72,83 triệu USD rời khỏi mạng lưới tiền của Fun Coffee, số dư về 0

Toàn bộ 72,83 triệu USD (khoảng 100,7 tỷ won) bằng Tether (USDT) đã rời khỏi mạng lưới tiền liên quan đến Fun Coffee, dự án đang bị nghi ngờ lừa đảo đầu tư tại Hồng Kông và Macau, khiến số dư hiện tại về 0.

Công ty bảo mật blockchain BlockSec công bố ngày 28 báo cáo truy vết on-chain cho biết mạng lưới tiền liên quan đến Fun Coffee gồm 99 địa chỉ, được chia thành 91 địa chỉ nhận luân chuyển, 1 địa chỉ gom quỹ, 4 địa chỉ trung chuyển và 3 trung tâm xử lý cuối.

Theo phân tích, mạng lưới này nhận USDT trên nền tảng TRON (TRX) rồi chuyển toàn bộ ra bên ngoài. Tether là stablecoin được thiết kế neo giá theo đồng USD, còn mạng TRON được ưa chuộng trong việc luân chuyển stablecoin nhờ phí giao dịch thấp và tốc độ xử lý nhanh.

Dòng tiền chia thành hai nhánh chính. Khoảng 45,39 triệu USD (khoảng 62,7 tỷ won) được xếp vào nhánh chi trả cho nhà đầu tư và người môi giới, trong đó 86,63% chảy vào 946 địa chỉ nạp tiền của các sàn giao dịch.

Phần còn lại, tối thiểu 27,44 triệu USD (khoảng 37,9 tỷ won), đi theo đường chuyển đến các trung tâm xử lý lớn. BlockSec cho biết có thể xác nhận đây là dòng tiền được bên vận hành chuyển ra ngoài.

Dòng tiền nạp vào cũng tăng liên tục cho đến ngay trước khi dừng hoạt động. BlockSec cho biết quy mô tiền nạp vào Fun Coffee tăng liên tiếp trong 9 tháng, và số tiền huy động vào thời điểm dừng hoạt động tháng 7 năm 2026 là mức cao nhất trong 9 tháng đó.

Phân tích này nghiêng về cách lý giải Fun Coffee ngừng hoạt động do bị cơ quan quản lý can thiệp từ bên ngoài, thay vì tự sụp đổ vì cạn tiền. Tuy nhiên, đây chỉ là nhận định dựa trên dòng chảy địa chỉ on-chain.

Trước đó, cảnh báo từ cơ quan quản lý đã xuất hiện ở nhiều nơi. Công an tỉnh Khánh Hòa (Việt Nam) phát cảnh báo rủi ro vào tháng 5, còn Ủy ban Chứng khoán và Hợp đồng Tương lai Hồng Kông (SFC) đưa dự án Fun Coffee GCM vào danh sách "sản phẩm đầu tư đáng ngờ" ngày 13 tháng 7.

Nền tảng này được xác định đã dừng hoạt động vào ngày 20 tháng 7. Sau đó, nhà chức trách Hồng Kông và Macau tiến hành điều tra song song với phân tích on-chain, giúp làm rõ hơn quy mô dòng tiền và cấu trúc địa chỉ.

Tính đến ngày 19 tháng 8, cảnh sát Hồng Kông và Macau đã tiếp nhận 286 đơn trình báo, với số tiền liên quan tăng lên khoảng 118 triệu đô la Hồng Kông. Trong chiến dịch phối hợp giữa hai bên, 8 người đã bị bắt giữ, trong đó 6 người bị bắt tại Hồng Kông với cáo buộc đồng lõa lừa đảo.

TokenPost trước đó cũng đưa tin thiệt hại liên quan đến Fun Coffee trong cuộc điều tra của cảnh sát Hồng Kông đã tăng lên khoảng 104 triệu đô la Hồng Kông. Số liệu phân tích lần này là tài liệu riêng, cho thấy cấu trúc địa chỉ mà dòng USDT trên nền TRON đã đi qua, tách biệt với số đơn trình báo thiệt hại trong quá trình điều tra.

BlockSec cũng cho biết tỷ lệ thu hồi toàn phần của 175 địa chỉ tự lưu ký có thể truy vết riêng đạt 126,1%. Nếu chỉ tính riêng nhóm này thì có lãi ròng, nhưng mẫu này chỉ chiếm 12,51% tổng số tiền trong nhánh chi trả.

Việc tỷ lệ địa chỉ nạp vào sàn giao dịch chiếm tới 86,63% cũng là một giới hạn của phân tích. Sau khi tiền được nạp vào sàn, rất khó xác định chủ tài khoản thực tế và người nhận cuối cùng chỉ dựa vào dữ liệu on-chain, nên khó xem mẫu này đại diện cho thiệt hại thực tế của các nhà đầu tư bị hại.

Vụ việc cho thấy cách dữ liệu on-chain được dùng như công cụ hỗ trợ điều tra trong các vụ nghi ngờ lừa đảo đầu tư tài sản số. Dòng chuyển giữa các địa chỉ đã được xác nhận, nhưng người nhận thực tế sau khi tiền vào sàn giao dịch và quy mô khắc phục thiệt hại vẫn cần được làm rõ qua điều tra riêng.