Cú lừa khoác áo “Shark” và thủ đoạn “Rug Pull” kinh điển
AntEx được xem là vụ án crypto chấn động nhất Việt Nam tính đến cuối năm 2025. Vụ việc này không chỉ phơi bày cái giá khủng khiếp của việc đặt cược tài sản vào dự án thiếu hành lang pháp lý, mà còn là điển hình cho sự kết hợp độc hại giữa sức mạnh truyền thông của KOLs và thủ đoạn “Rug Pull” (rút thảm).
Năm 2021, dưới danh tiếng “ông trùm công nghệ”, Shark Bình (Nguyễn Hòa Bình) ra mắt dự án tiền số AntEx.
Dự án được quảng cáo rầm rộ là hệ sinh thái tài chính phi tập trung toàn diện và phát hành stablecoin VNDT neo theo VND và Quỹ đầu tư Next100 Blockchain thuộc Tập đoàn NextTech của Shark Bình rót 2,5 triệu USD vào AntEx.
 |
Shark Bình cũng xuất hiện với vai trò cố vấn chiến lược, thường xuyên chia sẻ tầm nhìn “đưa công nghệ Việt ra thế giới”, khơi dậy niềm tự hào “make in Việt Nam”.
Tất cả khiến nhiều nhà đầu tư tin rằng, đây là bước ngoặt giúp Việt Nam có “đồng coin quốc dân”.
Kết quả, dự án đã thu hút 30.000 nhà đầu tư, phát hành hơn 33 tỷ token AntEx, huy động 4,5 triệu USDT.
Nhưng sau khi niêm yết, token của AntEx lao dốc, mất 99% giá trị. Sau đó, AntEx bất ngờ đổi tên thành RAB, nhưng đồng token mới cũng giảm sâu, mất khoảng 95% giá trị.
Phân tích của giới chuyên gia cho thấy, nhóm đội ngũ dự án AntEx đã thực hiện chiêu “Rug Pull”, tức rút hết thanh khoản hoặc bán tháo, dẫn đến giá trị token sụp đổ và nhà đầu tư mất trắng.
Theo điều tra của cơ quan công an, cam kết của Shark Bình chỉ tồn tại trên giấy. Các sản phẩm trọng điểm như ví VNDT, hay sàn giao dịch blockchain không hoàn thiện đúng tiến độ. Số tiền 4,5 triệu USDT (được quy đổi tương đương 4,5 triệu USD, bằng khoảng 117 tỷ đồng) được chuyển sang ví cá nhân trong dự án rồi bán, quy đổi ra tiền VND để chia nhau và chuyển vào các công ty trong hệ sinh thái NextTech để sử dụng không đúng mục đích.
Cùng với nhiều đồng phạm, Shark Bình bị bắt với cáo buộc “Lừa đảo chiếm đoạt tài sản” 117 tỷ đồng và mới đây bị khởi tố bổ sung tội “Trốn thuế”.
“Bơm thổi” sàn giả và cơn ác mộng của 138.000 nhà đầu tư
Nếu AntEx lợi dụng danh tiếng cá nhân, thì vụ án Matrix Chain lại là đỉnh cao của chiêu thức thao túng công nghệ.
Nguyễn Quốc Hùng (ngụ tại TP. Hà Nội) thuê viết phần mềm dự án tiền ảo có tên Matrix Chain trên nền tảng ví điện tử “SafePal”, nền tảng B2B Smart Trade với giá 20.000 USDT (khoảng 520 triệu đồng), rồi cùng đồng bọn dựng Matrix Chain lên như một “sàn giao dịch crypto thế hệ mới”.
Bọn chúng tổ chức mạng lưới leader (thủ lĩnh) chuyên nghiệp, liên tục tổ chức sự kiện, livestream cam kết “lợi nhuận siêu lớn, hoa hồng siêu khủng”.
