Антикорупційний центр Молдови звинувачує $107M криптовалютну схему у впливі на вибори

Коротко

• Національний антикорупційний центр Молдови виявив схему впливу на вибори, за якою було використано близько 107 мільйонів доларів для просування кандидатів та підкупу виборців.
• «Складну транзакційну схему» можна прослідкувати до двох централізованих криптоплатформ у Росії та Киргизстані, повідомив CNA.
• Аналізатор блокчейну TRM Labs визначив киргизький криптовалютний обмін TokenSpot як частину «більшої російської системи ухилення від санкцій».

Національний антикорупційний центр Молдови виявив схему впливу на парламентські вибори 2025 року, яка використовувала криптовалюту для фінансування активістів і підкупу виборців. За словами директора CNA Александра Пінзарі, цитованого місцевими ЗМІ, схема передбачала «незаконне фінансування певних політичних партій з метою впливу на результати виборів на користь конкретних кандидатів». Згідно з повідомленнями, схема полягала у передачі віртуальних активів посереднику в Молдові, який конвертував їх у готівку через свою мережу, а потім розподіляв кошти серед місцевих активістів. «Зрештою, ці кошти використовувалися для оплати людей, що просували імідж певних кандидатів, підкупу виборців для отримання підтримки конкретного кандидата, а також для мобілізації учасників мітингів або протестів», — сказав Пінзарі. CNA заявив, що виявив «складну транзакційну схему» з використанням некастодіальних гаманців криптовалют. Один із таких гаманців, який був частиною схеми, зазнав переказів понад 107 мільйонів доларів у стабількоіні USDT між 2023 і 2025 роками, з яких 43 мільйони — лише у 2025 році.

За словами CNA, походження коштів у гаманцях можна прослідкувати до двох централізованих криптоплатформ у Росії та Киргизстані. «Встановлено, що злочинна група створила власну віртуальну валюту», — сказав Пінзарі, зазначивши, що кошти конвертувалися через біржі у USDT для інтеграції у економічний цикл Молдови. Пінзарі додав, що гаманці та рахунки, пов’язані з цією схемою, згодом були піддані міжнародним санкціям і фінансувалися переказами з рахунків, відкритих на імена громадян Туреччини, Ізраїлю, Киргизстану, Росії, Азербайджану та Молдови. 

У інтерв’ю Decrypt компанія з аналізу блокчейну TRM Labs пов’язала цю кампанію з «російською іноземною операцією впливу InfoLider». За допомогою незалежного молдовського журналіста з газети Ziarul de Gardă, який отримав два платежі у криптовалюті у рамках їхньої участі у таємній розслідувальній статті, TRM Labs змогла визначити киргизький криптовалютний обмін TokenSpot, пов’язаний із Росією, як ймовірне джерело одного з транзакцій. «Хоча TRM зафіксувала кілька інших транзакцій подібної суми, відправлених приблизно в той самий час на азійську біржу, яка використовувалася для переказу коштів молдовському журналісту, найбільш ймовірним джерелом є TokenSpot, враховуючи його тісний зв’язок із A7 та російським урядом», — повідомив старший аналітик TRM Labs Кріс Кіган Decrypt. Він додав, що компанія не змогла визначити джерело другого платежу, пов’язаного з таємним журналістом.

Транзакція з центральної біржі до таємного журналіста і від російсько-контрольованого обміну TokenSpot. Джерело: TRM Labs

TRM Labs раніше визначила TokenSpot як ймовірну прикриття компанії для санкціонованої російської криптобіржі Garantex через «подібний патерн обміну TRX, а також інші ознаки в on-chain даних», — сказав Кіган. Він додав, що TokenSpot пов’язаний із «більшою російською системою ухилення від санкцій», яка включає Garantex, санкціонований киргизький обмін Grinex і стабількоін A7A5, підтримуваний рублем. «Об’єкти, пов’язані з Garantex, включно з TokenSpot, глибоко інтегровані у широку схему ухилення від санкцій, підтримувану Кремлем», — сказав Кіган Decrypt, додавши, що Garantex і A7, ймовірно, є «проектами, керованими Кремлем», на основі інформації про акціонерів і витоків наприкінці минулого року. Згідно з сайтом TokenSpot, щоб «розблокувати всі функції платформи», юридичні особи мають підтвердити свою особу, заповнивши форму, яка вимагає розкриття «встановлених процедур ідентифікації клієнтів» та «встановлених заходів щодо належної перевірки клієнтів (CDD)». У формі також потрібно розкрити «інформацію про застосування обмежувальних заходів (санкцій) будь-якої держави/організації проти юридичної особи». Фізичні особи, які бажають торгувати на платформі, мають пройти ідентифікацію, завантаживши посвідчення, видане урядом. За даними TRM Labs, у 2025 році нелегальні структури отримали близько 141 мільярда доларів через гаманці стабількоінів, з яких A7A5 становив 72 мільярди. Минулого місяця Європейська комісія, за повідомленнями, розглядала заборону всіх криптовалютних транзакцій із російськими контрагентами для боротьби з ухиленням від санкцій. Decrypt звернувся до CNA та TokenSpot за коментарями і оновить цю статтю, якщо отримає відповідь.