Антикоррупционный центр Молдовы утверждает о схеме с использованием криптовалюты на 107 миллионов долларов для влияния на выборы

Национальный антикоррупционный центр (NAC) Молдовы выявил схему влияния на парламентские выборы 2025 года, в которой использовались криптовалюты для перевода средств активистам и подкупа избирателей.

По словам директора NAC Александра Пинзари, о чем сообщается в местных СМИ, схема включала "незаконное финансирование определенных политических партий с целью повлиять на результаты выборов в пользу конкретных кандидатов".

Схема включала перевод виртуальных активов посреднику в Молдове, который конвертировал их в наличные через свою сеть, прежде чем средства были распределены местным активистам, - заявил Пинзари. "В конечном итоге, средства использовались для оплаты услуг людей, занимающихся продвижением имиджа определенных кандидатов, для подкупа избирателей с целью получения поддержки конкретного кандидата, а также для мобилизации участников на митинги или протесты."

NAC утверждает, что выявил "сложную схему транзакций", использующую некастодиальные криптовалютные кошельки. Один из кошельков, выявленный в рамках этой схемы, получил переводы на сумму более 107 миллионов долларов США в стабильной криптовалюте USDT в период с 2023 по 2025 год, из которых 43 миллиона долларов США были переведены только в 2025 году.

По данным NAC, происхождение средств на этих кошельках можно проследить до двух централизованных криптовалютных платформ в России и Кыргызстане. "Было установлено, что преступная группировка создала собственную виртуальную валюту", - сказал Пинзари, отметив, что средства были конвертированы через биржи в USDT для "интеграции средств в экономический оборот Молдовы".

Пинзари добавил, что кошельки и счета, связанные со схемой, впоследствии были подвергнуты международным санкциям, и средства поступали через переводы со счетов, открытых на имена граждан Турции, Израиля, Кыргызстана, России, Азербайджана и Молдовы.

Компания TRM Labs, занимающаяся анализом блокчейна, связала эту кампанию с "операцией по иностранному влиянию, поддерживаемой Россией, InfoLider".

С помощью расследовательского журналиста из независимой молдавской газеты Ziarul de Gardă, который получил два платежа в криптовалюте в рамках своего участия в этом скрытом репортаже, TRM Labs смогла установить, что криптовалютная биржа TokenSpot, связанная с Кыргызстаном, вероятно, является источником одной из транзакций.

"Хотя TRM наблюдала несколько других транзакций аналогичного размера, отправленных примерно в то же время на азиатскую биржу, биржа, использованная для отправки средств молдавскому журналисту, скорее всего, связана с TokenSpot, учитывая ее тесную связь с A7 и правительством России", - сказал старший аналитик по блокчейн-разведке компании TRM Labs Крис Киган изданию Decrypt. Он добавил, что компания не смогла установить источник второго платежа, связанного с журналистом-расследователем.

Транзакция от централизованной биржи к журналисту-расследователю и от контролируемой Россией организации TokenSpot к бирже. Источник: TRM Labs

Ранее компания TRM Labs определила TokenSpot как вероятную подставную компанию для российской криптобиржи Garantex, находящейся под санкциями, "благодаря схожей модели распределения TRX, а также другим особенностям, наблюдаемым в блокчейне", - заявил Киган. Он добавил, что TokenSpot связана с "более широкой российской экосистемой, направленной на обход санкций", которая включает Garantex, киргизскую биржу Grinex, находящуюся под санкциями, и стейблкоин A7A5, привязанный к рублю.

"Сущности, связанные с Garantex, включая TokenSpot, глубоко интегрированы в более широкую среду, поддерживаемую Кремлем, для обхода санкций", - сказал Киган изданию Decrypt, добавив, что Garantex и A7, вероятно, являются "проектами, управляемыми Кремлем", основываясь на информации о акционерах и утечках, произошедших в конце прошлого года.

Согласно веб-сайту TokenSpot, для "получения доступа ко всем функциям платформы" юридическим лицам необходимо пройти процедуру верификации, заполнив форму, которая требует раскрытия "установленных процессов для идентификации клиентов" и "установленных мер по проверке клиентов (CDD)". Форма также требует от юридических лиц раскрыть "информацию о применении ограничительных мер (санкций) любого государства/организации против юридического лица". Физическим лицам, желающим торговать на платформе, необходимо пройти проверку личности, предоставив копию документа, удостоверяющего личность, выданного государственным органом.

По данным TRM Labs, незаконные структуры получили около 141 миллиарда долларов через кошельки, хранящие стейблкоины, в 2025 году, при этом токен A7A5 составлял 72 миллиарда долларов. В прошлом месяце Европейская комиссия, как сообщается, рассматривала возможность введения общеевропейского запрета на все криптотранзакции с российскими контрагентами, чтобы пресечь обход санкций.

Издание Decrypt обратилось за комментариями в CNA и TokenSpot и обновит эту статью, если они ответят.