Trung tâm Chống Tham nhũng Moldova cáo buộc $107M Chương trình Crypto nhằm ảnh hưởng đến cuộc bầu cử

Tóm tắt

• Trung tâm chống tham nhũng quốc gia Moldova đã phát hiện một âm mưu ảnh hưởng bầu cử, trong đó khoảng 107 triệu USD đã được sử dụng để thúc đẩy các ứng viên và hối lộ cử tri.
• “Chương trình giao dịch phức tạp” này có thể truy nguồn gốc từ hai nền tảng crypto tập trung tại Nga và Kyrgyzstan, theo CNA cho biết.
• Công ty phân tích blockchain TRM Labs xác định sàn giao dịch crypto Kyrgyzstan TokenSpot có liên quan đến một “hệ sinh thái trốn tránh lệnh trừng phạt Nga lớn hơn.”

Trung tâm chống tham nhũng quốc gia Moldova đã phát hiện ra một âm mưu ảnh hưởng đến cuộc bầu cử quốc hội năm 2025 của đất nước, sử dụng crypto để chuyển tiền cho các nhà hoạt động và hối lộ cử tri. Theo giám đốc CNA Alexandr Pinzari, được trích dẫn trong các báo cáo địa phương, âm mưu này liên quan đến “việc tài trợ bất hợp pháp cho một số đảng chính trị, nhằm ảnh hưởng kết quả bầu cử có lợi cho các ứng viên cụ thể.” Âm mưu này liên quan đến việc chuyển các tài sản ảo đến một trung gian ở Moldova, người này sau đó chuyển đổi chúng thành tiền mặt qua mạng lưới của mình, trước khi phân phối cho các nhà hoạt động địa phương, ông Pinzari cho biết. “Cuối cùng, số tiền này được sử dụng để trả công cho những người tham gia quảng bá hình ảnh của các ứng viên, để hối lộ cử tri nhằm đảm bảo sự ủng hộ cho một ứng viên cụ thể, cũng như huy động người tham gia các cuộc mít tinh hoặc biểu tình.” CNA tuyên bố đã xác định được một “chương trình giao dịch phức tạp” sử dụng ví tiền điện tử không giữ gìn giữ (non-custodial). Một ví trong số đó đã chứng kiến các chuyển khoản hơn 107 triệu USD bằng stablecoin USDT từ năm 2023 đến 2025, trong đó riêng năm 2025 đã chuyển 43 triệu USD.

Theo CNA, nguồn gốc của số tiền trong các ví này có thể truy nguồn từ hai nền tảng crypto tập trung tại Nga và Kyrgyzstan. “Có thể xác định rằng băng nhóm tội phạm đã tạo ra đồng tiền ảo riêng của mình,” ông Pinzari nói, lưu ý rằng số tiền đã được chuyển đổi qua các sàn giao dịch thành USDT để dễ dàng “hòa nhập vào vòng quay kinh tế của Moldova.” Ông Pinzari cũng cho biết các ví và tài khoản liên quan đến âm mưu sau đó đã bị áp dụng các lệnh trừng phạt quốc tế, và đã được tài trợ qua các chuyển khoản từ các tài khoản mở dưới tên công dân của Thổ Nhĩ Kỳ, Israel, Kyrgyzstan, Nga, Azerbaijan và Moldova. 

Trong cuộc phỏng vấn với Decrypt, công ty phân tích blockchain TRM Labs liên kết chiến dịch này với “hoạt động ảnh hưởng nước ngoài do Nga hậu thuẫn, InfoLider.” Với sự giúp đỡ của một nhà báo điều tra từ tờ báo độc lập Moldova Ziarul de Gardă, người đã nhận hai khoản thanh toán bằng crypto trong quá trình tham gia vào báo cáo bí mật, TRM Labs đã xác định sàn giao dịch crypto Kyrgyzstan liên kết với Nga, TokenSpot, là nguồn gốc khả năng của một trong các giao dịch liên quan. “Trong khi TRM quan sát thấy nhiều giao dịch khác có số tiền tương tự được gửi cùng thời điểm tới một sàn giao dịch ở châu Á, sàn này đã dùng để gửi tiền cho nhà báo Moldova, có vẻ như nguồn gốc chủ yếu là từ TokenSpot, do mối liên hệ chặt chẽ của nó với A7 và chính phủ Nga,” chuyên gia phân tích blockchain cao cấp của TRM Labs, Chris Keegan, nói với Decrypt. Ông cũng cho biết công ty không thể xác định nguồn gốc của khoản thanh toán thứ hai liên quan đến nhà báo bí mật.

Giao dịch từ sàn trung tâm đến nhà báo bí mật và từ thực thể do Nga kiểm soát TokenSpot đến sàn giao dịch. Nguồn: TRM Labs

TRM Labs trước đó đã xác định TokenSpot là công ty tiền ảo giả mạo có thể của sàn Garantex bị trừng phạt của Nga, qua “mô hình chia sẻ TRX tương tự, cùng các đặc điểm trên chuỗi khác,” Keegan nói. Ông cũng cho biết TokenSpot liên kết với một “hệ sinh thái trốn tránh lệnh trừng phạt Nga lớn hơn” bao gồm Garantex, sàn Kyrgyzstan bị trừng phạt Grinex và stablecoin được hỗ trợ bằng rúp A7A5. “Các thực thể liên quan đến Garantex, bao gồm TokenSpot, đã được tích hợp chặt chẽ vào môi trường trốn tránh lệnh trừng phạt do Kremlin hậu thuẫn lớn hơn,” Keegan nói với Decrypt, và thêm rằng Garantex và A7 đều là “dự án có khả năng do Kremlin điều hành,” dựa trên thông tin cổ đông và rò rỉ cuối năm ngoái. Theo trang web của TokenSpot, để “mở khóa tất cả các tính năng của nền tảng,” các tổ chức pháp nhân phải xác minh danh tính bằng cách điền vào mẫu yêu cầu tiết lộ “quy trình xác định khách hàng” và “biện pháp thẩm định khách hàng (CDD) đã thiết lập.” Mẫu này cũng yêu cầu các tổ chức tiết lộ “Thông tin về việc áp dụng các biện pháp hạn chế (lệnh trừng phạt) của bất kỳ quốc gia/tổ chức nào đối với tổ chức pháp nhân.” Các cá nhân muốn giao dịch trên nền tảng phải thực hiện kiểm tra danh tính bằng cách tải lên giấy tờ tùy thân do chính phủ cấp. Theo TRM Labs, các thực thể bất hợp pháp đã nhận khoảng 141 tỷ USD qua ví stablecoin vào năm 2025, trong đó token A7A5 chiếm 72 tỷ USD. Tháng trước, Ủy ban châu Âu được cho là đã xem xét lệnh cấm toàn khối đối với tất cả các giao dịch crypto với các đối tác Nga, nhằm siết chặt trốn tránh lệnh trừng phạt. Decrypt đã liên hệ với CNA và TokenSpot để lấy ý kiến và sẽ cập nhật bài viết này nếu họ phản hồi.