Cảnh sát Anh tiết lộ mạng lưới gián điệp Nga đã nhận tài trợ thông qua hệ thống rửa tiền sử dụng tiền điện tử

Mạng lưới hàng tỷ đô chuyển tiền phạm pháp thành tiền điện tử sạch

Việc phanh phui chiến dịch Destabilise đã đánh dấu bước đột phá lớn trong việc khám phá cách các mạng lưới rửa tiền hiện đại vận hành tại giao điểm giữa tiền điện tử và tội phạm có tổ chức. Chiến dịch quy mô lớn này đã dẫn đến 128 vụ bắt giữ trên toàn cầu và thu giữ hơn 25 triệu bảng Anh (33 triệu USD) tiền mặt cùng tiền điện tử chỉ riêng tại Anh, qua đó phơi bày hạ tầng tinh vi phía sau hoạt động rửa tiền dựa trên tiền điện tử.

Mạng lưới Smart và TGR là các trung tâm thanh toán bất hợp pháp, vận hành hệ thống phức tạp thu gom tiền mặt vật lý tại một quốc gia và tạo ra giá trị tương đương ở một khu vực pháp lý khác. Các mạng lưới này tận dụng stablecoin Tether để cung cấp thanh khoản lớn, cho phép chuyển khoản xuyên biên giới mà hệ thống ngân hàng truyền thống sẽ phát hiện hoặc ngăn chặn. Mô hình này đặc biệt hấp dẫn đối với các tổ chức tội phạm vì kết hợp tính ẩn danh của tiền mặt với tốc độ và phạm vi toàn cầu của tiền điện tử.

Các tổ chức tội phạm nắm giữ lượng lớn tiền điện tử này chuyên chuyển đổi tiền bẩn từ nhiều hoạt động phi pháp, gồm buôn bán ma túy và cung cấp vũ khí, thành tài sản kỹ thuật số sạch. Quy trình chuyển đổi này gồm nhiều tầng che giấu, khiến cơ quan thực thi pháp luật cực khó lần ra nguồn gốc ban đầu của dòng tiền. Khi tiền đã chuyển thành tiền điện tử, nó đã qua vô số ví trung gian và sàn giao dịch, cắt đứt hoàn toàn chuỗi bằng chứng.

Tệp khách hàng của các mạng lưới này rất đa dạng, từ đài truyền hình bị trừng phạt Russia Today tại Anh đến băng đảng tội phạm khét tiếng Kinahan. Các mạng lưới thể hiện sự linh hoạt khi hỗ trợ gần như mọi loại hoạt động phạm pháp thông qua chuyển giá trị xuyên biên giới. Tính linh hoạt này khiến chúng trở thành công cụ không thể thiếu cho cả hoạt động được nhà nước bảo trợ lẫn các nhóm tội phạm truyền thống.

"Qua mô hình rửa tiền này, chúng tôi hiện có thể vạch ra mối liên hệ giữa các khoản tiền liên quan đến buôn bán ma túy địa phương với tội phạm có tổ chức toàn cầu, địa chính trị và hoạt động do nhà nước bảo trợ," ông Sal Melki, Phó giám đốc phụ trách tội phạm kinh tế của NCA cho biết. Tuyên bố này nhấn mạnh cách hoạt động rửa tiền bằng tiền điện tử đã tạo ra những kết nối chưa từng có giữa các hệ sinh thái tội phạm vốn từng tách biệt.

Những mạng lưới này vận hành ở nhiều cấp độ rửa tiền quốc tế, từ thu gom tiền mặt ngoài đường từ giao dịch ma túy ở tầng thấp nhất đến mua ngân hàng và hỗ trợ vi phạm lệnh trừng phạt toàn cầu ở tầng cao nhất. Cách tiếp cận đa tầng cho phép phục vụ khách hàng với đa dạng nhu cầu và mức độ rủi ro, biến chúng thành giải pháp tổng thể cho các hoạt động rửa tiền phạm pháp.

