Poważny wyciek z grupy A7, sieci biznesowej powiązanej z Ilanem Szorem, ujawnia, w jaki sposób Rosja wykorzystuje kryptowaluty do omijania zachodnich sankcji i ingerowania w wybory w Mołdawii. Dokumenty pokazują, jak portfele powiązane z A7 i firmami Szora przetworzyły transakcje stablecoinami o wartości ponad 8 miliardów dolarów w ciągu ostatnich 18 miesięcy. Fundusze te wspierały projekty polityczne w Mołdawii, w tym aplikacje, które płaciły aktywistom i zarządzały działaniami wyborczymi.
Ilan Szor to mołdawski polityk i biznesmen, który uciekł z kraju po skazaniu w 2017 roku za rolę w kradzieży 1 miliarda dolarów z mołdawskich banków. Osiedlił się w Izraelu, a następnie w Rosji, gdzie otrzymał obywatelstwo. W 2022 roku Stany Zjednoczone nałożyły na niego sankcje za pomoc Rosji w destabilizacji mołdawskiej demokracji. Szor został oskarżony o organizowanie zakrojonego na szeroką skalę kupowania głosów, kampanie dezinformacyjne i próby zablokowania zbliżenia Mołdawii do Unii Europejskiej. Do 2024 roku Szor założył grupę firm A7, z których prawie połowa należy do rosyjskiego państwowego Promswiazbanku (PSB). Bank odgrywa kluczową rolę w finansowaniu rosyjskiego przemysłu obronnego i został objęty sankcjami za rolę we wspieraniu rosyjskich firm w unikaniu ograniczeń. Sama A7 została objęta sankcjami przez Stany Zjednoczone w sierpniu 2025 roku.
Wyciekłe pliki opisują, w jaki sposób A7 działała jako „usługa unikania sankcji”. W przemówieniu do Władimira Putina Szor oświadczył, że A7 przetransportowała przez granice 7,5 biliona rubli, co odpowiada około 89 miliardom dolarów, w ciągu zaledwie dziesięciu miesięcy. Znaczna część tego handlu odbywała się przez kraje azjatyckie. Wycieki pokazują płatności kierowane przez Kirgistan, gdzie Rosja utrzymuje bliskie stosunki. Ujawniają również związek Szora z prezydentem Kirgistanu Sadyrem Dżaparowem, w tym dowody na to, że Szor załatwił mu luksusowy odrzutowiec za pośrednictwem pośredników. Sieć wykorzystywała gotówkę, weksle i kryptowaluty, przy czym kryptowaluty odgrywały coraz większą rolę w unikaniu wykrycia przez globalny system finansowy.
Wycieki A7 pokazują, jak USDT, stablecoin Tethera, stał się centralnym elementem tych operacji. Pracownicy otwarcie dyskutowali o dużych przelewach w logach czatów. Jedno konto, powiązane z byłą mołdawską polityk Marią Albot, zażądało przelewu w wysokości dwóch milionów USDT, ujawniając portfel, który później przetworzył 677 milionów dolarów. Ogółem portfele A7 otrzymały miliardy w stablecoinach od początku 2024 roku. Analiza blockchain Elliptic połączyła te transakcje z siecią Szora. Ta przejrzystość pokazuje, jak wyciek danych i kryminalistyka blockchain mogą ujawnić nielegalne finanse, nawet jeśli firmy próbują ukryć się za warstwami portfeli i pośredników.
Sieć Szora uruchomiła również własny stablecoin oparty na rublu o nazwie A7A5. W przeciwieństwie do USDT, który może zostać zamrożony przez zachodnie władze, A7A5 dał rosyjskim firmom narzędzie do przenoszenia środków bez nadzoru. W obiegu znajduje się około 41,6 miliarda tokenów o wartości prawie 500 milionów dolarów, przy czym transakcje wynoszą łącznie 68 miliardów dolarów. Token jest emitowany za pośrednictwem Old Vector LLC w Kirgistanie, zabezpieczony depozytami na kontach PSB. Wyciekłe czaty pokazują, że pracownicy A7 pracowali nad budowaniem płynności dla A7A5, wysyłając miliardy USDT na giełdy i wymieniając je na własnego stablecoina. Wysiłek ten przyspieszył przyjęcie tokenu opartego na rublu jako sposobu na ominięcie sankcji.
Oprócz finansów, wycieki A7 opisują bezpośrednią ingerencję w wybory w Mołdawii. Projekty takie jak aplikacja Taito były wykorzystywane do płacenia aktywistom i finansowania nielegalnych działań kampanijnych. Mołdawska policja powiedziała, że Taito pomogło sfinansować przekupstwo wyborców. Inny projekt o nazwie Callcenter zarządzał sondażami politycznymi, a bot Telegram wysyłał użytkownikom płatności Toncoin po podstawowej weryfikacji tożsamości. Narzędzia te pozwoliły zespołowi Szora finansować i organizować działania wspierające prorosyjskich kandydatów, nawet podlegając sankcjom. Czaty pokazują, że serwery i infrastruktura dla tych operacji były opłacane w USDT, co utrzymywało je w aktywności poza normalnymi kanałami bankowymi.
Kryptowaluty dają grupom objętym sankcjami swobodę przemieszczania pieniędzy bez banków, podobną do gotówki, ale przejrzystość blockchain sprawia, że ich działania są widoczne, gdy dochodzi do wycieku danych lub śledczy śledzą portfele. Wycieki A7 łączą transakcje kryptowalut bezpośrednio z ingerencją w wybory i unikaniem sankcji. Pokazują, w jaki sposób Rosja wykorzystuje stablecoiny, takie jak USDT, i nowe tokeny, takie jak A7A5, do przenoszenia miliardów przez granice, jaką rolę odgrywają firmy takie jak Promswiazbank i jak sojusznicy, tacy jak Kirgistan, stają się częścią sieci. Podkreślają również, w jaki sposób płatności cyfrowe wspierały projekty polityczne w Mołdawii, od płacenia aktywistom po finansowanie sondaży i rozpowszechnianie dezinformacji.
Ujawnione informacje zapewniają rzadki wgląd w to, jak działają nielegalne sieci finansowe w praktyce. Pokazują, że chociaż kryptowaluta może być narzędziem do unikania sankcji, analiza blockchain przeprowadzana przez grupy takie jak Elliptic nadal może ujawnić szczegóły. Dla Stanów Zjednoczonych, Unii Europejskiej i proeuropejskiego rządu Mołdawii wycieki A7 są wyraźnym sygnałem, w jaki sposób kryptowaluty są wykorzystywane do wspierania rosyjskich kampanii wpływu i w jaki sposób można wykorzystać przejrzystość finansową do walki z nimi.
