Scoperta di un Piano di Influenza Elettorale in Moldova
Il Centro Nazionale Anticorruzione della Moldova ha scoperto un piano per influenzare le elezioni parlamentari del 2025, utilizzando criptovalute per canalizzare fondi verso attivisti e corrompere gli elettori. Secondo il direttore della CNA, Alexandr Pinzari, citato in rapporti dei media locali, il piano prevedeva il “finanziamento illegale di alcuni partiti politici, con l’obiettivo di influenzare i risultati delle elezioni a favore di specifici contendenti elettorali.”
Dettagli dello Schema di Finanziamento
Lo schema consisteva nel trasferimento di beni virtuali a un intermediario in Moldova, che li convertiva in contante attraverso la propria rete, prima che i fondi venissero distribuiti agli attivisti locali, ha affermato Pinzari. “In ultima analisi, i fondi sono stati utilizzati per remunerare persone coinvolte nella promozione dell’immagine di certi contendenti elettorali, per corrompere gli elettori al fine di garantire supporto per un particolare candidato, e per mobilitare partecipanti a manifestazioni o proteste.”
Identificazione delle Transazioni Illegali
La CNA ha dichiarato di aver identificato un “schema di transazione complesso” che sfruttava portafogli di criptovalute non custodiali. Un portafoglio individuato come parte dello schema ha registrato trasferimenti di oltre 107 milioni di dollari in stablecoin USDT tra il 2023 e il 2025, con 43 milioni trasferiti solo nel 2025. Secondo la CNA, l’origine dei fondi nei portafogli potrebbe essere ricondotta a due piattaforme crypto centralizzate in Russia e Kyrgyzstan.
Collegamenti con Operazioni di Influenza Straniera
“È stato accertato che il gruppo criminale ha creato la propria valuta virtuale,” ha dichiarato Pinzari, notando che i fondi sono stati convertiti attraverso gli scambi in USDT per facilitare “l’integrazione dei fondi nel circuito economico della Moldova.”
Parlando con Decrypt, la società di analisi blockchain TRM Labs ha collegato la campagna all’operazione di influenza straniera sostenuta dalla Russia, InfoLider. Con l’aiuto di un giornalista investigativo del giornale indipendente moldavo Ziarul de Gardă, che ha ricevuto due pagamenti in criptovaluta come parte del proprio coinvolgimento nel rapporto sotto copertura, TRM Labs è stata in grado di identificare l’exchange crypto kirghizo collegato alla Russia, TokenSpot, come la probabile fonte di una delle transazioni coinvolte.
Analisi delle Transazioni e Sanzioni
“Mentre TRM ha osservato diverse altre transazioni di importo simile inviate intorno allo stesso periodo a un exchange con sede in Asia, l’exchange utilizzato per inviare i fondi al giornalista moldavo sembra più probabile che provenga da TokenSpot, data la sua stretta associazione con A7 e il governo russo,” ha dichiarato Chris Keegan, Senior Blockchain Intelligence Analyst di TRM Labs, a Decrypt.
TRM Labs ha precedentemente identificato TokenSpot come una probabile società di facciata per l’exchange crypto russo sanzionato Garantex, attraverso “un modello di condivisione TRX simile, tra altre caratteristiche on-chain,” ha detto Keegan. Ha aggiunto che TokenSpot è collegato a un “ecosistema più ampio di evasione delle sanzioni russe” che include Garantex, l’exchange kirghizo sanzionato Grinex e lo stablecoin ancorato al rublo A7A5.
Regolamentazioni e Misure di Controllo
“Le entità collegate a Garantex, che includono TokenSpot, sono state fortemente integrate nell’ambiente più ampio di evasione delle sanzioni sostenuto dal Cremlino,” ha dichiarato Keegan a Decrypt, aggiungendo che Garantex e A7 sono entrambi “probabili progetti gestiti dal Cremlino,” basato su informazioni sugli azionisti e fughe di notizie dell’anno scorso.
Secondo il sito web di TokenSpot, per “sbloccare tutte le funzionalità della piattaforma” le entità legali devono completare un modulo che richiede la divulgazione di “processi stabiliti per identificare i clienti” e “misure di due diligence sui clienti (CDD) stabilite.” Il modulo richiede anche alle entità di divulgare “informazioni sull’applicazione di misure restrittive (sanzioni) di qualsiasi stato/organizzazione contro l’entità legale.” Gli individui che desiderano commerciare sulla piattaforma sono tenuti a condurre un controllo dell’identità che prevede il caricamento di un documento d’identità rilasciato dal governo.
Conclusioni e Prospettive Future
Secondo TRM Labs, entità illecite hanno ricevuto circa 141 miliardi di dollari tramite portafogli di stablecoin nel 2025, con il token A7A5 che rappresenta 72 miliardi di dollari. Il mese scorso, la Commissione Europea ha riferito di aver considerato un divieto a livello di blocco su tutte le transazioni crypto con controparti russe, al fine di reprimere l’evasione delle sanzioni. Decrypt ha contattato la CNA e TokenSpot per un commento e aggiornerà questo articolo qualora rispondano.