Vụ điệp viên tuổi teen Canada phơi bày cấu trúc thanh toán Bitcoin của FSB

Bên cạnh chiến dịch tại Anh, các cơ quan tình báo Nga ngày càng dựa vào Bitcoin và các loại tiền điện tử khác để tài trợ cho các hoạt động bí mật khắp châu Âu, cho thấy các tác nhân nhà nước đã thích nghi với phương thức thanh toán kỹ thuật số cho hoạt động gián điệp. Sự thay đổi này phản ánh bước tiến lớn trong cách các cơ quan tình báo vận hành tài chính thời đại số.

Giữa năm 2024, cuộc điều tra hợp tác giữa Reuters và các công ty phân tích chuỗi khối Global Ledger, Recoveris đã phơi bày cách Cơ quan An ninh Liên bang Nga (FSB) có hệ thống sử dụng tiền điện tử để tài trợ cho hoạt động gián điệp. Cuộc điều tra đã phát hiện cấu trúc thanh toán tinh vi, gồm việc tuyển dụng thiếu niên người Canada Laken Pavan sau khi tạm giữ người này ở Donetsk, minh họa cách cơ quan tình báo nhắm đến các cá nhân dễ bị tổn thương để tuyển dụng.

Pavan nhận hơn 500 USD bằng Bitcoin khi ở Copenhagen trước khi bỏ trốn sang Ba Lan, nơi anh tự đầu thú và bị kết án 20 tháng tù. Dù số tiền này có vẻ nhỏ, nó phản ánh cấu trúc thanh toán điển hình cho các điệp viên cấp thấp. Việc sử dụng Bitcoin đã giúp FSB thực hiện khoản thanh toán này mà không cần qua hệ thống ngân hàng truyền thống, tránh sự kiểm soát đi kèm chuyển khoản quốc tế.

Các chuyên gia phân tích chuỗi khối đã truy dấu khoản thanh toán qua nhiều ví trung gian đến một ví lớn được tạo vào tháng 6 năm 2022, sau đó đã xử lý hơn 600 triệu USD bằng Bitcoin. Phát hiện này cho thấy quy mô khổng lồ của các hoạt động tiền điện tử FSB, với giao dịch chuyển qua sàn giao dịch Nga bị trừng phạt Garantex và nhiều nền tảng khác nhằm né tránh lệnh trừng phạt quốc tế. Lịch sử giao dịch của ví này cung cấp cái nhìn chưa từng có về hạ tầng tài chính hỗ trợ hoạt động tình báo Nga.

Phân tích chi tiết của Global Ledger phát hiện các giao dịch từ ví liên kết với FSB tuân theo mẫu rửa tiền có cấu trúc cao, chỉ hoạt động trong giờ hành chính ở Moscow. Mô hình vận hành này là bằng chứng quan trọng liên kết các ví với các tác nhân nhà nước Nga, vì sự nhất quán về thời gian cho thấy tiền đang được kiểm soát theo tổ chức thay vì cá nhân.

Recoveris xác định mạng lưới gồm 161 địa chỉ Bitcoin liên quan đến FSB, với hàng trăm giao dịch diễn ra từ 6 giờ sáng đến 6 giờ chiều theo giờ Moscow. Phân tích mẫu thời gian này đã trở thành công cụ pháp y chủ chốt nhận diện hoạt động tiền điện tử do nhà nước bảo trợ, cho thấy cách các hành vi vận hành có thể vạch mặt chủ nhân thực sự phía sau các giao dịch ẩn danh trên chuỗi khối.

Trong các chiến dịch gần đây, cơ quan quản lý Canada phát hiện các công ty sàn giao dịch tiền điện tử chưa đăng ký đang thực hiện giao dịch tiền mặt lớn lấy tiền điện tử mà không yêu cầu xác minh danh tính, chuyển tới 1 triệu USD tiền mặt không thể truy vết. Phát hiện này đã làm nổi bật lỗ hổng nghiêm trọng trong quy định tiền điện tử tại Bắc Mỹ, khi các nhà vận hành không giấy phép vẫn có thể chuyển lượng tiền lớn mà không kích hoạt quy trình phòng chống rửa tiền.

