Centro Anticorrupción de Moldavia Denuncia Esquema Cripto de $107 Millones para Influir en Elecciones

El Centro Nacional Anticorrupción de Moldavia ha descubierto un esquema para influir en las elecciones parlamentarias de 2025 del país, que utilizó criptomonedas para canalizar fondos hacia activistas y sobornar a votantes.

Según el director de la CNA, Alexandr Pinzari, citado en reportes de medios locales, el esquema involucró el "financiamiento ilegal de ciertos partidos políticos, con el objetivo de influir en los resultados electorales a favor de determinados contendientes".

El esquema consistía en la transferencia de activos virtuales a un intermediario en Moldavia, quien los convertía en efectivo a través de su red, antes de distribuir los fondos a activistas locales, según Pinzari. "En última instancia, los fondos se utilizaron para remunerar a personas involucradas en promover la imagen de ciertos contendientes electorales, sobornar a votantes para asegurar el apoyo a un candidato en particular, así como para movilizar participantes en mítines o protestas".

La CNA afirmó haber identificado un "complejo esquema de transacciones" que aprovechaba billeteras de criptomonedas sin custodia. Una billetera señalada como parte del esquema registró transferencias por más de $107 millones en la stablecoin USDT entre 2023 y 2025, con $43 millones transferidos solo en 2025.

Según la CNA, el origen de los fondos en las billeteras pudo rastrearse hasta dos plataformas centralizadas de criptomonedas en Rusia y Kirguistán. "Se estableció que la red criminal creó su propia moneda virtual", afirmó Pinzari, señalando que los fondos fueron convertidos a través de los exchanges en USDT para facilitar "la integración de los fondos en el circuito económico de Moldavia".

Pinzari agregó que las billeteras y cuentas vinculadas al esquema fueron posteriormente sometidas a sanciones internacionales, y habían sido financiadas mediante transferencias desde cuentas abiertas a nombre de ciudadanos de Turquía, Israel, Kirguistán, Rusia, Azerbaiyán y Moldavia.

En conversación con Decrypt, la firma de análisis blockchain TRM Labs vinculó la campaña con la "operación de influencia extranjera respaldada por Rusia, InfoLider".

Con la ayuda de un periodista de investigación del periódico independiente moldavo Ziarul de Gardă, quien recibió dos pagos en criptomonedas como parte de su participación en el reportaje encubierto, TRM Labs pudo identificar al exchange de criptomonedas kirguís vinculado a Rusia, TokenSpot, como la probable fuente de una de las transacciones involucradas.

"Si bien TRM observó varias otras transacciones de un monto similar enviadas aproximadamente al mismo tiempo a un exchange con sede en Asia, el exchange utilizado para enviar los fondos al periodista moldavo parece originarse con mayor probabilidad en TokenSpot, dada su estrecha asociación con A7 y el gobierno ruso", señaló a Decrypt Chris Keegan, analista senior de inteligencia blockchain de TRM Labs. Agregó que la firma no pudo localizar el origen del segundo pago vinculado al periodista encubierto.

TRM Labs ha identificado previamente a TokenSpot como una probable empresa fantasma del exchange ruso sancionado Garantex, a través de "un patrón similar de compartición de TRX, entre otras características on-chain", según Keegan. Añadió que TokenSpot está conectado a un "ecosistema más amplio de evasión de sanciones rusas" que incluye a Garantex, el exchange kirguís Grinex —que está sancionado— y la stablecoin respaldada en rublos A7A5.

"Las entidades relacionadas con Garantex, entre las que se incluye TokenSpot, han sido profundamente integradas en el entorno más amplio de evasión de sanciones respaldado por el Kremlin", afirmó Keegan a Decrypt, añadiendo que Garantex y A7 son probablemente "proyectos dirigidos por el Kremlin", según información sobre accionistas y filtraciones de finales del año pasado.

Según el sitio web de TokenSpot, para "desbloquear todas las funciones de la plataforma", las personas jurídicas deben verificarse completando un formulario que exige revelar "procesos establecidos para identificar clientes" y "medidas establecidas de debida diligencia del cliente (CDD)". El formulario también requiere que las entidades divulguen "información sobre la aplicación de medidas restrictivas (sanciones) de cualquier estado u organización contra la persona jurídica". Los individuos que deseen operar en la plataforma deben realizar una verificación de identidad que incluye cargar un documento de identidad emitido por el gobierno.

Según TRM Labs, entidades ilícitas recibieron aproximadamente $141.000 millones a través de billeteras de stablecoins en 2025, con el token A7A5 representando $72.000 millones. El mes pasado, la Comisión Europea habría analizado una prohibición a nivel de bloque de todas las transacciones cripto con contrapartes rusas, con el fin de frenar la evasión de sanciones.

Decrypt se ha comunicado con la CNA y TokenSpot para obtener comentarios y actualizará este artículo si responden.