Cryptomus und Heleket fallen unter dasselbe britische Sanktionsziel: Xeltox Enterprises Ltd.
Wichtige Erkenntnisse
- •Das Vereinigte Königreich designierte Xeltox Enterprises Ltd. am 8. Oktober 2026 und führte Cryptomus, Heleket und Certa Payments Ltd. als Namensvarianten unter einem einzigen Sanktionseintrag (ID RUS3755) auf.
- •Die Designation umfasst einen Asset-Freeze, Beschränkungen im Korrespondenzbank- und Zahlungsverkehrsbereich, Director-Disqualifikationen, Einschränkungen bei Trust-Dienstleistungen und Internetzugangspflichten für erfasste Dienste.
- •Britische Finanzsanktionen erstrecken sich auf Kryptoassets, und OFSIs Eigentums- und Kontrolltests können nicht börsennotierte Unternehmen erfassen, selbst wenn ihre kommerziellen Marken nicht explizit genannt werden.
- •Chainalysis berichtete, dass Downstream-Gelder von TokenSpot, Grinex und Meer auf einer einzigen $HTX-Einzahlungsadresse zusammenliefen, die insgesamt mehr als 308 Millionen US-Dollar erhielt.
- •FINTRAC bestätigte im Oktober 2025 eine Geldstrafe von C$176.960.190 gegen Xeltox wegen 2.593 Verstößen in sechs Verstoßkategorien; das Unternehmen hat beim Federal Court Berufung eingelegt.

Das Vereinigte Königreich stellte die Krypto-Zahlungs Marken Cryptomus und Heleket am 8. Oktober 2026 unter eine einzige Sanktions-Designation und benannte Xeltox Enterprises Ltd. als designiertes Ziel. Da beide Marken auf einen einzigen Eintrag zurückgehen, bleibt die gemeinsame Designation bei einem Wechsel des Kontos von einem Namen zum anderen in vollem Umfang für jede Gegenparteibewertung relevant.
Für Händler, die einen Zahlungsabwickler auswählen, und Kunden, die Zugang zu ihren Guthaben suchen, ist der rechtliche Betreiber hinter der Kasse genauso wichtig wie die Marke selbst. Die Sanktionsbekanntmachung des Foreign, Commonwealth & Development Office führt Cryptomus, Heleket und Certa Payments Ltd. als Namensvarianten von Xeltox auf. Die Erfassung dieser Aliasse unter einem Eintrag ist die Art und Weise, wie Sanktionslisten die kommerziellen Namen eines Anbieters abbilden – weshalb der Markenname allein nicht entscheidet, wer die Gegenpartei ist.
Was die Designation für Zahlungen und den UK-Zugang ändert
Xeltox erscheint in der Bekanntmachung unter der eindeutigen ID RUS3755. Das Vereinigte Königreich erklärt, es gebe hinreichende Gründe für den Verdacht, dass das Unternehmen die russische Regierung über den russischen Finanzdienstleistungssektor unterstützt oder davon profitiert hat, unter Verweis auf seine Eigentümerschaft an Cryptomus sowie auf Aktivitäten, die mit Heleket verbunden sind und über Heleket fortgesetzt wurden.
Zu den aufgeführten Maßnahmen gehören ein Asset-Freeze, Einschränkungen bei Trust-Dienstleistungen, Director-Disqualifikationen, Internetdienste-Sanktionen sowie Beschränkungen im Korrespondenzbank- und Zahlungsverkehrsbereich. Der Asset-Freeze ist die weitreichendste dieser Maßnahmen: Unter britischen Finanzsanktionen untersagt er im Allgeme den Umgang mit oder die Bereitstellung von Geldern und wirtschaftlichen Ressourcen, die die designierte Person hält oder kontrolliert, sofern keine Ausnahme greift oder OFSI eine Lizenz erteilt – derselbe Ausnahme- und Lizenzrahmen, der auch die nachfolgenden Fragen zu Überweisungen regelt.
