Révélation d’un schéma d’influence électorale en Moldavie
Le Centre National Anticorruption de Moldavie a révélé l’existence d’un schéma visant à influencer les élections parlementaires de 2025, utilisant des cryptomonnaies pour canaliser des fonds vers des activistes et soudoyer des électeurs. Selon le directeur de la CNA, Alexandr Pinzari, cité dans des rapports médiatiques locaux, ce schéma impliquait le « financement illégal de certains partis politiques dans le but d’influencer les résultats des élections en faveur de candidats spécifiques. »
Processus de financement
Le processus consistait à transférer des actifs virtuels à un intermédiaire en Moldavie, qui les convertissait en espèces via son réseau, avant que les fonds ne soient distribués aux activistes locaux. Pinzari a déclaré :
« En fin de compte, ces fonds ont été utilisés pour rémunérer des personnes impliquées dans la promotion de l’image de certains candidats, pour soudoyer des électeurs afin d’assurer le soutien à un candidat particulier, ainsi que pour mobiliser des participants pour des rassemblements ou des manifestations. »
Identification des transactions
La CNA a affirmé avoir identifié un « schéma de transaction complexe » utilisant des portefeuilles de cryptomonnaie non custodiaux. Un portefeuille désigné comme faisant partie du schéma a enregistré des transferts de plus de 107 millions de dollars en stablecoin USDT entre 2023 et 2025, dont 43 millions de dollars transférés en 2025 seulement. Selon la CNA, l’origine des fonds dans ces portefeuilles pouvait être retracée à deux plateformes de cryptomonnaie centralisées en Russie et au Kirghizistan.
« Il a été établi que le réseau criminel avait créé sa propre monnaie virtuelle, »
a déclaré Pinzari, notant que les fonds étaient convertis via des échanges en USDT pour faciliter « l’intégration des fonds dans le circuit économique de la Moldavie. » Pinzari a ajouté que les portefeuilles et comptes liés à ce schéma avaient ensuite été soumis à des sanctions internationales, et avaient été financés par des transferts provenant de comptes ouverts au nom de citoyens de Turquie, Israël, Kirghizistan, Russie, Azerbaïdjan et Moldavie.
Analyse de TRM Labs
S’exprimant auprès de Decrypt, la société d’analyse blockchain TRM Labs a lié cette campagne à « l’opération d’influence étrangère InfoLider soutenue par la Russie. » Avec l’aide d’un journaliste d’investigation du journal indépendant moldave Ziarul de Gardă, qui a reçu deux paiements en cryptomonnaie dans le cadre de son enquête, TRM Labs a pu identifier l’échange de cryptomonnaie kirghiz TokenSpot, lié à la Russie, comme la source probable d’une des transactions impliquées.
« Bien que TRM ait observé plusieurs autres transactions d’un montant similaire envoyées à peu près au même moment à un échange basé en Asie, l’échange utilisé pour envoyer les fonds au journaliste moldave semble le plus probablement provenir de TokenSpot, compte tenu de son association étroite avec A7 et le gouvernement russe, »
a déclaré Chris Keegan, analyste senior en intelligence blockchain chez TRM Labs, à Decrypt.
Contexte des sanctions
TRM Labs a précédemment identifié TokenSpot comme une probable société écran pour l’échange de cryptomonnaie russe sanctionné Garantex, à travers « un schéma de partage TRX similaire, parmi d’autres caractéristiques on-chain, » a déclaré Keegan. Il a ajouté que TokenSpot est connecté à un « écosystème plus large d’évasion de sanctions soutenu par la Russie, » qui inclut Garantex, l’échange kirghiz sanctionné Grinex et le stablecoin adossé au rouble A7A5.
« Les entités liées à Garantex, qui incluent TokenSpot, ont été fortement intégrées dans l’environnement plus large d’évasion de sanctions soutenu par le Kremlin, »
a déclaré Keegan à Decrypt, ajoutant que Garantex et A7 sont tous deux des « projets probablement gérés par le Kremlin, » sur la base des informations sur les actionnaires et des fuites de l’année dernière.
Vérification des entités sur TokenSpot
Selon le site Web de TokenSpot, afin de « déverrouiller toutes les fonctionnalités de la plateforme, » les entités juridiques doivent se vérifier en remplissant un formulaire qui exige la divulgation de « processus établis pour identifier les clients » et « mesures de diligence raisonnable (CDD) établies. » Le formulaire exige également que les entités divulguent « des informations sur l’application de mesures restrictives (sanctions) de tout État/organisation contre l’entité juridique. » Les individus souhaitant trader sur la plateforme doivent effectuer une vérification d’identité impliquant le téléchargement d’une pièce d’identité émise par le gouvernement.
Conclusion
Selon TRM Labs, des entités illicites ont reçu environ 141 milliards de dollars via des portefeuilles de stablecoin en 2025, le token A7A5 représentant 72 milliards de dollars. Le mois dernier, la Commission européenne aurait envisagé une interdiction à l’échelle du bloc sur toutes les transactions crypto avec des contreparties russes, afin de lutter contre l’évasion des sanctions. Decrypt a contacté la CNA et TokenSpot pour obtenir un commentaire et mettra à jour cet article s’ils répondent.
