O Centro de Anticorrupção da Moldávia Alega $107M Esquema de Criptomoedas para Influenciar Eleições

Resumo

• O Centro Nacional Anticorrupção da Moldávia identificou um esquema de influência eleitoral que utilizou cerca de 107 milhões de dólares para promover candidatos e subornar eleitores.
• O “esquema de transações complexas” pode ser rastreado até duas plataformas de criptomoedas centralizadas na Rússia e no Quirguistão, afirmou o CNA.
• A empresa de análise de blockchain TRM Labs identificou a exchange de criptomoedas quirguiz TokenSpot como estando conectada a um “ecossistema maior de evasão de sanções russas.”

O Centro Nacional Anticorrupção da Moldávia descobriu um esquema para influenciar as eleições parlamentares de 2025 do país, que utilizou criptomoedas para canalizar fundos para ativistas e subornar eleitores. De acordo com o diretor do CNA, Alexandr Pinzari, citado em reportagens locais, o esquema envolvia o “financiamento ilegal de certos partidos políticos, com o objetivo de influenciar os resultados eleitorais a favor de candidatos específicos.” O esquema envolvia a transferência de ativos virtuais para um intermediário na Moldávia, que os convertia em dinheiro através de sua rede, antes de distribuir os fundos para ativistas locais, disse Pinzari. “No final, os fundos eram usados para remunerar pessoas envolvidas na promoção da imagem de certos candidatos, subornar eleitores para garantir apoio a um candidato específico, bem como mobilizar participantes para comícios ou protestos.” O CNA afirmou ter identificado um “esquema de transações complexas” que utilizava carteiras de criptomoedas sem custódia. Uma carteira destacada no esquema recebeu transferências de mais de 107 milhões de dólares em USDT, uma stablecoin, entre 2023 e 2025, com 43 milhões transferidos apenas em 2025.

Segundo o CNA, a origem dos fundos nessas carteiras pode ser rastreada até duas plataformas de criptomoedas centralizadas na Rússia e no Quirguistão. “Foi constatado que a organização criminosa criou sua própria moeda virtual,” disse Pinzari, observando que os fundos foram convertidos através das exchanges em USDT para facilitar “a integração dos fundos no circuito econômico da Moldávia.” Pinzari acrescentou que carteiras e contas vinculadas ao esquema foram posteriormente sujeitas a sanções internacionais, tendo sido financiadas por transferências de contas abertas em nome de cidadãos da Turquia, Israel, Quirguistão, Rússia, Azerbaijão e Moldávia. 

Em entrevista ao Decrypt, a empresa de análise de blockchain TRM Labs vinculou a campanha a uma “operação de influência estrangeira apoiada pela Rússia, InfoLider.” Com a ajuda de um jornalista investigativo do jornal independente moldavo Ziarul de Gardă, que recebeu dois pagamentos em criptomoedas como parte de sua participação na reportagem clandestina, a TRM Labs conseguiu identificar a exchange de criptomoedas quirguiz TokenSpot, ligada à Rússia, como a provável fonte de uma das transações envolvidas. “Embora a TRM tenha observado várias outras transações de valor semelhante enviadas aproximadamente na mesma época para uma exchange com base na Ásia, a exchange usada para enviar os fundos ao jornalista moldavo parece ter origem mais provável em TokenSpot, dada sua estreita ligação com A7 e o governo russo,” explicou Chris Keegan, analista sênior de inteligência blockchain da TRM Labs, ao Decrypt. Ele acrescentou que a empresa não conseguiu localizar a origem do segundo pagamento ligado ao jornalista clandestino.

Transação de exchange central para jornalista clandestino e de entidade controlada pela Rússia, TokenSpot, para a exchange. Fonte: TRM Labs

A TRM Labs já identificou anteriormente a TokenSpot como uma possível fachada para a exchange russa sancionada Garantex, por meio de “um padrão semelhante de compartilhamento de TRX, entre outras características na cadeia,” disse Keegan. Ele acrescentou que a TokenSpot está conectada a um “ecossistema maior de evasão de sanções russas” que inclui Garantex, a exchange quirguiz sancionada Grinex e a stablecoin lastreada em rublos A7A5. “Entidades relacionadas à Garantex, incluindo a TokenSpot, estão fortemente integradas ao maior ambiente de evasão de sanções apoiado pelo Kremlin,” afirmou Keegan ao Decrypt, acrescentando que Garantex e A7 são ambos “projetos provavelmente geridos pelo Kremlin,” com base em informações de acionistas e vazamentos no final do ano passado. Segundo o site da TokenSpot, para “desbloquear todos os recursos da plataforma,” entidades legais devem se verificar completando um formulário que exige a divulgação de “processos estabelecidos para identificação de clientes” e “medidas de diligência devida ao cliente (CDD) estabelecidas.” O formulário também exige que as entidades divulguem “Informações sobre a aplicação de medidas restritivas (sanções) de qualquer estado/organização contra a entidade legal.” Pessoas físicas que desejam negociar na plataforma precisam realizar uma verificação de identidade, incluindo o upload de um documento de identificação emitido pelo governo. De acordo com a TRM Labs, entidades ilícitas receberam cerca de 141 bilhões de dólares via carteiras de stablecoin em 2025, sendo que o token A7A5 representou 72 bilhões de dólares. No mês passado, a Comissão Europeia supostamente considerou uma proibição em toda a UE de todas as transações de criptomoedas com contrapartes russas, para combater a evasão de sanções. Decrypt entrou em contato com o CNA e a TokenSpot para comentários e atualizará este artigo caso recebam alguma resposta.