Gemäß der Bankenmaß untersagt die Bekanntmachung britischen Kredit- oder Finanzinstituten, Korrespondenzbeziehungen zur designierten Person zu begründen oder fortzuführen sowie Zahlungen an, von oder über diese zu verarbeiten. Die Maßnahme erstreckt sich auch auf Kredit- oder Finanzinstitute, die dieser Person gehören oder von ihr kontrolliert werden. Da Korrespondenzkonten der Weg sind, über den Institute Zahlungen abwickeln, die sie nicht direkt begleichen können, erreicht das Verbot die Verarbeitungskette, von der ein Zahlungsdienst abhängt – und nicht nur dessen eigene Konten.
Die Internetmaßnahme begründet eine andere Pflicht. Social-Media-Dienste, Internetzugangsdienste und App-Stores müssen angemessene Schritte unternehmen, um zu verhindern, dass UK-Nutzer auf Inhalte, Websites oder Anwendungen der designierten Person zugreifen; damit besteht eine UK-Zugangsbeschränkung. Die Pflicht liegt bei diesen Diensten und nicht bei einzelnen Nutzern.
Laut Leitlinien des Office of Financial Sanctions Implementation (OFSI) gelten britische Finanzsanktionen für Personen und Aktivitäten innerhalb des britischen Hoheitsgebiets sowie für britische Staatsangehörige und nach britischem Recht gegründete Unternehmen, unabhängig davon, wo sie tätig sind. Kryptoassets fallen unter die weitgefassten Definitionen von Geldern und wirtschaftlichen Ressourcen; die Auswirkung auf eine Transaktion hängt daher von deren Parteien, Aktivität und Jurisdiktion ab.
Wie weit die Kontrolltests reichen
Die Kontrollfrage geht auch über explizit genannte Marken hinaus. Zu OFSIs Eigentums- und Kontrolltests zählen das Halten von mehr als 50 % der Aktien oder Stimmrechte, das Recht, die Mehrheit der Direktoren zu bestellen oder abzuberufen, oder die vernünftige Erwartung, dass eine Person sicherstellen kann, dass ein Unternehmen seine Angelegenheiten nach ihrem Willen führt. Ein nicht börsennotiertes Unternehmen kann daher aufgrund von Kontrolle unter die einschlägigen Finanzbeschränkungen fallen.
Für eine Auszahlung innerhalb der britischen Sanktionsjurisdiktion ist die Rechtsgrundlage der Überweisung entscheidend, selbst wenn der Kunde nicht designiert ist. Ob die Überweisung verboten ist, unter eine Ausnahme fällt oder durch eine Lizenz erlaubt wird, hängt von den betreffenden Geldern und Aktivitäten ab.
Die Leitlinien der britischen Regierung unterscheiden eine Ausnahme, die automatisch gilt, wenn ihre definierten Bedingungen erfüllt sind, von einer Lizenz, die eine schriftliche Genehmigung für ansonsten verbotene Aktivitäten erteilt. Auch General Lizenzen unterliegen Bedingungen und können ablaufen, geändert oder widerrufen werden. Für eine ansonsten verbotene Überweisung erfordert die Bewegung von Kundengeldern eine einschlägige Ausnahme oder Lizenz. Ein Lizenzgrund benennt eine mögliche Basis für einen Antrag; eine schriftliche Lizenzerteilung setzt eine ausgestellte Lizenz voraus, die die Aktivität abdeckt.
OFSIs aktuelles General-Lizenzverzeichnis veranschaulicht, wie wichtig es ist zu prü, welche Einheiten eine Genehmigung abdeckt. Die Ergänzung vom 8. Oktober, eine Zarubezhneft-Abwickellizenz, deckt dieses Ölunternehmen und seine owned oder kontrollierten Tochtergesellschaften ab.
OFSI führt zudem einen Lizenzgrund zur Rückführung von Geldern für designierte Zahlungsdienstleister, der eine UK-Registrierung zu Zwecken der Geldwäscheprävention voraussetzt, neben weiteren Bedingungen. Eine alleinige kanadische Registrierung erfüllt diese Anforderung nicht.
