Aufdeckung eines Korruptionsschemas in Moldawien
Das nationale Antikorruptionszentrum Moldawiens (CNA) hat ein Schema aufgedeckt, das darauf abzielt, die Parlamentswahlen 2025 im Land zu beeinflussen. Dabei wird Kryptowährung verwendet, um Gelder an Aktivisten zu leiten und Wähler zu bestechen. Laut dem Direktor der CNA, Alexandr Pinzari, der in lokalen Medien zitiert wird, beinhaltete das Schema die „illegale Finanzierung bestimmter politischer Parteien, mit dem Ziel, die Wahlergebnisse zugunsten bestimmter Wahlbewerber zu beeinflussen.“
Details des Schemas
Das Schema umfasste die Übertragung von virtuellen Vermögenswerten an einen Vermittler in Moldawien, der diese über sein Netzwerk in Bargeld umwandelte, bevor die Gelder an lokale Aktivisten verteilt wurden. Pinzari erklärte:
„Letztendlich wurden die Gelder verwendet, um Personen zu entlohnen, die an der Förderung des Images bestimmter Wahlbewerber beteiligt waren, um Wähler zu bestechen und Unterstützung für einen bestimmten Kandidaten zu sichern sowie um Teilnehmer für Kundgebungen oder Proteste zu mobilisieren.“
Die CNA behauptete, ein „komplexes Transaktionsschema“ identifiziert zu haben, das nicht verwahrte Krypto-Wallets nutzt. Eine Wallet, die im Rahmen des Schemas hervorgehoben wurde, verzeichnete Übertragungen von über 107 Millionen Dollar in der Stablecoin USDT zwischen 2023 und 2025, wobei allein 43 Millionen Dollar im Jahr 2025 überwiesen wurden. Laut der CNA konnte der Ursprung der Gelder in den Wallets auf zwei zentralisierte Krypto-Plattformen in Russland und Kirgisistan zurückverfolgt werden.
Verbindungen zu internationalen Sanktionen
Pinzari erklärte weiter, dass Wallets und Konten, die mit dem Schema verbunden waren, später internationalen Sanktionen unterworfen wurden und durch Überweisungen von Konten finanziert wurden, die auf Namen von Bürgern aus der Türkei, Israel, Kirgisistan, Russland, Aserbaidschan und Moldawien eröffnet wurden.
In einem Gespräch mit Decrypt verband die Blockchain-Analysefirma TRM Labs die Kampagne mit der „von Russland unterstützten ausländischen Einflussoperation InfoLider.“ Mit Hilfe eines investigativen Journalisten der moldawischen unabhängigen Zeitung Ziarul de Gardă, der im Rahmen seines Engagements für den Undercover-Bericht zwei Zahlungen in Kryptowährung erhielt, konnte TRM Labs die mit Russland verbundene kirgisische Krypto-Börse TokenSpot als wahrscheinliche Quelle einer der beteiligten Transaktionen identifizieren.
Analyse der Transaktionen
„Während TRM mehrere andere Transaktionen ähnlicher Höhe beobachtete, die zur gleichen Zeit an eine asiatische Börse gesendet wurden, die auch verwendet wurde, um die Gelder an den moldawischen Journalisten zu senden, scheint es am wahrscheinlichsten, dass sie von TokenSpot stammen, angesichts seiner engen Verbindung zu A7 und der russischen Regierung,“ sagte Chris Keegan, Senior Blockchain Intelligence Analyst bei TRM Labs, gegenüber Decrypt. Er fügte hinzu, dass das Unternehmen die Quelle der zweiten Zahlung, die mit dem Undercover-Journalisten verbunden war, nicht lokalisieren konnte.
TRM Labs hat zuvor TokenSpot als wahrscheinliche Tarnfirma für die sanktionierte russische Krypto-Börse Garantex identifiziert, durch „ein ähnliches TRX-Teilmuster, unter anderem On-Chain-Funktionen,“ erklärte Keegan. Er fügte hinzu, dass TokenSpot mit einem „größeren russischen Sanktionen-Umgehungs-Ökosystem“ verbunden ist, das Garantex, die sanktionierte kirgisische Börse Grinex und die rubelgestützte Stablecoin A7A5 umfasst.
Regulatorische Maßnahmen und Ausblick
„Die mit Garantex verbundenen Einheiten, zu denen auch TokenSpot gehört, sind stark in das größere von Kreml unterstützte Sanktionen-Umgehungsumfeld integriert,“ sagte Keegan gegenüber Decrypt und fügte hinzu, dass Garantex und A7 beide „wahrscheinlich vom Kreml betriebene Projekte“ sind, basierend auf Informationen über Anteilseigner und Leaks aus dem letzten Jahr.
Laut der Website von TokenSpot müssen juristische Personen, um „alle Funktionen der Plattform freizuschalten,“ sich durch Ausfüllen eines Formulars verifizieren, das die Offenlegung von „festgelegten Verfahren zur Identifizierung von Kunden“ und „festgelegten Maßnahmen zur Kundenprüfung (CDD)“ erfordert. Das Formular verlangt auch von den Einheiten, „Informationen über die Anwendung von restriktiven Maßnahmen (Sanktionen) eines Staates/einer Organisation gegen die juristische Person“ offenzulegen. Einzelpersonen, die auf der Plattform handeln möchten, müssen eine Identitätsprüfung durchführen, die das Hochladen eines von der Regierung ausgestellten Ausweises umfasst.
Laut TRM Labs erhielten illegale Einheiten 2025 etwa 141 Milliarden Dollar über Stablecoin-Wallets, wobei der A7A5-Token 72 Milliarden Dollar ausmachte. Letzten Monat erwog die Europäische Kommission Berichten zufolge ein blockweites Verbot aller Krypto-Transaktionen mit russischen Gegenparteien, um die Umgehung von Sanktionen zu bekämpfen. Decrypt hat sich an die CNA und TokenSpot gewandt, um einen Kommentar zu erhalten, und wird diesen Artikel aktualisieren, sollte eine Antwort eingehen.
