Descubrimiento del Centro Nacional Anticorrupción de Moldavia
El Centro Nacional Anticorrupción de Moldavia ha descubierto un esquema destinado a influir en las elecciones parlamentarias de 2025, que utilizó criptomonedas para canalizar fondos a activistas y sobornar a votantes. Según el director de la CNA, Alexandr Pinzari, citado en informes de medios locales, el esquema involucraba el «financiamiento ilegal de ciertos partidos políticos, con el objetivo de influir en los resultados de las elecciones a favor de candidatos específicos».
Detalles del esquema
El esquema consistía en la transferencia de activos virtuales a un intermediario en Moldavia, quien los convertía en efectivo a través de su red, antes de que los fondos fueran distribuidos a activistas locales. Pinzari explicó:
«En última instancia, los fondos se utilizaron para remunerar a personas involucradas en promover la imagen de ciertos candidatos, sobornar a votantes para asegurar apoyo a un candidato particular, así como movilizar participantes para mítines o protestas».
Transacciones y orígenes de los fondos
La CNA afirmó haber identificado un «esquema de transacción complejo» que aprovechaba billeteras de criptomonedas no custodiales. Una de las billeteras señaladas como parte del esquema recibió transferencias de más de $107 millones en la stablecoin USDT entre 2023 y 2025, de los cuales $43 millones fueron transferidos solo en 2025. Según la CNA, el origen de los fondos en las billeteras podría rastrearse hasta dos plataformas de criptomonedas centralizadas en Rusia y Kirguistán.
Pinzari agregó que
«la banda criminal creó su propia moneda virtual»
, señalando que los fondos fueron convertidos a través de intercambios en USDT para facilitar «la integración de los fondos en el circuito económico de Moldavia». Las billeteras y cuentas vinculadas al esquema fueron posteriormente sometidas a sanciones internacionales y habían sido financiadas a través de transferencias de cuentas abiertas a nombre de ciudadanos de Turquía, Israel, Kirguistán, Rusia, Azerbaiyán y Moldavia.
Vínculos con operaciones de influencia extranjera
Hablando con Decrypt, la firma de análisis de blockchain TRM Labs vinculó la campaña a «una operación de influencia extranjera respaldada por Rusia llamada InfoLider». Con la ayuda de un periodista de investigación del periódico independiente moldavo Ziarul de Gardă, quien recibió dos pagos en criptomonedas como parte de su participación en el informe encubierto, TRM Labs pudo identificar el intercambio de criptomonedas kirguistano TokenSpot, vinculado a Rusia, como la probable fuente de una de las transacciones involucradas.
Chris Keegan, analista senior de inteligencia blockchain de TRM Labs, comentó:
«Mientras TRM observó varias otras transacciones de un monto similar enviadas alrededor del mismo tiempo a un intercambio basado en Asia, el intercambio utilizado para enviar los fondos al periodista moldavo parece más probable que se origine en TokenSpot, dada su estrecha asociación con A7 y el gobierno ruso»
.
Implicaciones y medidas de control
TRM Labs ha identificado previamente a TokenSpot como una probable empresa fachada para el intercambio de criptomonedas ruso sancionado Garantex, a través de «un patrón de compartición de TRX similar», entre otras características en la cadena. Keegan añadió que TokenSpot está conectado a un «ecosistema más grande de evasión de sanciones rusas» que incluye a Garantex, el intercambio kirguistano sancionado Grinex y la stablecoin respaldada por el rublo A7A5.
Según el sitio web de TokenSpot, para «desbloquear todas las características de la plataforma», las entidades legales deben verificarse completando un formulario que requiere la divulgación de «procesos establecidos para identificar a los clientes» y «medidas establecidas de debida diligencia del cliente (CDD)». El formulario también requiere que las entidades divulguen «información sobre la aplicación de medidas restrictivas (sanciones) de cualquier estado/organización contra la entidad legal».
Conclusiones y próximos pasos
Según TRM Labs, entidades ilícitas recibieron alrededor de $141 mil millones a través de billeteras de stablecoin en 2025, con el token A7A5 representando $72 mil millones. El mes pasado, la Comisión Europea supuestamente consideró una prohibición a nivel de bloque sobre todas las transacciones de criptomonedas con contrapartes rusas, para frenar la evasión de sanciones. Decrypt se ha puesto en contacto con la CNA y TokenSpot para obtener comentarios y actualizará este artículo si responden.
