Ein großes Leck der A7-Gruppe, einem mit Ilan Shor verbundenen Unternehmensnetzwerk, zeigt, wie Russland Kryptowährungen nutzt, um westliche Sanktionen zu umgehen und sich in die Wahlen in Moldawien einzumischen. Die Dokumente zeigen, wie Wallets, die mit A7 und Shors Unternehmen verbunden sind, in den letzten 18 Monaten Stablecoin-Transaktionen im Wert von mehr als 8 Milliarden US-Dollar verarbeitet haben. Diese Gelder unterstützten politische Projekte in Moldawien, darunter Apps, die Aktivisten bezahlten und Wahlaktivitäten verwalteten.
Ilan Shor ist ein moldawischer Politiker und Geschäftsmann, der aus dem Land floh, nachdem er 2017 wegen seiner Rolle beim Diebstahl von 1 Milliarde US-Dollar aus moldawischen Banken verurteilt worden war. Er ließ sich in Israel und später in Russland nieder, wo er die Staatsbürgerschaft erhielt. Im Jahr 2022 verhängten die Vereinigten Staaten Sanktionen gegen ihn, weil er Russland dabei geholfen hatte, die Demokratie Moldawiens zu destabilisieren. Shor wurde beschuldigt, groß angelegten Stimmenkauf, Desinformationskampagnen und Versuche zu organisieren, Moldawien daran zu hindern, sich der Europäischen Union anzunähern. Bis 2024 gründete Shor die A7-Unternehmensgruppe, von der fast die Hälfte der staatlichen russischen Promswjasbank (PSB) gehört. Die Bank spielt eine Schlüsselrolle bei der Finanzierung der russischen Rüstungsindustrie und wurde für ihre Rolle bei der Unterstützung russischer Unternehmen bei der Vermeidung von Beschränkungen mit Sanktionen belegt. Gegen A7 selbst wurden im August 2025 Sanktionen von den Vereinigten Staaten verhängt.
Die durchgesickerten Dateien beschreiben, wie A7 als “Sanktionsumgehung als Dienstleistung” fungierte. In einer Rede vor Wladimir Putin behauptete Shor, A7 habe in nur zehn Monaten 7,5 Billionen Rubel, was etwa 89 Milliarden US-Dollar entspricht, über die Grenzen bewegt. Ein Großteil dieses Handels lief über asiatische Länder. Die Lecks zeigen Zahlungen, die über Kirgisistan geleitet werden, wo Russland enge Beziehungen unterhält. Sie enthüllen auch Shors Beziehung zum kirgisischen Präsidenten Sadyr Dschaparow, einschließlich des Beweises, dass Shor ihm über Mittelsmänner einen Luxusjet besorgt hat. Das Netzwerk nutzte Bargeld, Schuldscheine und Kryptowährungen, wobei Krypto eine wachsende Rolle bei der Vermeidung von Entdeckung durch das globale Finanzsystem spielte.
Die A7-Leaks zeigen, wie USDT, der Stablecoin von Tether, zum zentralen Element dieser Operationen wurde. Mitarbeiter diskutierten offen über große Überweisungen in Chatprotokollen. Ein Konto, das mit der ehemaligen moldawischen Politikerin Maria Albot verbunden ist, forderte eine Überweisung von zwei Millionen USDT an und enthüllte damit eine Wallet, die später 677 Millionen US-Dollar verarbeitete. Insgesamt erhielten A7-Wallets seit Anfang 2024 Milliarden in Stablecoins. Die Blockchain-Analyse von Elliptic verband diese Transaktionen mit Shors Netzwerk. Diese Transparenz zeigt, wie durchgesickerte Daten und Blockchain-Forensik illegale Finanzierungen aufdecken können, selbst wenn Unternehmen versuchen, sich hinter Schichten von Wallets und Vermittlern zu verstecken.
Shors Netzwerk startete auch seinen eigenen Rubel-gedeckten Stablecoin namens A7A5. Im Gegensatz zu USDT, das von westlichen Behörden eingefroren werden kann, gab A7A5 russischen Unternehmen ein Instrument, um Gelder ohne Aufsicht zu bewegen. Etwa 41,6 Milliarden Token im Wert von fast 500 Millionen US-Dollar sind im Umlauf, wobei sich die Transaktionen auf insgesamt 68 Milliarden US-Dollar belaufen. Der Token wird über Old Vector LLC in Kirgisistan ausgegeben, gedeckt durch Einlagen auf PSB-Konten. Durchgesickerte Chats zeigen, dass A7-Mitarbeiter daran arbeiteten, Liquidität für A7A5 aufzubauen, indem sie Milliarden von USDT an Börsen schickten und diese gegen ihren eigenen Stablecoin eintauschten. Diese Bemühungen trieben die Akzeptanz des Rubel-basierten Tokens als Mittel zur Umgehung von Sanktionen voran.
Über die Finanzen hinaus beschreiben die A7-Leaks die direkte Wahleinmischung in Moldawien. Projekte wie die Taito-App wurden verwendet, um Aktivisten zu bezahlen und illegale Wahlkampfbemühungen zu finanzieren. Die moldawische Polizei sagte, Taito habe dazu beigetragen, Wählerbestechung zu finanzieren. Ein anderes Projekt namens Callcenter verwaltete politische Umfragen, während ein Telegram-Bot nach einer grundlegenden Identitätsprüfung Toncoin-Zahlungen an Benutzer sendete. Diese Tools ermöglichten es Shors Team, Aktivitäten zu finanzieren und zu organisieren, die prorussische Kandidaten unterstützten, selbst unter Sanktionen. Die Chats zeigen, dass Server und Infrastruktur für diese Operationen in USDT bezahlt wurden, wodurch sie außerhalb normaler Bankkanäle aktiv blieben.
Kryptowährungen geben sanktionierten Gruppen bargeldähnliche Freiheit, Geld ohne Banken zu bewegen, aber die Blockchain-Transparenz macht ihre Aktionen sichtbar, wenn Daten durchsickern oder Ermittler Wallets verfolgen. Die A7-Leaks verbinden Krypto-Transaktionen direkt mit Wahleinmischung und Sanktionsumgehung. Sie zeigen, wie Russland Stablecoins wie USDT und neue Token wie A7A5 verwendet, um Milliarden über Grenzen hinweg zu bewegen, wie Unternehmen wie Promswjasbank eine Rolle spielen und wie Verbündete wie Kirgisistan Teil des Netzwerks werden. Sie verdeutlichen auch, wie digitale Zahlungen politische Projekte in Moldawien unterstützten, von der Bezahlung von Aktivisten über die Finanzierung von Umfragen bis hin zur Verbreitung von Desinformationen.
Die Enthüllungen geben einen seltenen Einblick in die Funktionsweise illegaler Finanznetzwerke in der Praxis. Sie zeigen, dass Kryptowährung zwar ein Instrument zur Sanktionsumgehung sein kann, die Blockchain-Analyse durch Gruppen wie Elliptic aber dennoch die Details aufdecken kann. Für die Vereinigten Staaten, die Europäische Union und die proeuropäische Regierung Moldawiens sind die A7-Leaks ein klares Zeichen dafür, wie Krypto zur Unterstützung russischer Einflusskampagnen eingesetzt wird und wie finanzielle Transparenz zur Bekämpfung eingesetzt werden kann.
