El Centro Anticorrupción de Moldova Alega que $107M Esquema Cripto para Influir en las Elecciones

En resumen

• La Centro Nacional Anticorrupción de Moldavia ha identificado un esquema de influencia electoral en el que se utilizaron aproximadamente 107 millones de dólares para promover candidatos y sobornar votantes.
• El “esquema de transacción complejo” pudo rastrearse hasta dos plataformas centralizadas de criptomonedas en Rusia y Kirguistán, informó la CNA.
• La firma de análisis blockchain TRM Labs identificó a la bolsa de criptomonedas kirguisa TokenSpot como vinculada a un “ecosistema más amplio de evasión de sanciones rusas”.

El Centro Nacional Anticorrupción de Moldavia ha descubierto un esquema para influir en las elecciones parlamentarias de 2025 del país, que utilizó criptomonedas para canalizar fondos a activistas y sobornar votantes. Según el director de la CNA, Alexandr Pinzari, citado en medios locales, el esquema involucraba el “financiamiento ilegal de ciertos partidos políticos, con el objetivo de influir en los resultados electorales a favor de ciertos candidatos.” El esquema consistía en transferencias de activos virtuales a un intermediario en Moldavia, quien los convertía en efectivo a través de su red, antes de distribuir los fondos a activistas locales, explicó Pinzari. “En última instancia, los fondos se usaron para pagar a personas involucradas en promover la imagen de ciertos candidatos, sobornar a votantes para asegurar apoyo a un candidato en particular, así como movilizar participantes para mítines o protestas.” La CNA afirmó haber identificado un “esquema de transacción complejo” que utilizaba billeteras de criptomonedas sin custodia. Una billetera en particular, vinculada al esquema, registró transferencias de más de 107 millones de dólares en la stablecoin USDT entre 2023 y 2025, con 43 millones transferidos solo en 2025.

Según la CNA, el origen de los fondos en las billeteras puede rastrearse hasta dos plataformas centralizadas de criptomonedas en Rusia y Kirguistán. “Se estableció que la banda criminal creó su propia moneda virtual,” dijo Pinzari, señalando que los fondos fueron convertidos a través de los intercambios en USDT para facilitar “la integración de los fondos en el circuito económico de Moldavia.” Pinzari agregó que las billeteras y cuentas vinculadas al esquema fueron posteriormente sometidas a sanciones internacionales, y que fueron financiadas mediante transferencias desde cuentas abiertas a nombre de ciudadanos de Turquía, Israel, Kirguistán, Rusia, Azerbaiyán y Moldavia. 

En una entrevista con Decrypt, la firma de análisis blockchain TRM Labs vinculó la campaña a la “operación de influencia extranjera respaldada por Rusia, InfoLider.” Con la ayuda de un periodista de investigación del periódico independiente moldavo Ziarul de Gardă, quien recibió dos pagos en criptomonedas como parte de su participación en el informe encubierto, TRM Labs pudo identificar a TokenSpot, la bolsa de criptomonedas kirguisa vinculada a Rusia, como la probable fuente de una de las transacciones involucradas. “Mientras TRM observó varias otras transacciones de cantidades similares enviadas en un período cercano a una bolsa en Asia, la bolsa que envió los fondos al periodista moldavo parece tener la mayor probabilidad de originarse en TokenSpot, dada su estrecha relación con A7 y el gobierno ruso,” explicó Chris Keegan, analista senior de inteligencia blockchain en Decrypt. Añadió que la firma no pudo localizar la fuente del segundo pago vinculado al periodista encubierto.

Transacción de una bolsa centralizada a un periodista encubierto y de una entidad controlada por Rusia, TokenSpot, a la bolsa. Fuente: TRM Labs

TRM Labs ha identificado previamente a TokenSpot como una posible fachada para la bolsa rusa sancionada Garantex, mediante “un patrón similar de compartición de TRX, entre otras características en la cadena,” explicó Keegan. Añadió que TokenSpot está conectado a un “ecosistema más amplio de evasión de sanciones rusas” que incluye a Garantex, la bolsa kirguisa sancionada Grinex y la stablecoin respaldada en rublos A7A5. “Las entidades relacionadas con Garantex, que incluyen a TokenSpot, están fuertemente integradas en el entorno de evasión de sanciones respaldado por el Kremlin,” dijo Keegan a Decrypt, y agregó que Garantex y A7 son ambos “proyectos probablemente gestionados por el Kremlin,” según información de accionistas y filtraciones a finales del año pasado. Según el sitio web de TokenSpot, para “desbloquear todas las funciones de la plataforma,” las entidades legales deben verificarse completando un formulario que requiere la divulgación de “procesos establecidos para identificar a los clientes” y “medidas de diligencia debida (CDD) establecidas.” El formulario también requiere que las entidades divulguen “Información sobre la aplicación de medidas restrictivas (sanciones) de cualquier estado/organización contra la entidad legal.” Las personas que deseen operar en la plataforma deben realizar una verificación de identidad que implica subir una identificación emitida por el gobierno. Según TRM Labs, en 2025, las entidades ilícitas recibieron aproximadamente 141 mil millones de dólares a través de billeteras de stablecoins, con el token A7A5 representando 72 mil millones de dólares. El mes pasado, la Comisión Europea supuestamente consideró una prohibición a nivel de bloque de todas las transacciones de criptomonedas con contrapartes rusas, para frenar la evasión de sanciones. Decrypt se ha puesto en contacto con la CNA y TokenSpot para solicitar comentarios y actualizará este artículo si reciben respuesta.