Chuỗi lừa đảo tiền mã hóa bị phơi bày: 28 tỷ USD dòng chảy bất hợp pháp hướng tới các nền tảng giao dịch

Trong hai năm qua, các sàn giao dịch tiền điện tử toàn cầu đã trở thành “máy rút tiền” của tội phạm. Một cuộc điều tra quan trọng hợp tác giữa The New York Times và Liên minh Điều tra Quốc tế cho thấy ít nhất 28 tỷ USD từ các khoản tiền bất hợp pháp của hacker, nhóm lừa đảo và tống tiền liên tục chảy vào các nền tảng giao dịch hàng đầu toàn cầu.

Nguồn gốc của số tiền khổng lồ này rất đa dạng — từ hoạt động rửa tiền của các nhóm tội phạm mạng Triều Tiên, đến các nhóm lừa đảo lan rộng từ bang Minnesota, Mỹ sang Đông Nam Á. Điều đáng lo ngại hơn là, mặc dù ngành công nghiệp tiền điện tử đã dần trở thành xu hướng chính thống, các cơ quan quản lý lại ngày càng giảm bớt nỗ lực chống lại các loại tội phạm này.

Quy mô lừa đảo tiền điện tử gây sốc

Dữ liệu điều tra khiến người ta phải kinh ngạc. Theo thống kê của Chainalysis, năm 2024, các khoản tiền liên quan đến lừa đảo gửi đến các sàn giao dịch tiền điện tử toàn cầu ít nhất đạt 4 tỷ USD. Nhóm điều tra đã phỏng vấn 24 nạn nhân của các vụ lừa đảo tiền điện tử, tất cả số tiền bị đánh cắp đều cuối cùng chảy vào các nền tảng hàng đầu trong ngành.

Một người cha đến từ bang Minnesota, Mỹ, trở thành ví dụ điển hình của nạn nhân. Ông theo hướng dẫn của một công ty tài chính gia đình tại Seattle để đầu tư tiền điện tử, nhưng đã bị các kẻ lừa đảo cuỗm mất 1,5 triệu USD. Trong đó, hơn 500.000 USD cuối cùng chảy vào một sàn giao dịch lớn.

Lừa đảo tiền điện tử đã trở thành vấn đề toàn cầu. Dữ liệu của Cục Điều tra Liên bang Mỹ (FBI) cho thấy, năm ngoái, các vụ lừa đảo đầu tư tiền điện tử gây thiệt hại lên tới 5,8 tỷ USD. Trong đó, phương thức lừa đảo phổ biến nhất là “kế hoạch lợn” (kẻ lừa đảo trước tiên tạo dựng lòng tin với nạn nhân rồi sau đó dụ dỗ họ đầu tư vào các dự án giả mạo). Nhiều nhà đầu tư cao tuổi, giám đốc doanh nghiệp và thậm chí cả giám đốc ngân hàng đều trở thành nạn nhân.

Các nền tảng giao dịch trở thành điểm cuối của rửa tiền

Các sàn giao dịch tiền điện tử đóng vai trò then chốt trong chuỗi tội phạm — là kênh thuận tiện để tội phạm chuyển đổi tiền bất hợp pháp thành tiền thật.

Điều tra phát hiện, một tập đoàn tài chính lớn của Campuchia (đã bị Bộ Tài chính Mỹ liệt vào danh sách các thực thể liên quan đến tội phạm) liên tục giao dịch với nhiều sàn giao dịch hàng đầu. Từ tháng 7/2024 đến tháng 7/2025, tập đoàn này đã chuyển hơn 400 triệu USD vào một nền tảng trong ngành. Ngay cả sau khi Bộ Tài chính Mỹ ban hành lệnh cấm vào ngày 1/5, các khoản chuyển tiền vẫn tiếp tục — trong vòng hai tháng rưỡi sau lệnh cấm, tập đoàn này đã chuyển thêm ít nhất 77 triệu USD.

