El Centro Nacional Anticorrupción de Moldavia ha descubierto un plan para influir en las elecciones parlamentarias del país de 2025 que utilizaba criptomonedas para canalizar fondos a activistas y sobornar a votantes.
Según el director de la CNA, Alexandr Pinzari, citado en los medios locales, el plan implicaba la “financiación ilegal de determinados partidos políticos, con el objetivo de influir en los resultados electorales a favor de determinados candidatos electorales”.
El plan implicó la transferencia de activos virtuales a un intermediario en Moldavia, quien los convirtió en efectivo a través de su red, antes de que los fondos fueran distribuidos a los activistas locales, explicó Pinzari. “En última instancia, los fondos se utilizaron para pagar a personas involucradas en la promoción de la imagen de ciertos candidatos en las elecciones, para sobornar a los votantes para obtener apoyo para un candidato en particular, así como para movilizar a los participantes en mítines o manifestaciones. »
La CNA afirmó haber identificado un “patrón de transacción complejo” que aprovecha la criptomoneda sin custodia. carteras. Una cartera seleccionada bajo el programa generó transferencias por más de $107 millones en el moneda estable USDT entre 2023 y 2025, con 43 millones de dólares transferidos solo en 2025.
Según la CNA, el origen de los fondos en las billeteras podría remontarse a dos plataformas criptográficas centralizadas en Rusia y Kirguistán. “Se estableció que la red criminal creó su propia moneda virtual”, dijo Pinzari, enfatizando que los fondos se convirtieron a través de intercambios a USDT para facilitar “la integración de los fondos en el circuito económico de Moldavia”.
Pinzari añadió que las carteras y cuentas vinculadas al sistema fueron posteriormente sujetas a sanciones internacionales y se financiaron mediante transferencias de cuentas abiertas a nombre de ciudadanos de Turquía, Israel, Kirguistán, Rusia, Azerbaiyán y Moldavia.
Hablar a DescifrarLa firma de análisis blockchain TRM Labs vinculó la campaña con la “operación de influencia extranjera InfoLider respaldada por Rusia”.
Con la ayuda de un periodista de investigación del periódico independiente moldavo El periódico La Gardeque recibió dos pagos en criptomoneda Como parte de su participación en el informe encubierto, TRM Labs pudo identificar TokenSpot, el intercambio de cifrado kirguís vinculado a Rusia, como la fuente probable de una de las transacciones involucradas.
“Si bien TRM observó varias otras transacciones de una cantidad similar enviadas aproximadamente al mismo tiempo a un intercambio con sede en Asia, el intercambio utilizado para enviar los fondos al periodista moldavo, parece más probable que provenga de TokenSpot, dada su estrecha asociación con A7 y el gobierno ruso”, dijo Chris Keegan, analista senior de inteligencia Blockchain en TRM Labs. Descifrar. Añadió que la empresa no pudo localizar la fuente del segundo pago vinculado al reportero encubierto.
Transacción desde el intercambio central al reportero encubierto y desde la entidad controlada por Rusia TokenSpot al intercambio. Fuente: Laboratorios TRM
TRM Labs identificó previamente a TokenSpot como una probable empresa fachada para el criptoexchange ruso sancionado Garantex, gracias a “un modelo de intercambio TRX similar, entre otras características en cadena”, dijo Keegan. Añadió que TokenSpot está conectado a un “ecosistema más amplio de evasión de sanciones rusas” que incluye a Garantex, el intercambio kirguís sancionado. Grinex y la moneda estable respaldada por rublos A7A5.
“Las entidades vinculadas a Garantex, incluido TokenSpot, se han integrado fuertemente en un entorno más amplio de evasión de sanciones apoyado por el Kremlin”, dijo Keegan. Descifraragregando que Garantex y A7 son “probablemente proyectos dirigidos por el Kremlin”, según la información de los accionistas y fugas a finales del año pasado.
Según el sitio web de TokenSpot, para “desbloquear la funcionalidad completa de la plataforma”, las entidades legales deben verificarse completando un formulario que requiere la divulgación de “procesos establecidos para la identificación del cliente” y “medidas establecidas de debida diligencia del cliente (CDD)”. El formulario también exige que las entidades revelen “información sobre la aplicación de medidas restrictivas (sanciones) de cualquier estado/organización contra la entidad jurídica”. Las personas que deseen realizar transacciones en la plataforma deben completar una verificación de identidad que implica cargar una identificación emitida por el gobierno.
Según TRM Labs, las entidades ilícitas recibieron unos 141.000 millones de dólares a través de carteras de monedas estables en 2025, y el token A7A5 representó 72.000 millones de dólares. El mes pasado, la Comisión Europea supuestamente consideró una prohibición en todo el bloque en todas las transacciones criptográficas con contrapartes rusas, con el fin de combatir la evasión de sanciones.
Descifrar se ha puesto en contacto con CNA y TokenSpot para solicitar comentarios y actualizará este artículo si responden.