Rechtliche Genehmigung und erfolgreiche Ausführung sind getrennte Fragen. Ein Anbieterwechsel lässt daher zwei weitere Anforderungen offen: eine rechtmäßige Übertragung des bestehenden Guthabens und eine Empfangsroute, die diese verarbeiten kann.
Getrennte Börsennamen können eine Route teilen
Das Tracking getrennter Börsen veranschaulicht ein anderes Problem: Ein Wechsel des rechtlichen Betreibers kann dennoch eine gemeinsame Downstream-Route bestehen lassen. TokenSpot CJSC hat eine eigene Designation vom 8. Oktober, RUS3758, mit denselben Kategorien von Beschränkungen; ihr Eintrag designiert eine von Xeltox getrennte Rechtseinheit.
Chainalysis berichtet, dass Downstream-Gelder von TokenSpot, Grinex und Meer auf einer einzigen $HTX-Einzahlungsadresse zusammenliefen, wobei einige Dienste dieses Ziel über Zwischenwallets erreichten. In einer am 8. Oktober veröffentlichten Analyse erklärte das Unternehmen, die Adresse habe mehr als 308 Millionen US-Dollar erhalten. Diese Zahl ist der aggregierte Eingangsbetrag der Adresse; die Darstellung nennt keinen Beobachtungszeitraum und keine Aufschlüsselung nach Börsen.
Die Konvergenz ist deshalb relevant, weil unterschiedliche Börsenmarken Gelder in dieselbe Downstream-Route senden können, während sie dem Kunden unterschiedliche Dienste präsentieren. Für einen Händler, der Alternativen bewertet, sind ein Betreiberwechsel und ein Wechsel der Routing-Route getrennte Fragen: Die erste betrifft die Gegenpartei und die rechtliche Kontrolle; die zweite betrifft, wohin die Zahlung nach dem Eingang in den Dienst fließt.
CryptoSlates frühere Berichterstattung über US-Maßnahmen gegen A7 und Iran-Russia-Abwicklungsverbindungen untersuchte die Rolle von Zahlungsvermittlern; das neue Tracking liefert ein separates Routing-Beispiel. Die beschriebene Nachverfolgung betrifft TokenSpot, Grinex und Meer. Eine Verbindung von Cryptomus oder Heleket zu diesem $HTX-Endpunkt oder eine Unternehmensgruppe mit diesen Börsen bleibt in dieser Analyse unbelegt.
Eine kanadische Geldstrafe ging der UK-Designation voraus
Xeltox hat auch eine kanadische Compliance-Historie, die der UK-Designation vorausgeht. FINTRACs Eintrag vom 22. Oktober 2025 besagt, dass dessen Direktor am 16. Oktober 2025 eine Verwaltungs geldstrafe von C$176.960.190 wegen 2.593 Verstößen in sechs Verstoßkategorien bestätigte.
Zu den Feststellungen der Aufsichtsbehörde gehörten Versäumnisse bei der Einreichung von Verdachtsmeldungen und der Einhaltung von Kanadas Iran-Richtlinie. Der Eintrag vom 22. Oktober besagt, dass Xeltox gegen die Geldstrafe beim Federal Court Berufung eingelegt hat.
Update-Log der UK Sanctions List, geprüft am 11. Oktober, wies den 8. Oktober als letzte Aktualisierung aus. Dieses Log, OFSIs General-Lizenzverzeichnis und der Umgang des Federal Court mit der kanadischen Berufung sind die Stellen, an denen jede Änderung des öffentlichen Datensatzes – eine Änderung, eine neue Genehmigung oder ein Berufungsergebnis – erscheinen würde.
Für einen Kunden, der einen Wechsel erwägt, sind die noch benötigten Nachweise transaktionsspezifisch: der Betreiber, wer die Gelder hält oder kontrolliert, die Route und die einschlägige Genehmigung.