a compté plus de dix millions d'utilisateurs à son maximum. Ces annonces mettaient en avant des paiements et des conversions en crypto « anonymes », sans vérification d'identité des particuliers ni des entreprises. Parmi les flux reçus par les deux services figurent des produits d'arnaques, une famille qui inclut aussi les pièges tendus directement aux détenteurs d'adresses.
