Một sàn giao dịch tiền mã hóa vừa bị phạt gần 177 triệu USD — mức phạt lớn nhất từ trước đến nay của cơ quan tình báo tài chính Canada — do các vi phạm bao gồm không báo cáo hơn 1.000 giao dịch bị nghi có liên hệ với hoạt động tội phạm. Trung tâm Phân tích Giao dịch và Báo cáo Tài chính Canada (FINTRAC) đã công bố mức phạt đối với Xeltox Enterprises Ltd. vào thứ Tư. Doanh nghiệp đăng ký tại British Columbia này hoạt động dưới tên Cryptomus và trước đây là Certa Payments Ltd.
Khoản phạt 176.960.190 USD vượt xa kỷ lục trước đó — khoảng 20 triệu USD — áp cho Peken Global Ltd., đơn vị vận hành một công ty tiền mã hóa khác là KuCoin, vào tháng Chín.
“Xét tới việc nhiều vi phạm trong vụ việc này có liên quan đến buôn bán nội dung lạm dụng tình dục trẻ em, lừa đảo, thanh toán ransomware và né lệnh trừng phạt, FINTRAC buộc phải áp dụng biện pháp thực thi chưa từng có,” Tổng giám đốc kiêm CEO Sarah Paquet cho biết trong tuyên bố về án phạt dành cho Cryptomus.
Cơ quan này phát hiện 1.068 trường hợp Cryptomus không nộp báo cáo cho các giao dịch tháng 7/2024 liên quan tới các chợ darknet và các ví tiền số có liên hệ với những hoạt động phạm pháp nêu trên. Chợ darknet là các nền tảng trực tuyến thường ẩn danh, nơi hàng hóa và dịch vụ bất hợp pháp được mua bán. Tiền mã hóa cũng che giấu danh tính chủ sở hữu, khiến cả hai trở thành “thiên đường” cho tội phạm.
FINTRAC cho biết Cryptomus không chỉ vi phạm luật chống rửa tiền khi không gắn cờ giao dịch đáng ngờ, mà còn vi phạm khi không báo cáo 7.557 giao dịch có nguồn gốc từ Iran trong giai đoạn 01/07–31/12/2024. Do có chỉ thị bộ trưởng liên quan đến các giao dịch tài chính gắn với Cộng hòa Hồi giáo Iran, Cryptomus phải coi các giao dịch này là rủi ro cao. Công ty cũng bắt buộc xác minh danh tính người gửi/nhận, thực hiện thẩm định, lưu hồ sơ giao dịch và báo cáo cho FINTRAC — nhưng theo cơ quan này, không nghĩa vụ nào được thực hiện.
Công ty bị cấm giao dịch chứng khoán tại B.C. từ tháng Năm
Ngoài ra, FINTRAC phát hiện 1.518 giao dịch trong tháng 7/2024 đạt ngưỡng 10.000 USD — mức mà doanh nghiệp phải báo cáo giao dịch tài sản số lớn. FINTRAC nói các trường hợp này cũng không được Cryptomus báo cáo; đồng thời công ty có “chính sách và thủ tục không đầy đủ, không phù hợp,” dẫn tới thiếu sót trong giám sát liên tục và nghĩa vụ “hiểu khách hàng” (KYC).
Theo Đạo luật Thu hồi Tài sản do Phạm tội (Rửa tiền) và Tài trợ Khủng bố, các doanh nghiệp từ tổ chức tài chính, môi giới bất động sản đến sòng bạc đều phải lưu trữ hồ sơ nhất định, xác định danh tính khách hàng, duy trì chương trình tuân thủ và báo cáo các giao dịch tài chính đáp ứng tiêu chí cho FINTRAC.
Mức phạt hôm thứ Tư là lần khiển trách mới nhất đối với Cryptomus. Ủy ban Chứng khoán B.C. đã tạm thời cấm công ty này giao dịch chứng khoán và thực hiện các hoạt động thị trường khác từ tháng Năm. Trong năm tài chính 2024–2025, FINTRAC đã ban hành 23 thông báo vi phạm đối với các doanh nghiệp không tuân thủ — con số lớn nhất trong một năm và tổng cộng hơn 25 triệu USD tiền phạt. Từ khi có thẩm quyền pháp lý để áp phạt vào năm 2008, FINTRAC đã đưa ra hơn 150 mức phạt.