Криптошпионаж: Как Россия обходит санкции через Молдову

Крупная утечка из группы A7, бизнес-сети, связанной с Иланом Шором, показывает, как Россия использует криптовалюту для обхода западных санкций и вмешательства в выборы в Молдове. Документы показывают, как кошельки, связанные с A7 и компаниями Шора, обработали более 8 миллиардов долларов в транзакциях стейблкоинов за последние 18 месяцев. Эти средства поддерживали политические проекты в Молдове, включая приложения, которые платили активистам и управляли предвыборной деятельностью.

Илан Шор — молдавский политик и бизнесмен, который бежал из страны после осуждения в 2017 году за свою роль в краже 1 миллиарда долларов из молдавских банков. Он поселился в Израиле, а затем в России, где получил гражданство. В 2022 году Соединенные Штаты ввели против него санкции за помощь России в дестабилизации демократии в Молдове. Шора обвиняют в организации масштабной подкупке голосов, кампаниях по дезинформации и попытках помешать сближению Молдовы с Европейским Союзом. К 2024 году Шор основал группу компаний A7, почти половина которой принадлежит российскому государственному Промсвязьбанку (ПСБ). Банк играет ключевую роль в финансировании российской оборонной промышленности и был подвергнут санкциям за свою роль в помощи российским предприятиям в обходе ограничений. Сама A7 была подвергнута санкциям со стороны Соединенных Штатов в августе 2025 года.

Просочившиеся файлы описывают, как A7 действовала как «услуга по уклонению от санкций». В своей речи перед Владимиром Путиным Шор заявил, что A7 переместила 7,5 триллионов рублей, что составляет около 89 миллиардов долларов, через границы всего за десять месяцев. Большая часть этой торговли проходила через страны Азии. Утечки показывают платежи, направленные через Кыргызстан, где Россия поддерживает тесные связи. Они также раскрывают отношения Шора с президентом Кыргызстана Садыром Жапаровым, включая доказательства того, что Шор организовал для него роскошный самолет через посредников. Сеть использовала наличные деньги, векселя и криптовалюту, причем криптовалюта играет все большую роль в избежании обнаружения глобальной финансовой системой.

Утечки A7 показывают, как USDT, стейблкоин Tether, стал центральным в этих операциях. Сотрудники открыто обсуждали крупные переводы в журналах чатов. Один аккаунт, связанный с бывшим молдавским политиком Марией Албот, запросил перевод в два миллиона USDT, раскрыв кошелек, который позже обработал 677 миллионов долларов. В целом, кошельки A7 получили миллиарды в стейблкоинах с начала 2024 года. Анализ блокчейна Elliptic связал эти транзакции с сетью Шора. Эта прозрачность демонстрирует, как утечка данных и криминалистика блокчейна могут разоблачить незаконные финансы, даже когда предприятия пытаются спрятаться за слоями кошельков и посредников.

Сеть Шора также запустила свой собственный стейблкоин, обеспеченный рублем, под названием A7A5. В отличие от USDT, который может быть заморожен западными властями, A7A5 предоставил российским предприятиям инструмент для перемещения средств без надзора. В обращении находится около 41,6 миллиарда токенов на сумму почти 500 миллионов долларов, а общий объем транзакций составляет 68 миллиардов долларов. Токен выпускается через ООО «Старый Вектор» в Кыргызстане, обеспеченный депозитами на счетах ПСБ. Утекшие чаты показывают, что сотрудники A7 работали над созданием ликвидности для A7A5, отправляя миллиарды в USDT на биржи и обменивая их на свой собственный стейблкоин. Эти усилия подтолкнули к принятию токена, основанного на рубле, как способа обхода санкций.

Помимо финансов, утечки A7 описывают прямое вмешательство в выборы в Молдове. Такие проекты, как приложение Taito, использовались для оплаты активистам и финансирования незаконных предвыборных усилий. Молдавская полиция заявила, что Taito помог финансировать подкуп избирателей. Другой проект под названием Callcenter управлял политическими опросами, а Telegram-бот отправлял Toncoin-платежи пользователям после базовой проверки личности. Эти инструменты позволили команде Шора финансировать и организовывать мероприятия, поддерживающие пророссийских кандидатов, даже находясь под санкциями. Чаты показывают, что серверы и инфраструктура для этих операций оплачивались в USDT, что позволяло им оставаться активными за пределами обычных банковских каналов.

Криптовалюты дают находящимся под санкциями группам свободу, подобную наличным деньгам, для перемещения денег без банков, но прозрачность блокчейна делает их действия видимыми, когда происходят утечки данных или следователи отслеживают кошельки. Утечки A7 связывают криптотранзакции непосредственно с вмешательством в выборы и уклонением от санкций. Они показывают, как Россия использует стейблкоины, такие как USDT, и новые токены, такие как A7A5, для перемещения миллиардов через границы, как такие компании, как Промсвязьбанк, играют роль, и как такие союзники, как Кыргызстан, становятся частью сети. Они также подчеркивают, как цифровые платежи поддерживали политические проекты в Молдове, от оплаты активистам до финансирования опросов и распространения дезинформации.

Откровения дают редкое представление о том, как функционируют незаконные финансовые сети на практике. Они показывают, что, хотя криптовалюта может быть инструментом для уклонения от санкций, анализ блокчейна такими группами, как Elliptic, все еще может раскрыть детали. Для Соединенных Штатов, Европейского Союза и проевропейского правительства Молдовы утечки A7 являются четким признаком того, как криптовалюта используется для поддержки российских кампаний влияния и как финансовая прозрачность может быть использована для борьбы с этим.