Le Centre anticorruption de Moldavie allègue que $107M un système de crypto-monnaie pour influencer les élections

En bref

• Le Centre national anticorruption de Moldavie a identifié un schéma d’influence électorale ayant utilisé environ 107 millions de dollars pour promouvoir des candidats et soudoyer des électeurs.
• Le « schéma de transaction complexe » pourrait être retracé à deux plateformes de crypto-monnaie centralisées en Russie et au Kirghizistan, a indiqué le CNA.
• La société d’analyse blockchain TRM Labs a identifié la plateforme d’échange crypto kirghize TokenSpot comme étant liée à un « écosystème plus large d’évasion des sanctions russes ».

Le Centre national anticorruption de Moldavie a découvert un plan visant à influencer les élections parlementaires de 2025 du pays, utilisant la crypto pour canaliser des fonds vers des activistes et soudoyer des électeurs.
Selon le directeur du CNA, Alexandr Pinzari, cité dans des médias locaux, le schéma impliquait le « financement illégal de certains partis politiques, dans le but d’influencer les résultats électoraux en faveur de certains candidats ».
Le schéma comprenait le transfert d’actifs virtuels à un intermédiaire en Moldavie, qui les convertissait en liquide via son réseau, avant que les fonds ne soient distribués à des activistes locaux, a expliqué Pinzari. « En fin de compte, les fonds étaient utilisés pour rémunérer des personnes impliquées dans la promotion de l’image de certains candidats, pour soudoyer des électeurs afin d’obtenir leur soutien pour un candidat particulier, ainsi que pour mobiliser des participants lors de rassemblements ou de protestations. »
Le CNA a affirmé avoir identifié un « schéma de transaction complexe » utilisant des portefeuilles de crypto-monnaie non custodial. Un portefeuille identifié dans le cadre du schéma a vu des transferts de plus de 107 millions de dollars en stablecoin USDT entre 2023 et 2025, avec 43 millions de dollars transférés en 2025 seulement.

Selon le CNA, l’origine des fonds dans ces portefeuilles pouvait être retracée à deux plateformes de crypto-monnaie centralisées en Russie et au Kirghizistan. « Il a été établi que le réseau criminel avait créé sa propre monnaie virtuelle », a déclaré Pinzari, notant que les fonds étaient convertis via des échanges en USDT pour faciliter « l’intégration des fonds dans le circuit économique de la Moldavie ».
Pinzari a ajouté que les portefeuilles et comptes liés au schéma ont été soumis à des sanctions internationales, et avaient été financés par des transferts depuis des comptes ouverts au nom de citoyens de Turquie, d’Israël, du Kirghizistan, de Russie, d’Azerbaïdjan et de Moldavie.

En s’adressant à Decrypt, la société d’analyse blockchain TRM Labs a relié la campagne à « InfoLider, une opération d’influence étrangère soutenue par la Russie ».
Avec l’aide d’un journaliste d’investigation du journal indépendant moldave Ziarul de Gardă, qui a reçu deux paiements en crypto dans le cadre de leur participation à un rapport clandestin, TRM Labs a pu identifier la plateforme d’échange crypto kirghize liée à la Russie, TokenSpot, comme étant la source probable de l’une des transactions impliquées.
« Bien que TRM ait observé plusieurs autres transactions d’un montant similaire envoyées à une plateforme basée en Asie, la plateforme utilisée pour envoyer les fonds au journaliste moldave semble provenir principalement de TokenSpot, en raison de sa forte association avec A7 et le gouvernement russe », a déclaré Chris Keegan, analyste principal en renseignement blockchain chez TRM Labs, à Decrypt. Il a ajouté que la société n’avait pas pu localiser la source du second paiement lié au journaliste infiltré.

Transaction d’un échange centralisé vers le journaliste infiltré et de TokenSpot, entité contrôlée par la Russie, vers l’échange. Source : TRM Labs

TRM Labs a déjà identifié TokenSpot comme étant probablement une société écran pour l’échange russe sanctionné Garantex, via « un schéma de partage TRX similaire, parmi d’autres caractéristiques sur la chaîne », a expliqué Keegan. Il a ajouté que TokenSpot est liée à un « écosystème plus large d’évasion des sanctions russes » comprenant Garantex, l’échange kirghiz sanctionné Grinex et le stablecoin adossé au rouble A7A5.
« Les entités liées à Garantex, y compris TokenSpot, sont fortement intégrées dans le vaste environnement d’évasion des sanctions soutenu par le Kremlin », a déclaré Keegan à Decrypt, ajoutant que Garantex et A7 sont tous deux « probablement des projets gérés par le Kremlin », selon des informations sur les actionnaires et des fuites de fin d’année dernière.

Selon le site de TokenSpot, pour « débloquer toutes les fonctionnalités de la plateforme », les entités juridiques doivent se vérifier en remplissant un formulaire qui exige la divulgation de « processus établis pour l’identification des clients » et de « mesures de diligence raisonnable (CDD) ». Le formulaire doit également divulguer « des informations sur l’application de mesures restrictives (sanctions) de tout État/organisation contre l’entité juridique ». Les individus souhaitant trader sur la plateforme doivent effectuer une vérification d’identité en téléchargeant une pièce d’identité délivrée par le gouvernement.
Selon TRM Labs, des entités illicites ont reçu environ 141 milliards de dollars via des portefeuilles de stablecoins en 2025, le token A7A5 représentant 72 milliards de dollars. Le mois dernier, la Commission européenne aurait envisagé une interdiction à l’échelle de l’Union de toutes les transactions crypto avec des contreparties russes, afin de lutter contre l’évasion des sanctions.
Decrypt a contacté le CNA et TokenSpot pour obtenir des commentaires et mettra à jour cet article si une réponse est reçue.