La société d'analyse blockchain Elliptic a signalé une importante fuite de données provenant d'entreprises contrôlées par l'oligarque moldave Ilan Shor, allié du Kremlin et visé par des sanctions. Ces fichiers, divulgués au début du mois, offrent un aperçu détaillé du fonctionnement du groupe A7, une organisation basée en Russie qui propose un service spécialisé de contournement des sanctions
L'analyse des données réalisée par Elliptic montre que plusieurs portefeuilles de cryptomonnaies ont traité des transactions en stablecoin d'une valeur de 8 milliards de dollars au cours des 18 derniers mois, tracainsi le flux d'argent numérique d'entités affiliées à la Russie vers des opérations politiques en Moldavie, alors que le pays se prépare à tenir ses élections législatives.
Selon certains rapports, le passage de Shor aux actifs numériques était nécessaire en raison de son passé controversé.
Des fuites de documents A7 révèlent l'influence de la Russie via le cryptogramme visuel
Selon plusieurs sources, Shor a fui Israël après sa condamnation en 2017 pour son rôle dans le détournement d'un milliard de dollars de banques moldaves. Il s'est réfugié en Russie, qui lui a accordé la nationalité russe. Les États-Unis l'ont ensuite sanctionné en 2022, l'accusant de tentatives de saper la démocratie en Moldavie. En cavale, Shor a fondé le groupe A7 en 2024, structurant ainsi son réseau et mettant à profit l'expertise qu'il avait acquise.
Dans le rapport publié par Elliptic, il est affirmé que le groupe A7 est détenu en partie par la banque d'État russe Promsvyazbank (PSB), une banque qui a été sanctionnée pour avoir financé l'industrie de la défense russe, faisant d'A7 un bras armé de facto de l'appareil de guerre financière du pays.
L'ampleur de l'opération est considérable, Shor se vantant auprès de Vladimir Poutine dans une déclaration faite plus tôt ce mois-ci qu'A7 avait réalisé des transactions d'une valeur de 7,5 billions de roubles, soit environ 89 milliards de dollars, pour des entreprises russes en dix mois.
Si les mécanismes opérationnels restaient flous à l'époque, les fuites d'A7 offrent désormais un aperçu détaillé de leur fonctionnement. Elles révèlent un réseau complexe de règlement mis en place pour acheminer les paiements via un groupe de sociétés, principalement situées au Kirghizistan , pays entretenant des liens politiques et financiers étroits avec la Russie.
Ce système combine également l'utilisation d'outils traditionnels comme cash et les billets à ordre avec une forte dépendance aux actifs numériques comme l'USDT pour transférer des fonds par-delà les frontières, en dehors du système financier traditionnel contrôlé.
La création du A7A5 a permis d'éliminer la dépendance à l'égard de l'USDT
Cette dépendance aux cryptomonnaies est mise en lumière par des conversations internes où des employés évoquent des transferts de plusieurs millions de dollars en USDT pour la gestion de trésorerie. Sur une plateforme d'échange, un utilisateur nommé athena1098 a demandé deux millions d'USDT pour la « trésorerie », une transaction liée à un portefeuille ayant enregistré des entrées de plus de 677 millions de dollars. La fuite a révélé que cet utilisateur est Maria Albot, une ancienne femme politique moldave également sanctionnée. Albot entretient par ailleurs des liens étroits avec Shor.
Les fuites ont également montré comment des personnes sanctionnées ont continué à mener des opérations et des transactions financières à grande échelle en utilisant des actifs numériques.
Dans le document divulgué, A7 a souligné une vulnérabilité liée à l'utilisation de l'USDT, ce dernier pouvant être gelé par son émetteur, Tether. L'entreprise a alors développé une alternative, l'A7A5, un stablecoin adossé au rouble russe. Avec environ 41,6 milliards de jetons en circulation, ce stablecoin est actuellement valorisé à 500 millions de dollars.
De plus, des rapports affirment qu'A7A5 a été conçu pour résister aux sanctions. Des conversations divulguées en avril 2025 montrent des employés discutant d'efforts concertés de tenue de marché, qui ont conduit les utilisateurs d'A7 à envoyer 2 milliards de dollars en USDT à des plateformes d'échange pour acheter de l'A7A5 et accroître la liquidité, créant ainsi un écosystème financier autonome, à l'abri des pressions occidentales. Il est à noter que ce stablecoin était également utilisé sur Garantex, une plateforme d'échange qui a depuis été fermée pour de multiples violations des sanctions.
