Moldovas Antikorruptionscenter Afdækker Kryptovaluta-Scheme
Moldovas Nationale Antikorruptionscenter (CNA) har afdækket et scheme, der har til formål at påvirke landets parlamentsvalg i 2025 ved at bruge kryptovaluta til at kanalisere midler til aktivister og bestikke vælgere. Ifølge CNA-direktør Alexandr Pinzari, citeret i lokale medier, involverede scheme “ulovlig finansiering af visse politiske partier med det formål at påvirke valgresultaterne til fordel for specifikke valgkandidater.”
Detaljer om Scheme
Scheme involverede overførsel af virtuelle aktiver til en mellemmand i Moldova, som konverterede dem til kontanter gennem deres netværk, før midlerne blev distribueret til lokale aktivister. Pinzari sagde: “I sidste ende blev midlerne brugt til at betale personer involveret i at promovere billedet af visse valgkandidater, til at bestikke vælgere for at sikre støtte til en bestemt kandidat samt til at mobilisere deltagere til demonstrationer eller protester.”
CNA hævdede at have identificeret et komplekst transaktionsscheme, der udnyttede ikke-opbevarings kryptovaluta tegnebøger. En tegnebog, der blev fremhævet som en del af scheme, så overførsler på over $107 millioner i stablecoin USDT mellem 2023 og 2025, med $43 millioner overført alene i 2025.
Oprindelse af Midlerne
Ifølge CNA kunne oprindelsen af midlerne i tegnebøgerne spores tilbage til to centraliserede kryptovaluta-platforme i Rusland og Kirgisistan. Pinzari bemærkede, at “forbryderringen skabte sin egen virtuelle valuta,” og at midlerne blev konverteret gennem børsene til USDT for at lette “integration af midlerne i Moldovas økonomiske kredsløb.”
Pinzari tilføjede, at tegnebøger og konti knyttet til scheme senere blev udsat for internationale sanktioner og var blevet finansieret gennem overførsler fra konti åbnet i navne på borgere fra Tyrkiet, Israel, Kirgisistan, Rusland, Aserbajdsjan og Moldova.
Forbindelse til Udenlandsk Indflydelse
“Kampagnen er knyttet til Rusland-støttet udenlandsk indflydelsesoperation InfoLider.”
Med hjælp fra en undersøgelsesjournalist fra den moldoviske uafhængige avis Ziarul de Gardă, som modtog to betalinger i kryptovaluta som en del af deres involvering i den undercover rapport, var TRM Labs i stand til at identificere den Rusland-knyttede kirgisisk kryptovaluta børs TokenSpot som den sandsynlige kilde til en af transaktionerne.
TRM Labs Senior Blockchain Intelligence Analyst Chris Keegan sagde: “Mens TRM observerede flere andre transaktioner af et lignende beløb sendt omkring samme tid til en Asien-baseret børs, synes det mest sandsynligt at stamme fra TokenSpot, givet dens tætte tilknytning til A7 og den russiske regering.”
TokenSpot og Sanktionsevasion
TRM Labs har tidligere identificeret TokenSpot som en sandsynlig frontvirksomhed for den sanktionerede russiske kryptovaluta børs Garantex. Keegan tilføjede, at TokenSpot er forbundet med et større russisk sanktionsevasion økosystem, der inkluderer Garantex, den sanktionerede kirgisisk børs Grinex og rubel-baserede stablecoin A7A5.
Ifølge TokenSpots hjemmeside skal juridiske enheder for at “låse op for alle platformens funktioner” verificere sig selv ved at udfylde en formular, der kræver oplysning om “etablerede processer for identifikation af kunder” og “etablerede kundekontrol (CDD) foranstaltninger.”
TRM Labs rapporterede, at ulovlige enheder modtog omkring $141 milliarder via stablecoin tegnebøger i 2025, hvor A7A5-tokenet stod for $72 milliarder.
Fremtidige Foranstaltninger
Sidste måned overvejede den Europæiske Kommission angiveligt et blokdækkende forbud mod alle kryptotransaktioner med russiske modparter for at stramme op om sanktionsevasion. Decrypt har kontaktet CNA og TokenSpot for kommentar og vil opdatere denne artikel, hvis de svarer.
