摩尔多瓦国家反腐中心揭露阴谋
摩尔多瓦国家反腐中心（CNA）揭露了一项旨在影响该国2025年议会选举的阴谋，该阴谋利用加密货币向活动家提供资金并贿赂选民。根据CNA主任亚历山大·平扎里（Alexandr Pinzari）在当地媒体报道中的说法，该阴谋涉及对某些政党的“非法融资，目的是影响选举结果，支持特定的候选人”。
资金流动与贿赂活动
平扎里表示，该阴谋涉及将虚拟资产转移给摩尔多瓦的一名中介，该中介通过其网络将这些资产转换为现金，然后将资金分发给当地活动家。“最终，这些资金用于支付参与推广特定候选人形象的人员，贿赂选民以确保对特定候选人的支持，以及动员参与集会或抗议活动。”
复杂的交易方案
CNA声称已识别出一种“复杂的交易方案”，利用非托管加密货币钱包。作为该阴谋一部分的一个钱包在2023年至2025年间转移了超过1.07亿美元的稳定币USDT，仅在2025年就转移了4300万美元。根据CNA的说法，这些钱包中资金的来源可以追溯到俄罗斯和吉尔吉斯斯坦的两个集中式加密平台。
平扎里指出，“已确定该犯罪团伙创建了自己的虚拟货币”，并表示这些资金通过交易所转换为USDT，以便“将资金整合进摩尔多瓦的经济循环”。
国际制裁与资金转移
平扎里补充说，与该阴谋相关的钱包和账户后来遭到国际制裁，并且资金是通过以土耳其、以色列、吉尔吉斯斯坦、俄罗斯、阿塞拜疆和摩尔多瓦公民名义开设的账户转移的。
区块链分析与俄罗斯的联系
区块链分析公司TRM Labs在接受Decrypt采访时将该活动与“俄罗斯支持的外国影响行动InfoLider”联系在一起。在摩尔多瓦独立报纸《Ziarul de Gardă》的调查记者的帮助下，该记者在参与秘密报道时收到了两笔加密货币付款，TRM Labs能够识别出与俄罗斯有关的吉尔吉斯斯坦加密交易所TokenSpot作为其中一笔交易的可能来源。
TRM Labs高级区块链分析师克里斯·基根（Chris Keegan）告诉Decrypt：“虽然TRM观察到在同一时间向一家亚洲交易所发送的几笔相似金额的交易，但似乎最有可能来自TokenSpot，因为它与A7及俄罗斯政府的密切关联。”他补充说，该公司无法找到与秘密记者相关的第二笔付款的来源。
TokenSpot与制裁规避
TRM Labs此前已将TokenSpot识别为受制裁的俄罗斯加密交易所Garantex的可能掩护公司，基于“相似的TRX共享模式以及其他链上特征”。基根表示，TokenSpot与一个“更大的俄罗斯制裁规避生态系统”相连，该生态系统包括Garantex、受制裁的吉尔吉斯斯坦交易所Grinex和以卢布支持的稳定币A7A5。
基根告诉Decrypt：“与Garantex相关的实体，包括TokenSpot，已深度融入更大的克里姆林宫支持的制裁规避环境。”他补充说，Garantex和A7都“可能是克里姆林宫运营的项目”，基于去年晚些时候的股东信息和泄露的资料。
合规与监管挑战
根据TokenSpot的网站，为了“解锁平台的所有功能”，法律实体必须通过填写一份要求披露“识别客户的既定流程”和“已建立的客户尽职调查（CDD）措施”的表格进行验证。该表格还要求实体披露“任何国家/组织对该法律实体的限制措施（制裁）应用的信息”。希望在该平台上进行交易的个人需要进行身份检查，上传政府签发的身份证明。
根据TRM Labs的数据，2025年非法实体通过稳定币钱包收到了约1410亿美元，其中A7A5代币占720亿美元。上个月，欧盟委员会考虑对与俄罗斯交易对手的所有加密交易实施全区块禁令，以打击制裁规避。Decrypt已联系CNA和TokenSpot以获取评论，并将在他们回复后更新本文。