Mạng lưới rửa tiền điện tử ngày càng phát triển

Sự mở rộng của các mạng lưới rửa tiền điện tử đã trở thành vấn đề cấp bách với các cơ quan thực thi pháp luật toàn cầu, khi hạ tầng hỗ trợ các hoạt động này ngày càng tinh vi và quy mô lớn. Sự xuất hiện ngày càng nhiều của ATM tiền điện tử và dịch vụ sàn giao dịch không kiểm soát đã tạo ra nhiều lỗ hổng mới trong hệ thống tài chính.

Đầu năm 2025, các công tố viên liên bang truy tố Firas Isa, nhà sáng lập Crypto Dispensers ở Chicago, về tội âm mưu rửa tiền do bị cáo buộc chuyển ít nhất 10 triệu USD từ các khoản thu bất hợp pháp và ma túy qua các kiosk tiền điện tử trên toàn nước Mỹ từ 2018 đến 2025. Vụ án này cho thấy các doanh nghiệp tiền điện tử tưởng như hợp pháp vẫn có thể là bình phong cho hoạt động rửa tiền quy mô lớn. Hoạt động kéo dài bảy năm cho thấy tính dai dẳng của các tổ chức tội phạm này và thách thức mà lực lượng thực thi pháp luật phải đối mặt khi phát hiện.

Bản cáo trạng được công bố khi dữ liệu FBI ghi nhận số lượng khiếu nại liên quan đến ATM tiền điện tử tăng vọt, với gần 11.000 vụ việc năm 2024, tổng thiệt hại hơn 246 triệu USD. Sự tăng vọt này phản ánh cả sự phổ biến ngày càng lớn của các máy ATM tiền điện tử lẫn việc chúng bị mạng lưới tội phạm lợi dụng. Khả năng thực hiện giao dịch ẩn danh, giá trị lớn khiến các thiết bị này đặc biệt hấp dẫn cho mục đích rửa tiền.

Song song đó, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Mỹ đã áp lệnh trừng phạt đối với tám cá nhân và hai thực thể Bắc Triều Tiên về hành vi rửa tiền từ tội phạm mạng và vận hành hệ thống nhân viên CNTT. Lệnh trừng phạt này đề cập hơn 3 tỷ USD bị đánh cắp trong ba năm, chủ yếu bằng tiền điện tử, làm nổi bật việc các tác nhân nhà nước từ nhiều quốc gia đã tận dụng tài sản số cho hoạt động tài chính phi pháp. Hoạt động của Bắc Triều Tiên đặc biệt chú trọng né tránh lệnh trừng phạt quốc tế qua kênh tiền điện tử.

Các lệnh này phong tỏa tài sản trong phạm vi nước Mỹ và cấm mọi giao dịch liên quan đến các bên bị liệt kê, áp đặt nghĩa vụ tuân thủ nghiêm ngặt lên các doanh nghiệp tiền điện tử nhằm ngăn chặn dòng tiền liên quan đến các tên hoặc địa chỉ bị trừng phạt. Các lệnh này cho thấy xu hướng ngày càng phổ biến của nhà quản lý khi sử dụng công cụ thực thi tài chính truyền thống để chống rửa tiền qua tiền điện tử, dù hiệu quả vẫn bị hạn chế do đặc tính toàn cầu, không biên giới của công nghệ chuỗi khối.

Ekaterina Zhdanova, nhân vật trung tâm trong cuộc điều tra tại Anh, bị Mỹ trừng phạt năm 2023 sau khi cơ quan chức năng xác định bà đã chuyển hơn 100 triệu USD cho một tài phiệt tới Các Tiểu vương quốc Ả Rập Thống nhất. Trường hợp của bà cho thấy tính toàn cầu của hoạt động rửa tiền bằng tiền điện tử, khi các nhà vận hành có thể phục vụ khách hàng ở nhiều quốc gia khác nhau dù thực tế cư trú tại nước không hợp tác với lực lượng thực thi pháp luật phương Tây.

