Moldovas Antikorrupsjonssenter Avdekker Ulovlig Valgfinansiering
Moldovas nasjonale antikorrupsjonssenter har avdekket en ordning for å påvirke landets parlamentsvalg i 2025, som brukte kryptovaluta for å kanalisere midler til aktivister og bestikke velgere. Ifølge CNA-direktør Alexandr Pinzari, sitert i lokale medier, involverte ordningen «ulovlig finansiering av visse politiske partier, med mål om å påvirke valgresultatene til fordel for spesifikke kandidater.»
Ordningen innebar overføring av virtuelle eiendeler til en mellommann i Moldova, som konverterte dem til kontanter gjennom sitt nettverk, før midlene ble distribuert til lokale aktivister, sa Pinzari. «Til slutt ble midlene brukt til å betale personer involvert i å fremme bildet til visse kandidater, for å bestikke velgere for å sikre støtte til en bestemt kandidat, samt å mobilisere deltakere til demonstrasjoner eller protester.»
Komplekst Transaksjonsopplegg
CNA hevdet å ha identifisert et «komplekst transaksjonsopplegg» som utnyttet ikke-forvarings krypto-lommebøker. En lommebok som ble fremhevet som en del av ordningen, så overføringer på over $107 millioner i stablecoin USDT mellom 2023 og 2025, med $43 millioner overført i 2025 alene. Ifølge CNA kunne opprinnelsen til midlene i lommebøkene spores tilbake til to sentraliserte krypto-plattformer i Russland og Kirgisistan.
«Det ble fastslått at det kriminelle nettverket opprettet sin egen virtuelle valuta,» sa Pinzari, og bemerket at midlene ble konvertert gjennom børsene til USDT for å lette «integreringen av midlene i Moldovas økonomiske krets.»
Internasjonale Sanksjoner og Krypto-Plattformer
Pinzari la til at lommebøker og kontoer knyttet til ordningen senere ble utsatt for internasjonale sanksjoner, og hadde blitt finansiert gjennom overføringer fra kontoer åpnet i navnene til borgere fra Tyrkia, Israel, Kirgisistan, Russland, Aserbajdsjan og Moldova.
I et intervju med Decrypt knyttet blockchain-analysefirmaet TRM Labs kampanjen til «Russisk-støttet utenlandsk påvirkningsoperasjon InfoLider.»
Med hjelp fra en undersøkende journalist fra den moldoviske uavhengige avisen Ziarul de Gardă, som mottok to betalinger i kryptovaluta som en del av sitt engasjement i den hemmelige rapporten, klarte TRM Labs å identifisere den Russland-knyttede kirgisisk krypto-børsen TokenSpot som den sannsynlige kilden til en av transaksjonene involvert.
«Mens TRM observerte flere andre transaksjoner av lignende beløp sendt rundt samme tid til en Asia-basert børs, ser det ut til at børsen som ble brukt til å sende midlene til den moldoviske journalisten mest sannsynlig stammer fra TokenSpot, gitt dens nære tilknytning til A7 og den russiske regjeringen,» sa TRM Labs Senior Blockchain Intelligence Analyst Chris Keegan til Decrypt.
Ulovlige Transaksjoner og Sanksjonsunndragelse
Han la til at firmaet ikke klarte å lokalisere kilden til den andre betalingen knyttet til den hemmelige journalisten. TRM Labs har tidligere identifisert TokenSpot som en sannsynlig frontbedrift for den sanksjonerte russiske krypto-børsen Garantex, gjennom «et lignende TRX-delingsmønster, blant andre on-chain-funksjoner,» sa Keegan.
Han la til at TokenSpot er knyttet til et «større russisk sanksjonsunndragelsessystem» som inkluderer Garantex, den sanksjonerte kirgisisk børsen Grinex og rubel-støttede stablecoin A7A5.
«De Garantex-relaterte enhetene, som inkluderer TokenSpot, har vært tungt integrert i det større Kreml-støttede sanksjonsunndragelsesmiljøet,» sa Keegan til Decrypt.
Ifølge TokenSpots nettsted, for å «låse opp alle plattformens funksjoner» må juridiske enheter verifisere seg selv ved å fylle ut et skjema som krever avsløring av «etablerte prosesser for identifisering av kunder» og «etablerte tiltak for kundekontroll (CDD).»
Skjemaet krever også at enheter avslører «Informasjon om anvendelse av restriktive tiltak (sanksjoner) fra noen stat/organisasjon mot den juridiske enheten.» Individuelle brukere som ønsker å handle på plattformen må gjennomføre en identitetskontroll som involverer opplasting av en statlig utstedt ID.
Ifølge TRM Labs mottok ulovlige enheter rundt $141 milliarder via stablecoin-lommebøker i 2025, hvor A7A5-tokenet utgjorde $72 milliarder. Forrige måned vurderte den europeiske kommisjonen angivelig et blokk-bredt forbud mot alle kryptotransaksjoner med russiske motparter, for å stramme inn på sanksjonsunndragelse.
Decrypt har kontaktet CNA og TokenSpot for kommentar og vil oppdatere denne artikkelen dersom de svarer.
