Cảnh sát Anh tiết lộ mạng lưới gián điệp Nga đã nhận tài trợ thông qua dịch vụ rửa tiền bằng tiền điện tử

Tổng quan về mạng lưới tài trợ tiền điện tử của tình báo Nga

Cơ quan chức năng Anh đã phát hiện một hoạt động rửa tiền phức tạp chuyển đổi tiền mặt sang tiền điện tử, giúp các cơ quan tình báo Nga tài trợ cho các mạng lưới gián điệp bị kết án trên khắp châu Âu. Cuộc điều tra của Cơ quan Tội phạm Quốc gia (NCA) cho thấy nữ doanh nhân Ekaterina Zhdanova đã tổ chức một đường dây rửa tiền tinh vi nhằm cung cấp tài chính cho nhóm gián điệp của cựu lãnh đạo Wirecard Jan Marsalek, kết nối các mạng lưới tội phạm quy mô hàng tỷ đô la với địa chính trị, tội phạm có tổ chức và các hoạt động do nhà nước bảo trợ.

Phát hiện này là một trong những lần phanh phui lớn nhất về việc hạ tầng tiền điện tử bị vũ khí hóa cho hoạt động tình báo. Theo Bloomberg, gần một năm sau khi triệt phá hai đường dây rửa tiền lớn của Nga đã luân chuyển hàng tỷ USD toàn cầu, NCA công bố rằng mạng lưới "Smart" của Zhdanova là kênh tài chính cho những người làm việc với tình báo Nga. Các khoản tiền này cuối cùng đã hỗ trợ cho sáu công dân Bulgaria hiện đang chịu án phạt lên tới 10 năm vì các hoạt động gián điệp.

Marsalek, người từng làm việc trực tiếp cho tình báo Nga và biến mất khi Wirecard sụp đổ năm 2020, đã chi khoảng 45.000 bảng Anh (59.000 USD) cho các hoạt động bí mật. Các hoạt động này bao gồm theo dõi nhà báo, chính trị gia và lên kế hoạch ám sát trước khi mạng lưới bị lực lượng thực thi pháp luật quốc tế triệt phá. Hoạt động trải rộng tại ít nhất 28 thị trấn và thành phố của Anh, cho thấy phạm vi tài trợ tình báo qua tiền điện tử rất rộng lớn.

Mạng lưới tỷ đô chuyển tiền mặt tội phạm thành tiền điện tử hợp pháp

Việc triệt phá các mạng lưới này diễn ra thông qua Chiến dịch Destabilise, dẫn đến 128 vụ bắt giữ trên toàn thế giới và tịch thu hơn 25 triệu bảng Anh (33 triệu USD) tiền mặt lẫn tiền điện tử chỉ riêng tại Anh. Cuộc điều tra làm rõ cách các mạng lưới Smart và TGR vận hành như những trung tâm thanh toán phi pháp tinh vi, thu gom tiền mặt tại một quốc gia rồi cung cấp giá trị tương đương ở khu vực pháp lý khác bằng chuyển khoản tiền điện tử.

Các tổ chức tội phạm này tận dụng stablecoin Tether (USDT) để tạo thanh khoản lớn cho các giao dịch chuyển giá trị xuyên biên giới. Các mạng lưới này chuyên chuyển đổi tiền bẩn từ nhiều hoạt động tội phạm—như buôn bán ma túy, vũ khí trái phép—thành tài sản số sạch có thể lưu chuyển toàn cầu mà không qua kiểm soát ngân hàng truyền thống. Quá trình này sử dụng nhiều lớp che giấu, tận dụng tính ẩn danh của tiền điện tử để che nguồn gốc và đích đến của dòng tiền.

Danh mục khách hàng của các mạng lưới rửa tiền này đặc biệt đa dạng, từ các thực thể bị trừng phạt như Russia Today tại Anh đến băng nhóm tội phạm Kinahan khét tiếng. Dịch vụ của các mạng lưới này phục vụ hầu hết mọi tổ chức tội phạm thông qua chuyển giá trị xuyên biên giới liền mạch, khiến chúng thu hút cả tội phạm có tổ chức lẫn cơ quan tình báo nhà nước.

“Nhờ đường dây rửa tiền này, chúng ta đã xác lập được mối liên hệ giữa nguồn tiền trong buôn bán ma túy địa phương với tội phạm tổ chức toàn cầu, địa chính trị và hoạt động do nhà nước bảo trợ,” ông Sal Melki, Phó giám đốc phụ trách tội phạm kinh tế của NCA cho biết. Phát biểu này nhấn mạnh tiền điện tử đã tạo ra kết nối chưa từng có giữa tội phạm đường phố và gián điệp quốc tế.

Các mạng lưới này cho thấy sự tinh vi ở mọi cấp độ rửa tiền quốc tế. Hoạt động của họ trải dài từ việc thu tiền mặt từ các giao dịch ma túy nhỏ lẻ đến mua lại ngân hàng hợp pháp và hỗ trợ vi phạm chế tài quốc tế. Sự tích hợp dọc này khiến chúng đặc biệt nguy hiểm và khó bị triệt phá bằng biện pháp truyền thống.