Người tham gia Matrix Chain phải nạp USDT vào hệ thống, trong đó một phần bị giữ lại dưới danh nghĩa “phí nền tảng”. Để tạo cảm giác tăng trưởng, chúng can thiệp trực tiếp vào giá token trên PancakeSwap, tạo ra những cú “pump” giả (thổi giá). Chiêu thức này đánh trúng nỗi sợ FOMO (tâm lý sợ bị bỏ lỡ), khiến nhà đầu tư bất chấp rót tiền thật vào sàn.
Tháng 5/2025, khi phanh phui vụ án, cơ quan công an tỉnh Đồng Nai phát hiện Matrix Chain lôi kéo tới 138.000 người tham gia, với hơn 138.000 tài khoản đăng ký, nạp số tiền gần 400 triệu USDT (tương đương hơn 10.000 tỷ đồng).
Số tiền chiếm đoạt được, Hùng và đồng bọn “rửa” bằng việc mua siêu xe, chung cư, nhà, đất tại Hà Nội, Bắc Ninh, Hưng Yên, Thái Nguyên…
Với quy mô thiệt hại khổng lồ và số lượng nạn nhân quá lớn, vụ án Matrix Chain vẫn đang được tiếp tục điều tra mở rộng.
Bẫy Ponzi đa tầng: Khi blockchain trở thành mồi nhử
Vụ án DRK của Huỳnh Đức Vân (Kao Vân, trú tại TP. Đà Nẵng) là minh chứng cho sự tinh vi của mô hình Ponzi (lấy tiền của người sau trả lãi cho người trước) biến tướng.
Giai đoạn 2020-2021, khi Bitcoin, Ethereum liên tục lập đỉnh, kéo theo làn sóng đầu tư ồ ạt, Kao Vân cùng đồng phạm dựng ra dự án tiền ảo mang tên DRK.
Bọn chúng dựng website, fanpage, lập các hội nhóm kín, tổ chức livestream, hội thảo trực tuyến để thổi phồng tiềm năng của đồng tiền ảo là có blockchain riêng, tốc độ nhanh hơn cả Ethereum, phí rẻ. Kao Vân thường xuất hiện với hình ảnh sang trọng, nói về sự giàu có, tự do tài chính và sứ mệnh “đưa blockchain Việt Nam ra thế giới”. Chúng còn vẽ hệ sinh thái đa dạng như DRK Lotto (xổ số), DRK Games.
Điều này đánh vào tâm lý chuộng “hàng thật” của nhà đầu tư. Giá token DRK liên tục được đẩy lên trên hệ thống nội bộ, các khoản lãi trên giấy được khoe rầm rộ, trở thành mồi nhử khiến dòng tiền đổ vào ngày càng lớn.
Băng nhóm Kao Vân vận hành DRK theo mô hình “Ponzi đa tầng”, vừa lấy tiền người sau trả lãi người trước, vừa hút vào vừa giữ tiền lại tối đa trong hệ thống bằng “ma trận” bẫy: bẫy “staking” dùng để ép nhà đầu tư khóa coin để nhận lãi cao nhằm dễ dàng thao túng giá; bẫy “chuyển đổi” để yêu cầu nạn nhân đổi đồng DRK sang DBK, BDR nhằm trì hoãn sự sụp đổ và dụ nạn nhân nạp thêm tiền để cứu vốn; bẫy “hoa hồng”, trả thưởng đa tầng để biến chính nạn nhân thành người lôi kéo người thân.
Cuối năm 2021, khi dòng tiền vào đạt đỉnh, bọn chúng đánh sập toàn bộ hệ sinh thái DRK. Website không thể truy cập, fanpage và các hội nhóm bị xóa sạch, những người điều hành dự án đồng loạt cắt đứt liên lạc.
Tháng 12/2025, khi công an bắt giữ Huỳnh Đức Vân và nhiều đối tượng liên quan, nhiều người mới nhận ra rằng, DRK không phải “cú sập tiền ảo”, mà là một vụ lừa đảo có tổ chức. Cơ quan công an xác định các đối tượng đã chiếm đoạt của nhà đầu tư số tiền điện tử gồm hơn 1.880 BTC, hơn 37.000 ETH và gần 2,7 triệu USDT (tương đương khoảng 2.000 tỷ đồng).
