Le Centre anti-corruption de Moldavie signale un projet de cryptographie de 107 millions de dollars pour influencer les élections

Le Centre national anti-corruption de Moldavie a découvert un stratagème visant à influencer les élections législatives du pays de 2025, qui utilisait des crypto-monnaies pour acheminer des fonds vers des militants et corrompre les électeurs.

Selon le directeur du CNA, Alexandr Pinzari, cité dans les médias locaux, ce stratagème concernait le « financement illégal de certains partis politiques, dans le but d'influencer les résultats électoraux en faveur de certains candidats ».

Le stratagème impliquait le transfert d'actifs virtuels à un intermédiaire en Moldavie, qui les convertissait en espèces via son réseau, avant de distribuer les fonds aux militants locaux, selon Pinzari. « En fin de compte, les fonds ont été utilisés pour rémunérer les personnes impliquées dans la promotion de l'image de certains candidats aux élections, en soudoyant les électeurs pour obtenir un soutien en faveur d'un candidat particulier, ainsi qu'en mobilisant les participants à des rassemblements ou à des manifestations. »

CNA a affirmé avoir identifié un « schéma de transaction complexe » qui exploitait des portefeuilles de crypto-monnaie non dépositaires. Un portefeuille signalé dans le cadre du programme a enregistré des transferts de plus de 107 millions de dollars dans le stablecoin USDT entre 2023 et 2025, dont 43 millions de dollars transférés rien qu'en 2025.

Selon CNA, l’origine des fonds dans les portefeuilles pourrait être attribuée à deux plateformes centralisées de crypto-monnaie en Russie et au Kirghizistan. « Il a été établi que le réseau criminel a créé sa propre monnaie virtuelle », a déclaré Pinzari, soulignant que les fonds étaient convertis via les échanges en USDT pour faciliter « l'intégration des fonds dans le circuit économique de la Moldavie ».

Pinzari a ajouté que les portefeuilles et les comptes liés au système ont ensuite été soumis à des sanctions internationales et ont été financés par des transferts à partir de comptes ouverts au nom de citoyens de Turquie, d'Israël, du Kirghizistan, de Russie, d'Azerbaïdjan et de Moldavie.

En conversation avec DécrypterLa société d'analyse de blockchain TRM Labs a lié la campagne à « l'opération d'influence étrangère soutenue par la Russie InfoLider ».

Avec l'aide d'un journaliste d'investigation du journal indépendant moldave Ziarul de Gardaqui a reçu deux paiements en crypto-monnaie dans le cadre de sa participation au reportage d'infiltration, TRM Labs a pu identifier l'échange de crypto-monnaie kirghize lié à la Russie, TokenSpot, comme la source probable de l'une des transactions impliquées.

« Alors que TRM a observé plusieurs autres transactions d'un montant similaire envoyées à peu près au même moment vers une bourse basée en Asie, la bourse utilisée pour envoyer les fonds au journaliste moldave semble très probablement provenir de TokenSpot, étant donné son association étroite avec A7 et le gouvernement russe », a-t-il noté. Décrypter Chris Keegan, analyste principal du renseignement blockchain chez TRM Labs, a ajouté que la société n'était pas en mesure de localiser l'origine du deuxième paiement lié au journaliste infiltré.

TRM Labs a précédemment identifié TokenSpot comme une société écran probable de la bourse russe sanctionnée Garantex, grâce à « un modèle similaire de partage TRX, entre autres fonctionnalités en chaîne », selon Keegan. Il a ajouté que TokenSpot est connecté à un « écosystème plus large de contournement des sanctions russes » qui comprend Garantex, la bourse kirghize Grinex – qui est sanctionnée – et le stablecoin A7A5 adossé au rouble.

« Les entités liées à Garantex, y compris TokenSpot, ont été profondément intégrées dans l'environnement plus large d'évasion des sanctions soutenu par le Kremlin », a déclaré Keegan. Décrypterajoutant que Garantex et A7 sont probablement des « projets dirigés par le Kremlin », sur la base des informations des actionnaires et des fuites de la fin de l'année dernière.

Selon le site Web de TokenSpot, pour « débloquer toutes les fonctionnalités de la plateforme », les entités juridiques doivent être vérifiées en remplissant un formulaire qui exige la divulgation des « processus établis pour identifier les clients » et des « mesures établies de diligence raisonnable envers la clientèle (CDD) ». Le formulaire exige également que les entités divulguent « des informations sur l'application de mesures restrictives (sanctions) par tout État ou organisation à l'encontre de l'entité juridique ». Les personnes qui souhaitent opérer sur la plateforme doivent effectuer une vérification d'identité qui comprend le téléchargement d'une pièce d'identité émise par le gouvernement.

Selon TRM Labs, les entités illicites ont reçu environ 141 milliards de dollars via des portefeuilles stables en 2025, le jeton A7A5 représentant 72 milliards de dollars. Le mois dernier, la Commission européenne aurait analysé une interdiction de bloc de toutes les transactions cryptographiques avec ses homologues russes, afin de freiner l'évasion des sanctions.

Décrypter a contacté CNA et TokenSpot pour commentaires et mettra à jour cet article s'ils répondent.