Раскрытие схемы влияния на выборы в Молдове
Национальный антикоррупционный центр Молдовы раскрыл схему, направленную на влияние на парламентские выборы 2025 года, в которой использовалась криптовалюта для передачи средств активистам и подкупа избирателей. По словам директора CNA Александра Пинзари, приведенным в местных СМИ, схема включала «незаконное финансирование определенных политических партий с целью влияния на результаты выборов в пользу конкретных кандидатов».
Механизм схемы
В рамках схемы виртуальные активы переводились посреднику в Молдове, который конвертировал их в наличные через свою сеть, прежде чем средства были распределены местным активистам.
«В конечном итоге средства использовались для вознаграждения людей, участвующих в продвижении имиджа определенных кандидатов, для подкупа избирателей с целью получения поддержки для конкретного кандидата, а также для мобилизации участников на митинги или протесты» — отметил Пинзари.
Финансовые потоки и источники средств
CNA заявила, что выявила сложную схему транзакций, использующую некостодиальные криптовалютные кошельки. Один из кошельков, выделенный в рамках схемы, получил переводы на сумму более $107 миллионов в стейблкоине USDT в период с 2023 по 2025 год, при этом $43 миллиона было переведено только в 2025 году. По данным CNA, происхождение средств в кошельках можно проследить до двух централизованных криптоплатформ в России и Кыргызстане.
Связь с международными санкциями
Пинзари также сообщил, что кошельки и счета, связанные со схемой, позже подверглись международным санкциям и были профинансированы через переводы с счетов, открытых на имена граждан Турции, Израиля, Кыргызстана, России, Азербайджана и Молдовы.
Анализ TRM Labs
В интервью Decrypt аналитическая компания TRM Labs связала кампанию с «операцией по иностранному влиянию, поддерживаемой Россией, InfoLider». С помощью журналиста-расследователя независимой молдавской газеты Ziarul de Gardă, который получил два платежа в криптовалюте в рамках своего участия в скрытом репортаже, TRM Labs смогла идентифицировать криптобиржу TokenSpot из Кыргызстана, связанной с Россией, как вероятный источник одной из транзакций.
«Хотя TRM наблюдала несколько других транзакций аналогичной суммы, отправленных примерно в то же время на биржу, расположенную в Азии, биржа, использованная для отправки средств молдавскому журналисту, скорее всего, происходит от TokenSpot, учитывая его тесную связь с A7 и российским правительством» — сказал старший аналитик блокчейн-аналитики TRM Labs Крис Киган в интервью Decrypt.
Уклонение от санкций
Он добавил, что компании не удалось найти источник второго платежа, связанного с журналистом-расследователем. TRM Labs ранее идентифицировала TokenSpot как вероятную подставную компанию для санкционированной российской криптобиржи Garantex, через «аналогичный паттерн обмена TRX, среди других характеристик в цепочке».
По данным TRM Labs, незаконные субъекты получили около $141 миллиарда через кошельки стейблкоинов в 2025 году, при этом токен A7A5 составил $72 миллиарда. В прошлом месяце Европейская комиссия, как сообщается, рассматривала возможность введения блока на все криптографические транзакции с российскими контрагентами, чтобы пресечь уклонение от санкций.
Decrypt связался с CNA и TokenSpot для комментариев и обновит эту статью, если они ответят.
