Moldovas Antikorruptionszentrum behauptet $107M Kryptowährungsprogramm zur Beeinflussung der Wahlen

Kurzfassung

• Das Nationale Antikorruptionszentrum Moldawiens hat ein Wahlbeeinflussungsschema entdeckt, bei dem rund 107 Millionen US-Dollar verwendet wurden, um Kandidaten zu fördern und Wähler zu bestechen.
• Das „komplexe Transaktionsschema“ konnte laut CNA auf zwei zentralisierte Krypto-Plattformen in Russland und Kirgisistan zurückverfolgt werden.
• Die Blockchain-Analysefirma TRM Labs identifizierte die kirgisische Krypto-Börse TokenSpot als Teil eines „größeren russischen Sanktionsumgehungssystems“.

Das Nationale Antikorruptionszentrum Moldawiens hat ein Schema aufgedeckt, das die Parlamentswahlen 2025 beeinflussen soll und bei dem Kryptowährungen genutzt wurden, um Gelder an Aktivisten zu schleusen und Wähler zu bestechen. Laut CNA-Direktor Alexandr Pinzari, der in lokalen Medien zitiert wird, handelte das Schema von „illegaler Finanzierung bestimmter Parteien, mit dem Ziel, die Wahlergebnisse zugunsten bestimmter Kandidaten zu beeinflussen.“
Das Schema umfasste die Übertragung virtueller Vermögenswerte an einen Vermittler in Moldawien, der sie durch sein Netzwerk in Bargeld umwandelte, bevor die Gelder an lokale Aktivisten verteilt wurden, so Pinzari. „Letztlich wurden die Gelder verwendet, um Personen zu bezahlen, die das Image bestimmter Kandidaten fördern, Wähler zu bestechen, um Unterstützung für einen bestimmten Kandidaten zu sichern, sowie Teilnehmer für Kundgebungen oder Proteste zu mobilisieren.“
Das CNA gab an, ein „komplexes Transaktionsschema“ identifiziert zu haben, das nichtverwahrte Kryptowallets nutzt. Ein Wallet, das Teil des Schemas ist, verzeichnete Überweisungen von über 107 Millionen US-Dollar in der Stablecoin USDT zwischen 2023 und 2025, allein im Jahr 2025 wurden 43 Millionen US-Dollar transferiert.

Laut CNA lässt sich die Herkunft der Gelder in den Wallets auf zwei zentralisierte Krypto-Plattformen in Russland und Kirgisistan zurückverfolgen. „Es wurde festgestellt, dass die kriminelle Gruppe ihre eigene virtuelle Währung geschaffen hat“, sagte Pinzari und fügte hinzu, dass die Gelder über die Börsen in USDT umgewandelt wurden, um „die Integration der Gelder in den Wirtschaftskreislauf Moldawiens zu erleichtern.“
Pinzari ergänzte, dass Wallets und Konten, die mit dem Schema in Verbindung stehen, später internationalen Sanktionen unterworfen wurden und durch Überweisungen von Konten finanziert wurden, die auf Namen von Bürgern aus der Türkei, Israel, Kirgisistan, Russland, Aserbaidschan und Moldawien eröffnet wurden.

Im Gespräch mit Decrypt verband die Blockchain-Analysefirma TRM Labs die Kampagne mit „InfoLider“, einer von Russland unterstützten ausländischen Einflussoperation.
Mit Hilfe eines investigativen Journalisten der moldawischen unabhängigen Zeitung Ziarul de Gardă, der im Rahmen des Undercover-Berichts zwei Zahlungen in Kryptowährung erhielt, konnte TRM Labs die kirgisische Krypto-Börse TokenSpot als wahrscheinliche Quelle einer der Transaktionen identifizieren.
„Während TRM mehrere andere Transaktionen ähnlicher Höhe beobachtete, die um die gleiche Zeit an eine Asien-basierte Börse gesendet wurden, scheint es am wahrscheinlichsten, dass die Transaktion von TokenSpot stammt, aufgrund seiner engen Verbindung zu A7 und der russischen Regierung“, sagte Chris Keegan, leitender Blockchain-Analyst bei TRM Labs, gegenüber Decrypt. Er fügte hinzu, dass die Firma die Quelle der zweiten Zahlung, die mit dem Undercover-Journalisten verbunden ist, nicht feststellen konnte.

Transaktion von zentraler Börse zum Undercover-Journalisten und von der von Russland kontrollierten Plattform TokenSpot zur Börse. Quelle: TRM Labs

TRM Labs hatte TokenSpot bereits zuvor als wahrscheinlich eine Frontfirma für die sanktionierte russische Krypto-Börse Garantex identifiziert, basierend auf „ähnlichen TRX-Sharing-Mustern und anderen On-Chain-Features“, so Keegan. Er fügte hinzu, dass TokenSpot mit einem „größeren russischen Sanktionsumgehungssystem“ verbunden ist, das Garantex, die sanktionierte kirgisische Börse Grinex und die rubelgestützte Stablecoin A7A5 umfasst.
„Die mit Garantex verbundenen Einheiten, zu denen auch TokenSpot gehört, sind stark in das größere, vom Kreml unterstützte Sanktionsumgehungssystem integriert“, sagte Keegan gegenüber Decrypt. Er fügte hinzu, dass Garantex und A7 beide „wahrscheinlich vom Kreml gesteuerte Projekte“ sind, basierend auf Aktionärsinformationen und Leaks Ende letzten Jahres.
Laut der Website von TokenSpot müssen juristische Personen, um „alle Funktionen der Plattform freizuschalten“, sich durch Ausfüllen eines Formulars verifizieren, das die Offenlegung von „festgelegten Verfahren zur Identifizierung von Kunden“ und „festgelegten Customer Due Diligence (CDD)-Maßnahmen“ erfordert. Das Formular verlangt außerdem die Offenlegung von „Informationen über die Anwendung von restriktiven Maßnahmen (Sanktionen) eines Staates/Organisations gegen die juristische Person.“ Personen, die auf der Plattform handeln möchten, müssen eine Identitätsprüfung durchführen, bei der ein amtliches Ausweisdokument hochgeladen wird.
Laut TRM Labs erhielten illegale Akteure im Jahr 2025 etwa 141 Milliarden US-Dollar über Stablecoin-Wallets, wobei der A7A5-Token 72 Milliarden US-Dollar ausmachte. Letzten Monat erwog die Europäische Kommission Berichten zufolge ein europaweites Verbot aller Krypto-Transaktionen mit russischen Gegenparteien, um Sanktionserleichterungen zu unterbinden.
Decrypt hat sich an CNA und TokenSpot gewandt, um Stellungnahmen zu erhalten, und wird diesen Artikel aktualisieren, falls eine Reaktion erfolgt.