Điều đáng sợ hơn nữa là hoạt động rửa tiền của hacker Triều Tiên. Tháng 2 năm nay, một công ty theo dõi tiền điện tử phát hiện, sau khi hacker Triều Tiên trộm 1,5 tỷ USD, chúng nhanh chóng đổi Ethereum lấy Bitcoin, rồi chuyển 900 triệu USD vào năm tài khoản gửi tiền của một sàn giao dịch hàng đầu. Giám đốc điều hành của ChainArgos, công ty theo dõi tiền điện tử, cho biết, sàn giao dịch này thực chất là điểm cuối của chuỗi rửa tiền của hacker, giúp họ hợp thức hóa hàng trăm triệu USD tiền bẩn.

Tài khoản giả tràn lan, KYC như không tồn tại

Điều gây ngạc nhiên là, cơ chế xác thực danh tính (KYC) của các sàn giao dịch tưởng chừng vững chắc, nhưng thực tế lại đầy lỗ hổng.

Trong một vụ lừa đảo tiền điện tử tại Minnesota, điều tra cho thấy, hai tài khoản liên quan trên một nền tảng có dữ liệu gây sốc. Một tài khoản có ảnh đăng ký là một người phụ nữ đứng trước tường tôn sóng, địa chỉ đăng ký là một làng ở Trung Quốc. Trong vòng vài tháng, dòng tiền của tài khoản này đã vượt quá 7 triệu USD.

Tài khoản thứ hai đăng ký dưới tên một phụ nữ 24 tuổi sống ở vùng nông thôn Myanmar. Trong chín tháng, dòng tiền của tài khoản này vượt quá 2 triệu USD — gấp hơn 1.000 lần mức lương trung bình hàng năm của người Myanmar, rõ ràng là không hợp lý. Người đứng đầu tổ chức phi lợi nhuận chống lừa đảo nhận định, hai người phụ nữ này rất có thể là “người vận chuyển tiền”, và thông tin cá nhân của họ đã bị các kẻ lừa đảo chiếm đoạt.

Nạn nhân không có cách nào để cầu cứu. Một phụ nữ 58 tuổi ở Alberta, Canada, tên Carrissa Weber, bị các kẻ lừa đảo cuỗm mất 25.000 USD tiết kiệm, số tiền này chảy vào một nền tảng toàn cầu. Nền tảng này tuyên bố, các tài khoản liên quan đã bị theo dõi từ năm ngoái vì “đặc điểm đáng ngờ”, nhưng đến tháng 10 năm nay mới bị phong tỏa — đúng sáu tháng sau khi Weber bị lừa.

Điểm đổi tiền điện tử: các trung tâm rửa tiền mới toàn cầu

Tại Kyiv (Ukraine), Hong Kong, Dubai, xuất hiện một loại các cửa hàng đổi tiền điện tử offline bí ẩn. Đến các cửa hàng này, thường không cần xuất trình giấy tờ tùy thân, có thể đổi hàng loạt tiền điện tử lấy USD, Euro và các loại tiền pháp định khác, rồi thực hiện giao dịch tiền mặt.

Dữ liệu của Crystal Intelligence cho thấy, năm ngoái, các cửa hàng đổi tiền điện tử tại Hong Kong đã xử lý hơn 2,5 tỷ USD giao dịch. Các công ty phân tích tiền điện tử cho biết, năm ngoái, các nền tảng hàng đầu trong ngành đã nhận tổng cộng 531 triệu USD từ các cửa hàng này.

Một phóng viên đã thực địa khảo sát tại Ukraine. Sau khi chuyển 1200 USD tiền điện tử qua Telegram, chỉ trong vài phút, anh đã nhận được tiền mặt buộc bằng cao su thô, toàn bộ quá trình không có hóa đơn, các cuộc trò chuyện liên quan cũng bị xóa ngay lập tức. Các cửa hàng này trở thành nơi lý tưởng để tội phạm chuyển đổi tài sản số thành tiền mặt.

