Антикоррупционный центр Молдовы обвиняет $107M криптовалютную схему во влиянии на выборы

Вкратце

• Национальный антикоррупционный центр Молдовы выявил схему влияния на выборы, в рамках которой было использовано около 107 миллионов долларов для продвижения кандидатов и подкупа избирателей.
• «Сложная схема транзакций» могла быть прослежена до двух централизованных криптоплатформ в России и Кыргызстане, сообщили в CNA.
• Аналитическая компания TRM Labs обнаружила, что кыргызская криптобиржа TokenSpot связана с «большой российской системой обхода санкций».

Национальный антикоррупционный центр Молдовы раскрыл схему влияния на парламентские выборы 2025 года, в рамках которой использовались криптовалюты для финансирования активистов и подкупа избирателей. По словам директора CNA Александра Пинзарі, цитируемого в местных СМИ, схема включала «незаконное финансирование некоторых политических партий с целью повлиять на результаты выборов в пользу определённых кандидатов». Схема предполагала перевод виртуальных активов посреднику в Молдове, который конвертировал их в наличные через свою сеть, после чего деньги распределялись среди местных активистов, сообщил Пинзарі. «В конечном итоге, средства использовались для вознаграждения лиц, участвующих в продвижении имиджа определённых кандидатов, для подкупа избирателей с целью получения поддержки конкретного кандидата, а также для мобилизации участников на митинги или протесты». CNA заявила, что выявила «сложную схему транзакций», использующую некастодиальные криптовалютные кошельки. Один из таких кошельков, участвовавших в схеме, зафиксировал переводы более 107 миллионов долларов в стейбкоине USDT с 2023 по 2025 год, из которых 43 миллиона — только в 2025 году.

По данным CNA, происхождение средств в кошельках можно проследить до двух централизованных криптоплатформ в России и Кыргызстане. «Установлено, что преступная группировка создала собственную виртуальную валюту», — сообщил Пинзарі, отметив, что средства через биржи конвертировались в USDT для интеграции в экономический цикл Молдовы. Пинзарі добавил, что кошельки и аккаунты, связанные со схемой, позже были включены в международные санкции и финансировались переводами с аккаунтов, открытых на имена граждан Турции, Израиля, Кыргызстана, России, Азербайджана и Молдовы. 

В интервью Decrypt аналитическая компания TRM Labs связала кампанию с «российской поддерживаемой иностранной операцией влияния InfoLider». При содействии независимого молдавского журналиста из газеты Ziarul de Gardă, который получил два платежа в криптовалюте в рамках их участия в скрытой репортаже, TRM Labs смогла определить, что кыргызская криптобиржа TokenSpot, связанная с Россией, является вероятным источником одной из транзакций. «Хотя TRM зафиксировала несколько других транзакций аналогичного размера, отправленных примерно в то же время на азиатскую биржу, которая использовалась для отправки средств молдавскому журналисту, наиболее вероятным источником является TokenSpot, учитывая её тесную связь с A7 и российским правительством», — сообщил старший аналитик по блокчейн-разведке Chris Keegan из TRM Labs Decrypt. Он добавил, что компания не смогла определить источник второй выплаты, связанной с этим журналистом.

Транзакция с центральной биржи к скрытому журналисту и от контролируемой Россией платформы TokenSpot к бирже. Источник: TRM Labs

Ранее TRM Labs идентифицировала TokenSpot как вероятную прикрытую компанию для санкционированной российской криптобиржи Garantex, по «подобной схеме обмена TRX и другим особенностям на блокчейне», отметил Keegan. Он добавил, что TokenSpot связана с «большой российской системой обхода санкций», которая включает Garantex, санкционированную кыргызскую биржу Grinex и стейбкоин A7A5, привязанный к рублю. «Связанные с Garantex структуры, включая TokenSpot, тесно интегрированы в более крупную среду обхода санкций, поддерживаемую Кремлём», — рассказал Keegan Decrypt, добавив, что Garantex и A7, по их данным, являются «вероятно проектами, управляемыми Кремлём», исходя из информации о акционерах и утечек в конце прошлого года. Согласно сайту TokenSpot, чтобы «разблокировать все функции платформы», юридические лица должны пройти проверку, заполнив форму, в которой требуется раскрыть «установленные процедуры идентификации клиентов» и «меры по проверке добросовестности клиентов (CDD)». В форме также необходимо указать «информацию о применении ограничительных мер (санкций) любого государства/организации против юридического лица». Физические лица, желающие торговать на платформе, должны пройти проверку личности, загрузив удостоверение личности, выданное государством. По данным TRM Labs, в 2025 году незаконные структуры получили около 141 миллиарда долларов через кошельки со стейбкоинами, из которых токен A7A5 составлял 72 миллиарда долларов. В прошлом месяце Европейская комиссия, по сообщениям, рассматривала запрет на все криптовалютные транзакции с российскими партнёрами, чтобы бороться с обходом санкций. Decrypt обратился к CNA и TokenSpot за комментариями и обновит эту статью, если получит ответ.