Moldovan Korruptiontorjuntakeskus Paljastaa Suunnitelman
Moldovan kansallinen korruptiontorjuntakeskus on paljastanut suunnitelman, joka pyrkii vaikuttamaan maan vuoden 2025 parlamenttivaaleihin. Suunnitelmassa käytettiin kryptovaluuttaa varojen kanavoimiseen aktivisteille ja äänestäjien lahjontaan. CNA:n johtaja Alexandr Pinzari on kertonut paikallisissa medioissa, että suunnitelma sisälsi ”tiettyjen poliittisten puolueiden laittoman rahoittamisen, tavoitteena vaikuttaa vaalituloksiin tiettyjen vaalivaihtoehtojen hyväksi.”
Suunnitelman Toteutus
Suunnitelma sisälsi virtuaalisten varojen siirtämisen välittäjälle Moldovassa, joka muutti ne käteiseksi verkostonsa kautta ennen kuin varat jaettiin paikallisille aktivisteille. Pinzari kertoi, että ”lopulta varoja käytettiin henkilöiden palkkaamiseen, jotka edistivät tiettyjen vaalivaihtoehtojen kuvaa, äänestäjien lahjomiseen tietyn ehdokkaan tukemisen varmistamiseksi sekä osallistujien mobilisoimiseen mielenosoituksiin tai protesteihin.”
Rikollisryhmän Toiminta
CNA väitti tunnistaneensa monimutkaisen transaktiosuunnitelman, joka hyödyntää ei-hallinnoituja kryptovaluuttalompakoita. Yksi suunnitelmaan liittyvä lompakko sai siirtoja yli 107 miljoonaa dollaria stablecoin USDT:ssä vuosina 2023–2025, joista 43 miljoonaa siirrettiin vain vuonna 2025. CNA:n mukaan lompakoiden varojen alkuperä voidaan jäljittää kahteen keskitettyyn kryptoplatformiin Venäjällä ja Kirgisiassa.
”On todettu, että rikollisryhmä loi oman virtuaalivaluuttansa,” sanoi Pinzari, huomauttaen, että varat muutettiin pörsseissä USDT:ksi helpottamaan ”varojen integroimista Moldovan taloudelliseen kiertoon.”
Kansainväliset Pakotteet
Pinzari lisäsi, että suunnitelmaan liittyvät lompakot ja tilit alistettiin myöhemmin kansainvälisille pakotteille, ja ne oli rahoitettu siirroilla tileiltä, jotka oli avattu Turkin, Israelin, Kirgisian, Venäjän, Azerbaidžanin ja Moldovan kansalaisten nimissä.
Yhteydet Venäjään
Keskustellessaan Decryptin kanssa, lohkoketjuanalyysiyritys TRM Labs yhdisti kampanjan ”Venäjän tukemaan ulkomaiseen vaikuttamisoperaatioon InfoLider.” Moldovan itsenäisen sanomalehden Ziarul de Gardă tutkivan toimittajan avustuksella, joka sai kaksi maksua kryptovaluutassa osana osallistumistaan salaisessa raportissa, TRM Labs pystyi tunnistamaan Venäjään liittyvän kirgisialaisen kryptopörssin TokenSpot todennäköiseksi lähteeksi yhdelle transaktiosta.
”Vaikka TRM havaitsi useita muita saman suuruisia siirtoja, jotka lähetettiin samaan aikaan Aasiassa sijaitsevaan pörssiin, pörssi, jota käytettiin varojen lähettämiseen moldovalaiselle toimittajalle, näyttää todennäköisimmin olevan TokenSpot, ottaen huomioon sen läheinen yhteys A7:ään ja Venäjän hallitukseen,” TRM Labsin vanhempi lohkoketjuanalyytikko Chris Keegan kertoi Decryptille.
TokenSpotin Rooli
TRM Labs on aiemmin tunnistanut TokenSpotin todennäköiseksi etuyhteydettömäksi yritykseksi pakotettuun venäläiseen kryptopörssiin Garantex, ”samankaltaisen TRX-jako- ja muiden ketjun ominaisuuksien perusteella,” Keegan sanoi. Hän lisäsi, että TokenSpot on yhteydessä ”laajempaan venäläiseen pakotteen kiertojärjestelmään”, johon kuuluu Garantex, pakotettu kirgisialainen pörssi Grinex ja ruplapohjainen stablecoin A7A5.
”Garantexiin liittyvät entiteetit, joihin kuuluu TokenSpot, on tiiviisti integroitu laajempaan Kreml-tukemaan pakotteen kiertoympäristöön,” Keegan kertoi Decryptille.
Alustojen Käyttöehdot
TokenSpotin verkkosivuston mukaan, jotta ”avataan kaikki alustan ominaisuudet”, oikeushenkilöiden on vahvistettava itsensä täyttämällä lomake, joka vaatii ”asiakkaiden tunnistamiseen liittyvien vakiintuneiden prosessien” ja ”vakiintuneiden asiakastarkastustoimenpiteiden (CDD)” ilmoittamista. Lomake vaatii myös oikeushenkilöitä ilmoittamaan ”Tietoa minkä tahansa valtion/organisaation rajoittavien toimenpiteiden (pakotteet) soveltamisesta oikeushenkilöön.”
Johtopäätökset
TRM Labsin mukaan laittomat entiteetit saivat noin 141 miljardia dollaria stablecoin-lompakoiden kautta vuonna 2025, ja A7A5-tokenin osuus oli 72 miljardia dollaria. Viime kuussa Euroopan komissio harkitsi ilmeisesti koko blokkia kattavaa kieltoa kaikille kryptotransaktioille venäläisten vastapuolten kanssa, jotta voitaisiin torjua pakotteiden kiertoa. Decrypt on ottanut yhteyttä CNA:han ja TokenSpotiin kommentoimaan ja päivittää tätä artikkelia, jos he vastaavat.