Tại một tòa nhà văn phòng cao cấp ở Dubai, phóng viên thấy một khách hàng đổi 6000 USD tiền điện tử lấy một xấp tiền giấy địa phương. Địa chỉ ví tiền điện tử của điểm đổi này cho thấy, trong hai tuần của tháng 9, đã nhận hơn 2 triệu USD.

Sức mạnh quản lý ngày càng yếu đi

Điều nghịch lý là, đúng lúc ngành công nghiệp tiền điện tử mở rộng theo cấp số nhân, với khối lượng giao dịch hợp pháp trung bình hàng ngày lên tới hàng chục tỷ USD, thì các cơ quan thực thi pháp luật lại ngày càng giảm bớt nỗ lực.

Tháng 4 năm nay, Bộ Tư pháp Mỹ giải thể một đội đặc nhiệm chống tội phạm tiền điện tử, tuyên bố rằng các công tố viên nên tập trung truy bắt khủng bố và buôn ma túy, thay vì truy cứu các nền tảng mà các tổ chức tội phạm dựa vào để hoạt động phi pháp.

Chuyển đổi này khiến các cơ quan thực thi pháp luật bất lực trong việc đối phó với các hoạt động phi pháp ngày càng gia tăng. Người đứng đầu công ty điều tra tiền điện tử thẳng thắn: “Các cơ quan thực thi pháp luật hoàn toàn không đủ khả năng đối phó với thực trạng hoạt động phi pháp trong lĩnh vực này, tình hình này không thể tiếp tục kéo dài nữa.”

Tiêu chuẩn kép trong quy định của các sàn giao dịch

Điều gây bối rối là, mặc dù một số nền tảng giao dịch từng bị phạt vì vi phạm pháp luật tài chính và đã đạt thỏa thuận với chính phủ, nhưng sau đó vẫn tiếp nhận lượng lớn các khoản tiền đáng ngờ.

Một nền tảng hàng đầu trong ngành từng bị phạt 4,3 tỷ USD vì giao dịch với tổ chức khủng bố, sau đó tuyên bố sẽ không khoan nhượng với các hoạt động phi pháp. Nhưng điều tra cho thấy, sau khi hòa giải với chính phủ, nền tảng này vẫn tiếp nhận các khoản tiền đáng ngờ, không chỉ từ một nguồn duy nhất.

Một nền tảng toàn cầu khác đã đạt thỏa thuận hòa giải trị giá 504 triệu USD với chính phủ Mỹ vào tháng 2 năm nay vì vi phạm luật chuyển tiền, nhưng sau đó, trong vòng năm tháng, đã nhận thêm hơn 220 triệu USD các khoản đáng ngờ. Giám đốc pháp lý của nền tảng này khẳng định đã xây dựng hệ thống tuân thủ chặt chẽ, nhưng hiệu quả thực tế còn đáng lo ngại.

Chuyên gia về tiền điện tử của Đại học Texas chỉ ra nguyên nhân gốc rễ: “Nếu loại bỏ tội phạm khỏi nền tảng, các sàn giao dịch sẽ mất đi một khoản thu lớn. Vì vậy, họ thực ra có động cơ dung túng cho các hoạt động phi pháp này tồn tại lâu dài.”

Kết luận

Cuộc điều tra này chỉ là phần nổi của tảng băng về chuỗi tội phạm lừa đảo trong lĩnh vực tiền điện tử. Vì nhiều tài khoản phạm tội chưa bị công khai, quy mô thực tế có thể còn lớn hơn nhiều so với 28 tỷ USD.

Trong bối cảnh ngành công nghiệp tiền điện tử ngày càng trở thành xu hướng chính thống, quy mô ngành không ngừng mở rộng, một vấn đề đáng lo ngại đang hiện hữu: làm thế nào để bảo vệ nhà đầu tư hợp pháp, đồng thời chặn đứng các lỗ hổng tội phạm lợi dụng các nền tảng giao dịch để rửa tiền? Điều này không chỉ thử thách ý chí tự giác và cam kết tuân thủ của các sàn giao dịch, mà còn đặt ra yêu cầu về năng lực thực thi của các cơ quan quản lý.