Zhdanova đã bị tạm giữ hơn một năm tại Pháp để chờ xét xử trong một vụ án khác, trong khi NCA đã bắt giữ 45 nghi phạm rửa tiền trong chưa đầy 12 tháng và thu giữ 5,1 triệu bảng Anh tiền mặt. Những động thái này thể hiện sự hợp tác quốc tế ngày càng tăng trong việc chống lại hoạt động rửa tiền qua tiền điện tử, dù các vụ bắt giữ chỉ là phần nhỏ trong số lượng đối tượng liên quan đến các mạng lưới rộng lớn này. Các cuộc điều tra đang diễn ra cho thấy cơ quan chức năng đang nỗ lực triệt phá hạ tầng rộng lớn hỗ trợ những hoạt động này thay vì chỉ xử lý từng trường hợp riêng lẻ.

Câu hỏi thường gặp

Cảnh sát Anh phát hiện điệp viên Nga chuyển tiền qua tiền điện tử như thế nào?

Cảnh sát Anh xác định kế hoạch qua phân tích giao dịch chuỗi khối, truy vết dòng tiền điện tử đáng ngờ đến các đối tượng Nga. Công nghệ pháp y tiên tiến liên kết địa chỉ ví với hoạt động rửa tiền phi pháp, hé lộ mạng lưới rửa tiền dùng để tài trợ cho hoạt động gián điệp.

Những loại tiền điện tử và phương thức rửa tiền nào liên quan trong vụ này?

Vụ việc liên quan đến Bitcoin và Ethereum, được sử dụng trong các giao dịch tầng lớp qua nhiều ví. Tiền phi pháp được chuyển qua sàn giao dịch ngang hàng, trộn qua dịch vụ ẩn danh (tumbling), và luân chuyển qua các giao thức phi tập trung nhằm làm mờ dấu vết và che giấu nguồn tài trợ tình báo Nga.

Vì sao tiền điện tử dễ bị rửa tiền hơn so với hệ thống tài chính truyền thống?

Tiền điện tử cho phép giao dịch nhanh, xuyên biên giới và ẩn danh, không có giám sát tập trung, rào cản pháp lý thấp và khó truy vết. Các yếu tố này khiến tiền điện tử hấp dẫn cho hoạt động tài chính phi pháp so với hệ thống ngân hàng truyền thống kiểm soát chặt chẽ.

Chính phủ và cơ quan quản lý xử lý việc tiền điện tử bị sử dụng cho tài trợ phi pháp như thế nào?

Các chính phủ triển khai quy định AML/KYC, giám sát chuỗi khối, phong tỏa tài sản và hợp tác quốc tế theo hướng dẫn FATF. Họ xây dựng khung cấp phép cho tiền điện tử, tăng cường giám sát giao dịch và truy tố các vụ rửa tiền để chống lại hoạt động tài trợ phi pháp.

Sự việc này sẽ ảnh hưởng như thế nào đến thị trường tiền điện tử và người dùng hợp pháp?

Sự kiện này có thể khiến các nền tảng tiền điện tử bị giám sát chặt hơn, dẫn đến các biện pháp tuân thủ nghiêm ngặt. Người dùng hợp pháp có thể phải thực hiện KYC và giám sát giao dịch kỹ hơn. Ngắn hạn, niềm tin thị trường có thể giảm, nhưng về dài hạn, việc nâng cao tiêu chuẩn ngành sẽ giúp các dự án tuân thủ và nhà đầu tư nghiêm túc được hưởng lợi.

Có những vụ chuyển tiền tội phạm mạng cấp nhà nước nào tương tự?

Những vụ nổi bật gồm nhóm Lazarus Bắc Triều Tiên rửa tiền từ vụ hack Sony qua các sàn tiền điện tử, FSB Nga dùng Bitcoin tài trợ cho gián điệp, nhóm APT Trung Quốc chuyển tài sản đánh cắp qua các đồng tiền bảo mật, và các thực thể liên kết IRGC Iran chuyển tiền né trừng phạt qua giao thức phi tập trung.

Các sàn giao dịch tiền điện tử đã áp dụng biện pháp nào ngăn chặn rửa tiền và hoạt động phi pháp?

Các sàn triển khai quy trình KYC/AML, hệ thống giám sát giao dịch, kiểm tra ví, báo cáo hoạt động đáng ngờ và sử dụng công cụ phân tích chuỗi khối để nhận diện, ngăn giao dịch phi pháp, đáp ứng yêu cầu pháp lý.