Cryptomus et Heleket visés par la même cible de sanctions britanniques : Xeltox Enterprises Ltd.
Points clés
- •Le Royaume-Uni a désigné Xeltox Enterprises Ltd. le 8 octobre 2026, énumérant Cryptomus, Heleket et Certa Payments Ltd. comme variantes de nom sous une même entrée de sanctions, ID RUS3755.
- •La désignation impose un gel des avoirs, des restrictions bancaires de correspondance et de traitement des paiements, une disqualification des dirigeants, des limites sur les services de confiance et des obligations d'accès à internet pour les services concernés.
- •Les sanctions financières britanniques s'étendent aux cryptoactifs, et les tests de propriété et de contrôle de l'OFSI peuvent saisir des sociétés non cotées même lorsque leurs marques commerciales ne sont pas explicitement nommées.
- •Chainalysis a rapporté que les fonds en aval de TokenSpot, Grinex et Meer ont convergé vers une seule adresse de dépôt $HTX ayant reçu plus de 308 millions de dollars au total.
- •La FINTRAC a confirmé une amende de 176 960 190 $ CAN contre Xeltox en octobre 2025 pour 2 593 contraventions répart sur six types de violations, que la société a contestée devant la Cour fédérale.

Le Royaume-Uni a placé les marques de paiement crypto Cryptomus et Heleket sous une même désignation de sanctions le 8 octobre 2026, désignant Xeltox Enterprises Ltd. comme cible. Les deux marques remontant à une seule entrée, le transfert d'un compte d'un nom à l'autre laisse la désignation commune pleinement pertinente pour toute évaluation de contrepartie.
Pour les commerçants choisissant un processeur de paiement et les clients cherchant à accéder à leurs fonds, l'opérateur juridique derrière la caisse compte autant que la marque elle-même. L'avis de sanctions du Foreign, Commonwealth & Development Office énumère Cryptomus, Heleket et Certa Payments Ltd. comme variantes du nom de Xeltox. L'enregistrement de ces alias sous une seule entrée est la manière dont les listes de sanctions capturent les noms commerciaux sous lesquels une entité opère, c'est pourquoi la marque seule ne détermine pas qui est la contrepartie.
Ce que la désignation change pour les paiements et l'accès depuis le Royaume-Uni
Xeltox figure dans l'avis sous l'identifiant unique RUS3755. Le Royaume-Uni indique avoir des motifs raisonnables de soupçonner que la société a soutenu ou bénéficié du gouvernement russe via le secteur russe des services financiers, citant sa propriété de Cryptomus et des activités liées à Heleket et poursuivies par son intermédiaire.
Les mesures énumérées comprennent un gel des avoirs, des restrictions sur les services de confiance, une disqualification des dirigeants, des sanctions sur les services internet et des restrictions bancaires de correspondance et de traitement des paiements. Le gel des avoirs est la plus large de ces mesures : en vertu des sanctions financières britanniques, il interdit généralement de traiter ou de rendre disponibles des fonds et ressources économiques détenus ou contrôlés par la personne désignée, sauf si une exception s'applique ou si l'OFSI accorde une licence — le même cadre exception-licence qui régit les questions de transfert ci-dessous.
En vertu de la mesure bancaire, l'avis interdit aux établissements de crédit ou financiers britanniques dtablir ou de maintenir des relations de correspondance avec la personne désignée et de traiter des paiements à destination, en provenance ou via celle-ci. La mesure s'étend également aux établissements de crédit ou financiers détenus ou contrôlés par cette personne. Les comptes de correspondance étant le moyen par lequel les institutions acheminent les paiements qu'elles ne peuvent régler directement, l'interdiction touche la chaîne de traitement dont dépend un service de paiement, et pas seulement ses propres comptes.
La mesure internet impose une obligation différente. Les services de réseaux sociaux, les services d'accès à internet et les magasins d'applications doivent prendre des mesures raisonnables pour empêcher les utilisateurs britanniques d'accéder aux contenus, sites web ou applications fournis par la personne désignée, ce qui établit une restriction d'accès depuis le Royaume-Uni. L'obligation incombe à ces services plutôt qu'aux utilisateurs individuels.
Les orientations de l'Office of Financial Sanctions Implementation (OFSI) précisent que les sanctions financières britanniques s'appliquent aux personnes et activités sur le territoire britannique, ainsi qu'aux ressortissants et entités constitués en droit britannique où qu'ils opèrent. Les cryptoactifs entrent dans les larges définitions de fonds et de ressources économiques ; l'effet sur une transaction dépend donc de ses parties, de son activité et de sa juridiction.
