Cryptomus zu 176,9 Mio. CAD verurteilt: Der Präzedenzfall, der alles für Payment Processor verändert
Das Urteil in Zahlen
Am 22. Oktober 2025 veröffentlichte FINTRAC den offiziellen Verwaltungsgeldstrafbescheid gegen Xeltox Enterprises Ltd., ein Unternehmen nach dem Recht von British Columbia, das den Krypto-Service Cryptomus betrieb:
- 176 924 045 kanadische Dollar Bußgeld
- 2 593 Verstöße gegen das PCMLTFA
- Darunter 1 068 fehlende VerdachtsTransaktionsberichte
- Verstöße, die Flüsse im Zusammenhang mit umfassen: Darknet Markets, Erlöse aus Kinderhandel, Betrug, Ransomware-Zahlungen, Sanktionsumgehung Iran
- Sowie ein spezifisches Compliance-Versagen gegenüber der Ministerial Directive on Iran vom November 2022
Das ist die schwerste Verwaltungsgeldstrafe, die FINTRAC jemals gegen ein Money Services Business in Kanada verhängt hat, um den Faktor 10 höher als die bisher höchste Strafe. Der Rekord selbst ist das politische Signal: Die kanadische Regierung hat entschieden, dass die Kosten der Nichteinhaltung die erwartete Profitabilität des nicht konformen Modells übersteigen müssen.
Die Berufung und die Verteidigung „Padel West"
Xeltox hat seine Berufung beim Bundesgericht von Kanada Ende 2025 / Anfang 2026 eingereicht. Die öffentliche Argumentation, wie von CBC News, dem Globe and Mail und dem Times Colonist berichtet, stützt sich auf eine singuläre Verteidigung, deren juristische Tragweite mit Aufmerksamkeit gelesen werden muss.
Xeltox argumentiert, dass FINTRAC „errors of law" begangen habe, indem es Xeltox als Betreiber von Cryptomus qualifizierte. Laut dem Berufungsschriftschrift lizenziert Xeltox die „Cryptomus platform" an eine panamaische Entität namens Padel West S.A. und ist daher nicht für Transaktionen verantwortlich, die von anderen Licensees derselben Plattform durchgeführt werden. Xeltox würde sich somit als Software-Anbieter darstellen, nicht als Betreiber eines Krypto-Services.
Diese Argumentationsstruktur ist neu im kanadischen Ökosystem. Sie wirft die juristische Frage auf: Wenn eine Krypto-Plattform technisch von Entität A entwickelt und kommerziell von Entität B betrieben wird, welche ist das regulierte MSB? Die Antwort von FINTRAC ist klar (beide können es sein, und im Fall Cryptomus ist es der sichtbare Betreiber); die Antwort, die Xeltox vor dem Bundesgericht zu erhalten hofft, ist exotischer und würde auf einer strengen Lesart der MSB-Definition im PCMLTFA beruhen.
Die Heleket-Verbindung, warum sie für die Berufung zählt
Im März 2026 veröffentlichte TRM Labs seinen Risk Profile-Bericht über Cryptomus. Der Bericht schließt mit „high confidence", dass Heleket, Handy Elect LLC, Georgien, von den Betreibern von Cryptomus gegründet wurde, kurz nachdem Cryptomus im Februar 2025 seine KYC-Kontrollen eingeführt hatte. Die angeführten Elemente sind konkret:
- Identisches Branding
- Fees matching bei 0,4 %
- Teilung desselben Privacy Registrars
- Personelle Überschneidung (dieselbe Person erscheint in der Kommunikationskette beider Entitäten über Telegram)
- Geteilte Liquiditäten über den sanktionierten russischen Garantex
- Dokumentierte Migration von CSAM-Vendoren und Ransomware-Akteuren von Cryptomus zu Heleket nach der KYC-Durchsetzung
Wenn das Bundesgericht bei der Bearbeitung der Berufung feststellt, dass FINTRAC diese TRM-Elemente als Kontextelemente vorlegen kann, wird die Verteidigung „Padel West Licensor" schwieriger aufrechtzuerhalten: Es ist kompliziert zu argumentieren, dass man neutraler Licensee einer Plattform ist, während man gleichzeitig eine Zwillingsplattform startet, um das eigene KYC zu umgehen.
Drei Implikationen für die Payment Processor-Branche
- Die Struktur „Offshore Licensor + Onshore Operator" ist keine Blackbox mehr. Nordamerikanische Regulatoren lesen Unternehmensarchitekturen nun durch ihre operative Realität anstatt durch ihre rechtliche Dokumentation. Cryptomus ist der Testfall, aber nicht der einzige.
- Der Cryptomus-Präzedenzfall schafft ein Ausweitungsrisiko. Wenn die Berufung scheitert, verfügt FINTRAC über einen soliden Präzedenzfall, um andere ähnliche Betreiber anzugehen. Wenn die Berufung teilweise erfolgreich ist, zeichnet sie einen Strukturierungspfad, den andere Betreiber kopieren werden, und der seinerseits in einer zweiten Enforcement-Welle angegriffen werden wird.
- Das Nutzerrisiko löst sich nicht mit dem Berufungsverfahren. Ob Cryptomus gewinnt oder verliert, der Nutzer, der heute Gelder auf der Plattform hat, ist während der gesamten Dauer des Rechtsstreits, bereits über 6 Monate und wahrscheinlich über mehrere Jahre hinaus, einem operativen Freeze-Risiko ausgesetzt.
Der Praxisfall: Card2Crypto als architektonische Alternative
In unserem Directory dient die Card2Crypto-Eintragung als Illustration der gegenüberliegenden Architektur zu Cryptomus / Heleket. Card2Crypto ist ein On-Ramp-Aggregator: Der Merchant benötigt kein KYB, weil er nie der Acquirer ist; die Kunden-KYC werden von den On-Ramp-Partnern selbst durchgeführt (Stripe, MoonPay, Ramp, Banxa, Transak…). Der Merchant erhält USDC Polygon direkt in sein Wallet, ohne Flüsse durch ein zentrales MSB.
Die Card2Crypto-Architektur ist für den Endkunden nicht privater als Cryptomus; beide erfordern irgendwo in der Kette ein KYC. Der Unterschied ist, wo dieses KYC lebt: bei etablierten und lizenzierten On-Ramps (Card2Crypto) versus bei Cryptomus (direktes Modell, verurteilt). Für einen Website-Betreiber, der heute seinen Krypto-Payment-Stack wählt, bietet die Card2Crypto-Architektur eine Fragmentierung des Regulierungsrisikos, die das Cryptomus-Modell seit dem 22. Oktober 2025 nicht mehr bietet.
Abschließende Anmerkung zum Rechtsstreit
Die Xeltox-Berufung befindet sich zum Zeitpunkt der Veröffentlichung dieses Artikels noch in der Sachverhaltsaufklärung. Es wurde noch keine Entscheidung erlassen. Die hier zitierten Elemente stammen vollständig aus den offiziellen FINTRAC-Veröffentlichungen, dem TRM Labs-Bericht, den Bennett Jones-Analysen und der anerkannten kanadischen Presse. Das Directory wird diesen Artikel und seinen Cryptomus-Eintrag aktualisieren, sobald eine Entscheidung erlassen wird oder ein neuer materieller Tatsache das Bild verändert.