“Đội lốt” quốc tế và thảm kịch CrossFi
Vụ án CrossFi của Đỗ Huy Hoàng (quê Bắc Giang) lại nhắm vào sự “sính ngoại”. Để phân phối đồng tiền ảo MPX, Hoàng hợp tác với một đối tượng người Uzbekistan, lập trang web CrossFi.org, quảng bá là một dự án quốc tế hóa, giao thức tài chính phi tập trung đột phá, cho phép kết nối thanh khoản giữa các mạng lưới blockchain khác nhau.
Khác với các dự án sơ đẳng, CrossFi xây dựng các trang web có giao diện rất chuyên nghiệp, biểu đồ nến chạy theo thời gian thực.
Để hút người tham gia, nhóm này khẳng định rằng, những ai mua MPX sẽ có cơ hội “đào” được đồng XFI trong tương lai; tổ chức cho nhà đầu tư đi du lịch Dubai; hứa hẹn có thể sử dụng thẻ Visa tích hợp tiền ảo XFI để thanh toán ở siêu thị, cửa hàng trên toàn thế giới.
Dù vận hành theo mô hình “Ponzi đa tầng” lừa đảo như DRK, nhưng nhóm CrossFi không đánh sập sàn khi dòng tiền vào nhiều, mà “hút máu” bằng việc cho đội ngũ điều hành đang kiểm soát phần lớn lượng cung CRFI tự mua đi bán lại để đẩy giá lên, tạo cảm giác dự án đang tăng trưởng mạnh. Khi nhà đầu tư mới nạp tiền USDT vào để mua CRFI, nhóm này sẽ âm thầm bán ra số CRFI họ nắm giữ để thu về USDT. Khi nhà đầu tư bắt đầu nhận thấy giá giảm và muốn rút vốn, sàn bắt đầu báo “bảo trì cổng rút”.
Khi Công an TP. Hà Nội triệt phá đường dây CrossFi mới lộ ra sự thật là dự án chỉ khoác áo quốc tế, bộ máy vận hành chủ yếu đặt tại Việt Nam.
Còn hàng loạt vụ lừa đảo tương tự đã và đang bị phanh phui trong năm 2025, nhiều tới mức giới đầu tư tài chính gọi là năm “thanh lọc crypto”.
Tất cả cho thấy, việc chính thức công nhận thị trường tài sản số từ ngày 1/1/2026 và ban hành khung pháp lý tiếp theo không chỉ là bước đi để phát triển kinh tế, mà còn là “vũ khí chiến lược” để dẹp bỏ đại nạn lừa đảo crypto đang nhức nhối.
Những con số kinh hoàng về tội phạm lừa đảo công nghệ cao
Theo Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an), chỉ tính riêng từ đầu năm 2025 đến nay đã phát hiện gần 1.500 vụ việc lừa đảo qua mạng, gây thiệt hại hơn 1.660 tỷ đồng. Trong đó, riêng các hoạt động liên quan giao dịch tiền ảo, tiền mã hóa lên tới hơn 1.500 kênh, hội nhóm.
Theo Vụ Thanh toán (Ngân hàng Nhà nước), tính đến ngày 11/12/2025, có 122/147 đơn vị đã báo cáo thành công lên Hệ thống thông tin hỗ trợ quản lý, giám sát và phòng ngừa rủi ro gian lận trong hoạt động thanh toán của Ngân hàng Nhà nước (SIMO), với tổng số 592.000 bản ghi tài khoản thanh toán/ví điện tử có dấu hiệu nghi ngờ gian lận, lừa đảo, vi phạm pháp luật. Hệ thống này cũng đã hỗ trợ cảnh báo đến 2,13 triệu lượt khách hàng; trong đó hơn 670.000 lượt tạm dừng hoặc hủy giao dịch sau khi nhận cảnh báo, với tổng số tiền giao dịch tương ứng hơn 2.570 tỷ đồng.
Những con số trên cho thấy mức độ nghiêm trọng, tính phức tạp, cũng như xu hướng gia tăng của tội phạm công nghệ cao trong không gian tài chính số.
(Còn tiếp)
