Национальный антикоррупционный центр (ЦНА) Молдовы заявил о раскрытии крупной схемы незаконного финансирования политических партий с целью влияния на результаты парламентских выборов 2025 года. По словам директора ЦНА Александра Пинзари, схема предусматривала «незаконное финансирование определённых политических партий с целью повлиять на итоги выборов в пользу конкретных кандидатов».
Механизм схемы включал перевод виртуальных активов молдавскому посреднику, который конвертировал их в наличные через свою сеть. Затем средства распределялись среди местных активистов. «В конечном счёте, деньги использовались для оплаты услуг лиц, занимавшихся продвижением имиджа определённых кандидатов, для подкупа избирателей с целью обеспечения поддержки, а также для мобилизации участников митингов или протестов», — пояснил Пинзари.
Масштабы операции впечатляют: в рамках «сложной схемы транзакций» с использованием некстодиальных криптокошельков через один идентифицированный кошелёк с 2023 по 2025 год прошло более $107 млн в стейблкоине USDT, из которых $43 млн были переведены только в 2025 году.
Следствие установило, что происхождение средств можно отследить до двух централизованных криптоплатформ в России и Кыргызстане. Пинзари отметил, что преступная группа создала собственную виртуальную валюту, которая затем конвертировалась на биржах в USDT для «интеграции средств в экономический оборот Молдовы». Кошельки и счета, связанные со схемой, впоследствии попали под международные санкции, а финансирование поступало со счетов, открытых на имя граждан Турции, Израиля, Кыргызстана, России, Азербайджана и Молдовы.
Анализ TRM Labs связал эту кампанию с «российским операцией по иностранному влиянию InfoLider». При содействии молдавского журналиста-расследователя, получившего два криптоплатежа в рамках участия в расследовании, аналитикам удалось идентифицировать кыргызстанскую криптобиржу TokenSpot, связанную с Россией, как вероятный источник одной из транзакций.
Старший аналитик по блокчейн-разведке TRM Labs Крис Киган заявил, что, хотя были замечены и другие аналогичные транзакции, отправленные примерно в то же время на биржу в Азии, средства, переведённые молдавскому журналисту, с наибольшей вероятностью исходили от TokenSpot, учитывая её тесную связь с A7 и российским правительством. Источник второго платежа установить не удалось.
Ранее TRM Labs идентифицировала TokenSpot как вероятную компанию-прикрытие для находящейся под санкциями российской криптобиржи Garantex на основе схожих паттернов транзакций. Киган добавил, что TokenSpot связана с «более крупной экосистемой уклонения России от санкций», включающей Garantex, находящуюся под санкциями кыргызстанскую биржу Grinex и рублёвый стейблкоин A7A5. По его словам, Garantex и A7, судя по информации об акционерах и утечкам конца прошлого года, являются «вероятно, кремлёвскими проектами».
Согласно данным TRM Labs, в 2025 году незаконные субъекты получили около $141 млрд через кошельки со стейблкоинами, из которых на токен A7A5 пришлось $72 млрд. Напомним, что в прошлом месяце Европейская комиссия рассматривала возможность введения общеблокового запрета на все криптотранзакции с российскими контрагентами для борьбы с уклонением от санкций.