Vụ gián điệp thiếu niên Canada phơi bày cấu trúc thanh toán Bitcoin của FSB

Bên cạnh chiến dịch tại Anh, đã có bằng chứng cho thấy tình báo Nga ngày càng dựa vào Bitcoin để tài trợ cho các hoạt động bí mật trên khắp châu Âu. Một cuộc điều tra của Reuters phối hợp với các công ty phân tích chuỗi khối Global Ledger và Recoveris chỉ ra rằng Cơ quan An ninh Liên bang Nga (FSB) có hệ thống sử dụng tiền điện tử để tài trợ cho các hoạt động gián điệp, bao gồm tuyển dụng người nước ngoài cho nhiệm vụ tình báo.

Một trường hợp điển hình là thiếu niên Canada Laken Pavan, bị FSB tuyển dụng sau khi bị bắt tại Donetsk. Cuộc điều tra đã truy vết khoản thanh toán hơn 500 USD bằng Bitcoin cho Pavan khi hoạt động tại Copenhagen trước khi bỏ trốn sang Ba Lan, nơi anh đầu hàng và bị kết án 20 tháng tù. Vụ việc này làm sáng tỏ các phương thức thanh toán và bảo mật nghiệp vụ của FSB.

Các nhà phân tích chuỗi khối đã lần ra khoản chi trả cho Pavan qua nhiều ví trung gian đến một ví chính khởi tạo tháng 6 năm 2022. Ví này đã xử lý hơn 600 triệu USD giao dịch Bitcoin, bao gồm nhiều giao dịch đi qua Garantex, sàn tiền điện tử Nga bị quốc tế trừng phạt vì tiếp tay cho dòng tiền phi pháp.

Phân tích của Global Ledger nhận diện các mẫu giao dịch đặc trưng từ ví liên kết với FSB. Các giao dịch này tuân thủ quy trình rửa tiền có cấu trúc và chỉ diễn ra vào giờ làm việc ở Moscow, tạo ra dấu vết thời gian giúp điều tra viên phát hiện thêm các hoạt động tiền điện tử liên quan đến tình báo. Recoveris tiếp tục mở rộng khi xác định mạng lưới 161 địa chỉ Bitcoin liên hệ với FSB, với hàng trăm giao dịch diễn ra thường xuyên từ 6 giờ sáng tới 6 giờ chiều theo giờ Moscow.

Cuộc điều tra cũng cho thấy cơ quan quản lý Canada phát hiện các công ty sàn giao dịch tiền điện tử không đăng ký đã tiếp tay cho các giao dịch chuyển đổi tiền mặt lớn sang tiền điện tử mà không yêu cầu xác minh danh tính. Các hoạt động này có thể cung cấp tới 1 triệu USD tiền mặt không truy vết, tạo lỗ hổng lớn cho hệ thống tài chính, bị tình báo và tội phạm lợi dụng.

Mạng lưới rửa tiền điện tử ngày càng mở rộng

Hoạt động rửa tiền qua tiền điện tử tiếp tục bùng nổ toàn cầu, khiến cơ quan thực thi pháp luật khó kiểm soát trước các mạng lưới tội phạm ngày càng tinh vi. Đầu năm 2025, các công tố viên liên bang đã truy tố Firas Isa, sáng lập Crypto Dispensers ở Chicago, về tội âm mưu rửa tiền do bị cáo buộc đã chuyển ít nhất 10 triệu USD tiền gian lận và ma túy qua các ki-ốt tiền điện tử trên toàn nước Mỹ từ 2018 đến 2025.

Bản cáo trạng với Isa được đưa ra giữa lúc số liệu FBI ghi nhận gần 11.000 khiếu nại liên quan ATM tiền điện tử trong năm 2024, với thiệt hại vượt 246 triệu USD. Thực tế này cho thấy ATM tiền điện tử đã trở thành phương tiện ưa thích của tội phạm để chuyển đổi tiền mặt phi pháp thành tài sản số có thể di chuyển toàn cầu với kiểm soát tối thiểu. Tính ẩn danh tương đối và thiếu giám sát pháp lý nhất quán khiến các thiết bị này trở nên hấp dẫn cho hoạt động rửa tiền.

Các nỗ lực thực thi quốc tế đã được tăng cường nhằm đối phó mối đe dọa ngày càng lớn này. Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Mỹ đã trừng phạt tám cá nhân và hai thực thể Triều Tiên về hành vi rửa tiền từ các vụ trộm mạng và điều hành các chương trình lao động IT. Các lệnh này dẫn chiếu hơn 3 tỷ USD bị đánh cắp trong ba năm, phần lớn chuyển qua hệ thống tiền điện tử. Các lệnh trừng phạt phong tỏa tài sản trên lãnh thổ Mỹ và cấm giao dịch với các bên bị liệt kê, yêu cầu doanh nghiệp tiền điện tử phải tuân thủ nghiêm ngặt để chặn luồng tiền liên quan đến các cá nhân, địa chỉ blockchain bị chỉ định.

