Масштабний витік з групи А7, бізнес-мережі, пов’язаної з Іланом Шором, показує, як Росія використовує криптовалюту для обходу західних санкцій та втручання у вибори в Молдові. Документи показують, як гаманці, пов’язані з A7 та компаніями Шора, обробили понад 8 мільярдів доларів у транзакціях стейблкоїнів за останні 18 місяців. Ці кошти підтримували політичні проєкти в Молдові, включно з додатками, які платили активістам і керували виборчою діяльністю.
Ілан Шор — молдавський політик і бізнесмен, який втік з країни після засудження у 2017 році за свою роль у крадіжці 1 мільярда доларів з молдавських банків. Він оселився в Ізраїлі, а потім у Росії, де отримав громадянство. У 2022 році Сполучені Штати запровадили проти нього санкції за допомогу Росії в дестабілізації демократії в Молдові. Шора звинувачують в організації масштабного підкупу голосів, кампаніях з дезінформації та спробах заблокувати зближення Молдови з Європейським Союзом. До 2024 року Шор заснував групу компаній A7, майже половина якої належить російському державному Промсвязьбанку (ПСБ). Банк відіграє ключову роль у фінансуванні російської оборонної промисловості та був підданий санкціям за свою роль у допомозі російським підприємствам в обході обмежень. Сама A7 була піддана санкціям з боку Сполучених Штатів у серпні 2025 року.
Просочені файли описують, як A7 діяла як «послуга з ухилення від санкцій». У своїй промові перед Володимиром Путіним Шор заявив, що A7 перемістила 7,5 трильйонів рублів, що становить близько 89 мільярдів доларів, через кордони всього за десять місяців. Значна частина цієї торгівлі проходила через країни Азії. Витоки показують платежі, спрямовані через Киргизстан, де Росія підтримує тісні зв’язки. Вони також розкривають відносини Шора з президентом Киргизстану Садиром Жапаровим, включно з доказами того, що Шор організував для нього розкішний літак через посередників. Мережа використовувала готівку, векселі та криптовалюту, причому криптовалюта відіграє все більшу роль в уникненні виявлення глобальною фінансовою системою.
Витоки A7 показують, як USDT, стейблкоїн Tether, став центральним у цих операціях. Співробітники відкрито обговорювали великі перекази в журналах чатів. Один обліковий запис, пов’язаний з колишнім молдавським політиком Марією Албот, запросив переказ у два мільйони USDT, розкривши гаманець, який пізніше обробив 677 мільйонів доларів. Загалом гаманці A7 отримали мільярди в стейблкоїнах з початку 2024 року. Аналіз блокчейну Elliptic пов’язав ці транзакції з мережею Шора. Ця прозорість демонструє, як витік даних і криміналістика блокчейну можуть викрити незаконні фінанси, навіть коли підприємства намагаються сховатися за шарами гаманців і посередників.
Мережа Шора також запустила свій власний стейблкоїн, забезпечений рублем, під назвою A7A5. На відміну від USDT, який може бути заморожений західними органами влади, A7A5 надав російським підприємствам інструмент для переміщення коштів без нагляду. В обігу знаходиться близько 41,6 мільярда токенів на суму майже 500 мільйонів доларів, а загальний обсяг транзакцій становить 68 мільярдів доларів. Токен випускається через ТОВ «Старий Вектор» у Киргизстані, забезпечений депозитами на рахунках ПСБ. Злиті чати показують, що співробітники A7 працювали над створенням ліквідності для A7A5, відправляючи мільярди в USDT на біржі та обмінюючи їх на свій власний стейблкоїн. Ці зусилля підштовхнули до прийняття токена, заснованого на рублі, як способу обходу санкцій.
Окрім фінансів, витоки A7 описують пряме втручання у вибори в Молдові. Такі проєкти, як додаток Taito, використовувалися для оплати активістам і фінансування незаконних передвиборчих зусиль. Молдавська поліція заявила, що Taito допоміг фінансувати підкуп виборців. Інший проєкт під назвою Callcenter керував політичними опитуваннями, а Telegram-бот відправляв Toncoin-платежі користувачам після базової перевірки особи. Ці інструменти дозволили команді Шора фінансувати та організовувати заходи, що підтримували проросійських кандидатів, навіть перебуваючи під санкціями. Чати показують, що сервери та інфраструктура для цих операцій оплачувалися в USDT, що дозволяло їм залишатися активними за межами звичайних банківських каналів.
Криптовалюти дають групам, що перебувають під санкціями, свободу, подібну до готівки, для переміщення грошей без банків, але прозорість блокчейну робить їхні дії видимими, коли відбуваються витоки даних або слідчі відстежують гаманці. Витоки A7 пов’язують криптотранзакції безпосередньо з втручанням у вибори та ухиленням від санкцій. Вони показують, як Росія використовує стейблкоїни, такі як USDT, і нові токени, такі як A7A5, для переміщення мільярдів через кордони, як такі компанії, як Промсвязьбанк, відіграють роль, і як такі союзники, як Киргизстан, стають частиною мережі. Вони також підкреслюють, як цифрові платежі підтримували політичні проєкти в Молдові, від оплати активістам до фінансування опитувань і поширення дезінформації.
Відкриття дають рідкісне уявлення про те, як функціонують незаконні фінансові мережі на практиці. Вони показують, що хоча криптовалюта може бути інструментом для ухилення від санкцій, аналіз блокчейну такими групами, як Elliptic, все ще може розкрити деталі. Для Сполучених Штатів, Європейського Союзу та проєвропейського уряду Молдови витоки A7 є чітким знаком того, як криптовалюта використовується для підтримки російських кампаній впливу і як фінансову прозорість можна використовувати для боротьби з цим.