Jusqu'où s'étendent les tests de contrôle
La question du contrôle s'étend également au-delà des marques explicitement nommées. Les tests de propriété et de contrôle de l'OFSI incluent la détention de plus de 50 % des actions ou droits de vote, le droit de nommer ou de révoquer une majorité de dirigeants, ou l'attente raisonnable qu'une personne puisse garantir qu'une entité mène ses affaires selon ses volontés. Une société non cotée peut donc relever des restrictions financières applicables en raison du contrôle.
Pour un retrait relevant de la juridiction des sanctions britanniques, la base légale du transfert compte même lorsque le client n'est pas désigné. Le transfert est-il interdit, couvert par une exception ou autorisé par une licence : cela dépend des fonds et de l'activité concernés.
Les orientations du gouvernement britannique distinguent une exception, qui s'applique automatiquement lorsque ses conditions définies sont remplies, d'une licence, qui donne une autorisation écrite pour une activité autrement interdite. Les licences générales comportent également des conditions et peuvent expirer, être modifiées ou révoquées. Pour un transfert autrement interdit, le déplacement des fonds d'un client nécessite une exception ou une licence applicable. Un motif de licence identifie une base potentielle de demande ; l'autorisation écrite de licence exige une licence délivrée couvrant l'activité.
L'index actuel des licences générales de l'OFSI illustre l'importance de vérifier quelles entités couvre une autorisation. Son ajout du 8 octobre, une licence de liquidation pour Zarubezhneft, couvre cette société pétrolière et ses filiales détenues ou contrôlées.
L'OFSI énumère également un motif de licence de restitution des fonds pour les entreprises de services monétaires désignées, exigeant un enregistrement britannique aux fins de lutte contre le blanchiment d'argent, parmi d'autres conditions. Un enregistrement canadien seul ne répond pas à cette exigence.
L'autorisation légale et l'exécution réussie sont deux questions distinctes. Un changement de fournisseur laisse donc deux exigences supplémentaires : un transfert légal du solde existant et une route de réception capable de le traiter.
Des noms d'échange distincts peuvent partager une route
Le traçage d'échanges distincts illustre un autre problème : changer d'opérateur juridique peut néanmoins laisser une route en aval partagée. TokenSpot CJSC fait l'objet de sa propre désignation du 8 octobre, R3758, avec les mêmes catégories de restrictions ; son entrée désigne une entité distincte de Xeltox.
Chainalysis rapporte que les fonds en aval de TokenSpot, Grinex et Meer ont convergé vers une adresse de dépôt $HTX, certains services atteignant cette destination via des portefeuilles intermédiaires. Dans une analyse publiée le 8 octobre, la société a indiqué que l'adresse avait reçu plus de 308 millions de dollars. Ce chiffre est le total cumulé des réceptions de l'adresse ; le récit ne fournit ni période d'observation ni ventilation par échange.
Cette convergence importe car différentes marques d'échange peuvent envoyer des fonds vers la même route en aval tout en présentant des services distincts au client. Pour un commerçant évaluant des alternatives, un changement d'opérateur et un changement de routage sont des questions distinctes : la première concerne la contrepartie et le contrôle légal ; la seconde concerne la destination du paiement après son entrée dans le service.
La couverture antérieure de CryptoSlate sur l'action américaine contre A7 et les liens de règlement Iran-Russie a examiné le rôle des intermédiaires de paiement ; le nouveau traçage fournit un exemple de routage distinct. Le traçage décrit concerne TokenSpot, Grinex et Meer. Tout lien de Cryptomus ou Heleket avec ce point d'arrivée $HTX, ou un groupe d'entreprises avec ces échanges, reste non établi dans cette analyse.
Une amende canadienne a précédé la désignation britannique
Xeltox possède également un historique de conformité canadien antérieur à la désignation britannique. Le dossier du 22 octobre 2025 de la FINTRAC indique que son directeur a confirmé une sanction pécuniaire administrative de 176 960 190 $ CAN le 16 octobre 2025, pour 2 593 contraventions réparties sur six types de violations.
Les constats du régulateur comprenaient des manquements à la soumission de rapports d'opérations suspectes et à la conformité avec la directive iranienne du Canada. Le dossier du 22 octobre indique que Xeltox a contesté la sanction devant la Cour fédérale.
Le journal des mises à jour de la liste des sanctions britanniques, consulté le 11 octobre, montrait le 8 octobre comme sa dernière mise à jour. Ce journal, l'index des licences générales de l'OFSI et le traitement de l'appel canadien par la Cour fédérale sont les lieux où toute modification du dossier public — une modification, une nouvelle autorisation ou l'issue d'un appel — apparaîtrait.
Pour un client envisageant un changement, les preuves restantes nécessaires sont propres à la transaction : l'opérateur, qui détient ou contrôle les fonds, la route et l'autorisation applicable.