Ekaterina Zhdanova, nhân vật trung tâm trong cuộc điều tra tại Anh, bị Mỹ trừng phạt năm 2023 do chuyển hơn 100 triệu USD cho một tài phiệt Nga sang Các Tiểu vương quốc Ả Rập Thống nhất. Bà bị tạm giam tại Pháp hơn một năm, đang đối mặt cáo buộc trong một vụ án hình sự khác. Trong khi đó, NCA tiếp tục tăng cường thực thi, đã bắt giữ 45 nghi phạm rửa tiền chỉ trong chưa đầy 12 tháng và thu giữ 5,1 triệu bảng Anh (6,7 triệu USD) tiền mặt.

Các biện pháp thực thi này là nỗ lực phối hợp quốc tế nhằm phá vỡ mạng lưới rửa tiền qua tiền điện tử. Tuy nhiên, quy mô và mức độ tinh vi của các hoạt động này vẫn là thách thức lớn đối với các phương thức thực thi truyền thống, đòi hỏi hợp tác sâu hơn giữa cơ quan quản lý, công ty phân tích chuỗi khối và nhà cung cấp dịch vụ tiền điện tử để đối phó hiệu quả với mối đe dọa ngày càng tăng trưởng này.

Câu hỏi thường gặp

Rửa tiền qua tiền điện tử là gì? Mạng lưới gián điệp Nga đã sử dụng tiền điện tử để che giấu dòng tiền như thế nào?

Rửa tiền qua tiền điện tử là quá trình chuyển đổi tiền phi pháp thành tài sản kỹ thuật số nhằm che giấu nguồn gốc. Mạng lưới gián điệp Nga đã tận dụng tính ẩn danh của tiền điện tử, dịch vụ trộn và các sàn phi tập trung để chuyển tiền xuyên biên giới mà không qua kiểm soát ngân hàng truyền thống, cho phép giao dịch tài chính không thể truy vết phục vụ hoạt động bí mật.

Quy mô mạng lưới gián điệp Nga bị cảnh sát Anh triệt phá lớn như thế nào và bao gồm những hoạt động gián điệp cụ thể gì?

Cảnh sát Anh đã làm gián đoạn một chiến dịch tình báo Nga quy mô lớn sử dụng tiền điện tử để rửa tiền. Mạng lưới này gồm nhiều thành viên thực hiện hoạt động theo dõi, thu thập tin tình báo và liên lạc bí mật. Họ đã tài trợ các chiến dịch gián điệp thông qua kênh tiền điện tử để che dấu dòng tiền, duy trì bảo mật hoạt động.

Tiền điện tử được sử dụng để tài trợ phi pháp như thế nào? Ảnh hưởng đối với quản lý tài chính toàn cầu ra sao?

Tiền điện tử cho phép tài trợ phi pháp thông qua dịch vụ trộn, đồng tiền bảo mật giúp che dấu vết giao dịch. Điều này bộc lộ lỗ hổng quan trọng về quản lý, thúc đẩy việc siết chặt chuẩn AML/KYC, ứng dụng công cụ giám sát chuỗi khối và xây dựng khung tuân thủ xuyên biên giới nhằm chống tội phạm tài chính.

Chính phủ và cơ quan thực thi pháp luật theo dõi, ngăn chặn rửa tiền qua tiền điện tử như thế nào?

Cơ quan chức năng dùng công cụ phân tích chuỗi khối để giám sát giao dịch, áp dụng KYC/AML cho sàn giao dịch, truy vết địa chỉ ví, phân tích dữ liệu nhằm phát hiện mẫu giao dịch bất thường, đồng thời hợp tác quốc tế qua chia sẻ thông tin, khung pháp lý nhằm ngăn chặn rửa tiền bằng tiền điện tử.

Vụ việc này phản ánh những mối đe dọa an ninh quốc gia nào? Vì sao tập trung vào hoạt động mạng của Nga?

Vụ việc cho thấy các tác nhân do nhà nước bảo trợ đã sử dụng tiền điện tử để né chế tài, tài trợ hoạt động phi pháp. Hoạt động mạng của Nga gây ra mối đe dọa lớn qua kênh tài chính, đòi hỏi giám sát giao dịch chuỗi khối và chuyển tiền điện tử xuyên biên giới nhằm ngăn chặn hoạt động tình báo, bảo vệ hạ tầng an ninh quốc gia.

Các sàn giao dịch tiền điện tử phải chịu trách nhiệm gì trong phòng chống rửa tiền? Khung pháp lý hiện tại đã đủ chặt chẽ chưa?

Các sàn cần thực hiện quy trình KYC, AML nghiêm ngặt và giám sát giao dịch để phát hiện hoạt động đáng ngờ. Khung pháp lý như hướng dẫn của FATF là nền tảng nhưng cần thường xuyên nâng cấp khi thủ đoạn phạm tội ngày càng tinh vi, đòi hỏi tiêu chuẩn tuân thủ nghiêm ngặt hơn và phối hợp quốc tế để đạt hiệu quả.