Аналитическая компания Elliptic, специализирующаяся на блокчейне, обнаружила утечку данных из компаний, контролируемых находящимся под санкциями молдавским олигархом и союзником Кремля Иланом Шором. Файлы, попавшие в сеть в начале этого месяца, дают подробное представление о деятельности группы A7, базирующейся в России и предоставляющей специализированные услуги по «обходу санкций»
Анализ данных, проведенный компанией Elliptic, показывает, что за последние 18 месяцев несколько криптовалютных кошельков обработали транзакции со стейблкоинами на сумму 8 миллиардов долларов, tracпотоки цифровых денег от организаций, связанных с Россией, к политическим операциям в Молдове в преддверии парламентских выборов в стране.
В сообщениях говорилось, что переход Шора к цифровым активам был необходим из-за его противоречивого прошлого.
Утечка документов A7 свидетельствует о влиянии России с использованием криптовалют
Согласно ряду сообщений, Шор бежал из Израиля после того, как в 2017 году был осужден за участие в хищении 1 миллиарда долларов из молдавских банков. Шор оказался в России, где получил гражданство. Позже, в 2022 году, США ввели в отношении него санкции, обвинив в попытках подорвать демократию в Молдове. Находясь в бегах, Шор в 2024 году основал группу A7, создав структурированную сеть для обмена накопленным опытом.
В отчете утверждается, что группа компаний A7 частично принадлежит российскому государственному банку «Промсвязьбанк» (PSB), который находится под санкциями за финансирование российской оборонной промышленности, что фактически связывает A7 с финансовым военным аппаратом страны.
Масштабы операции весьма велики: как сообщается, Шор хвастался Владимиру Путину в своем заявлении в начале этого месяца, что компания A7 за десять месяцев провела для российских предприятий сделки на сумму 7,5 триллиона рублей, что составляет приблизительно 89 миллиардов долларов.
Хотя механизмы операций в то время были неясны, утечки информации из A7 теперь позволяют детально изучить план действий. Они раскрывают сложную расчетную сеть, созданную для осуществления платежей через группу компаний, расположенных преимущественно в Кыргызстане , стране, которая поддерживает тесные политические и финансовые связи с Россией.
Данная схема также сочетает использование традиционных инструментов, таких как cash и векселя, с активным использованием цифровых активов, таких как USDT, для перемещения средств через границы за пределы контролируемой традиционной финансовой системы.
Создание A7A5 позволило устранить зависимость от USDT
Эта зависимость от криптовалюты выявляется во внутренних чатах, где сотрудники обсуждают многомиллионные переводы USDT для управления казначейством. В одной из бирж пользовательница athena1098 запросила два миллиона USDT для «казначейства», транзакция, связанная с кошельком, в который поступило более 677 миллионов долларов. Утечка показала, что этим пользователем является Мария Албот, бывший молдавский политик, также попавшая под санкции. Албот также имеет тесные связи с Шором.
Утечки также показали, как лица, находящиеся под санкциями, продолжали осуществлять крупномасштабные финансовые операции и транзакции с использованием цифровых активов.
В просочившемся файле компания A7 отметила уязвимость, связанную с использованием USDT, в том смысле, что эмитент, Tether, может заморозить эти токены. После этого компания приступила к разработке альтернативы, A7A5, стейблкоина, обеспеченного российским рублем. При объеме около 41,6 миллиарда токенов в обращении, стоимость стейблкоина в настоящее время составляет 500 миллионов долларов.
Кроме того, в сообщениях утверждается, что A7A5 был разработан таким образом, чтобы быть защищенным от санкций. Утечка переписки от апреля 2025 года показывает, как сотрудники обсуждали согласованные действия по поддержанию ликвидности рынка, что привело к отправке кошельками A7 2 миллиардов долларов США в USDT на биржи для покупки A7A5 и наращивания ликвидности, создавая самодостаточную финансовую экосистему, изолированную от западного давления. Примечательно, что этот стейблкоин также использовался на Garantex, бирже, которая впоследствии была закрыта за ряд нарушений санкций.
