CFO Mỹ biển thủ 35 triệu USD đổ vào DeFi, mất trắng trong ‘mùa đông tiền mã hóa’ và lĩnh án 2 năm tù

Theo Bloomberg đưa tin ngày 6 tháng 3 (giờ địa phương), một giám đốc tài chính (CFO) của một công ty phần mềm tư nhân tại bang Washington (Mỹ) đã bị kết án 2 năm tù liên bang vì biển thủ 35 triệu USD (khoảng 519,7 tỉ đồng) tiền công ty để đầu tư vào dự án **“DeFi”** cá nhân, rồi gần như mất trắng trong **“mùa đông tiền mã hóa”** năm 2022. Cú đánh cược vào “siêu lợi suất **DeFi**” đã phải trả giá bằng án tù và nghĩa vụ bồi thường khổng lồ.

Theo thông cáo của Văn phòng Công tố liên bang và Bộ Tư pháp Mỹ (DOJ), Nevin Shetty (42 tuổi) bị bồi thẩm đoàn kết luận phạm tội lừa đảo qua hệ thống viễn thông (wire fraud) vào tháng 11 năm ngoái. Shetty là CFO của một công ty phần mềm tư nhân (chưa niêm yết), nắm toàn quyền phê duyệt và điều phối dòng tiền của doanh nghiệp.

Theo hồ sơ tòa án, Shetty lập một công ty riêng mang tên HighTower Treasury, sau đó bí mật chuyển tiền từ tài khoản công ty sang “quỹ” này để triển khai chiến lược đầu tư **DeFi** mạo hiểm.

Theo Bộ Tư pháp Mỹ mô tả, chính Shetty là người tự tay xây dựng “chính sách đầu tư thận trọng” bên trong công ty, giới hạn chặt chẽ phạm vi sử dụng vốn doanh nghiệp. Tuy nhiên, mọi thứ thay đổi khi Shetty được thông báo sẽ bị chấm dứt chức vụ vào tháng 4/2022 vì vấn đề hiệu suất công việc. Ngay sau khi biết mình sắp mất chức, Shetty bắt đầu âm thầm rút hàng chục triệu USD khỏi tài khoản công ty.

Khoản tiền này được bơm vào HighTower Treasury, rồi từ đó đổ vào các giao thức cho vay **DeFi** hứa hẹn lợi suất thường niên trên 20%. Theo cáo trạng, Shetty thiết kế cấu trúc sao cho công ty chỉ nhận được một khoản “lãi cố định”, còn toàn bộ lợi nhuận vượt trội tạo ra từ chiến lược **DeFi** sẽ do ông ta và đối tác bỏ túi.

*bình luận: Đây là mô hình “chênh lệch lợi suất” điển hình: dùng vốn rẻ, chịu rủi ro cao, hứa trả lãi cố định cho chủ vốn, còn phần chênh lệch giữ lại. Khi áp vào tài sản cực kỳ biến động như tiền mã hóa, rủi ro mất trắng là rất lớn.*

Trong giai đoạn đầu, kế hoạch này tưởng như thành công. Tài liệu nộp lên tòa cho thấy trong tháng đầu vận hành, danh mục **DeFi** của HighTower Treasury đã tạo ra khoảng 133.000 USD (khoảng 1,97 tỉ đồng) lợi nhuận. Nhưng đến tháng 5/2022, sau cú sập của hệ sinh thái Terra, thị trường tiền mã hóa lao dốc, chuỗi sự kiện “mùa đông tiền mã hóa” khiến giá tài sản trên thị trường **crypto** đồng loạt bốc hơi.

Cùng với đó, giá trị các vị thế **DeFi** mà HighTower Treasury nắm giữ tuột dốc nhanh chóng. Khoản đầu tư ban đầu khoảng 35 triệu USD của công ty bị “bào mòn” trong suốt giai đoạn **“crypto winter”** 2022 và theo đánh giá của nhà chức trách, rơi xuống mức gần như bằng 0.

Khi mức độ thua lỗ không thể che giấu, Shetty đã thừa nhận hành vi với một số đồng nghiệp và sau đó bị sa thải. Trong phiên tuyên án, Thẩm phán liên bang Tana Lin nhấn mạnh vụ việc gây hậu quả “nghiêm trọng và sâu rộng” đối với doanh nghiệp. Theo tài liệu của tòa, công ty rơi vào tình trạng thiếu hụt tiền mặt trầm trọng, gần như đứng trên bờ vực phá sản. Để lấp khoảng trống tài chính do khoản lỗ từ **DeFi** gây ra, doanh nghiệp đã phải tiến hành cắt giảm nhân sự, với khoảng 60 người bị cho thôi việc.

Viện kiểm sát đề nghị mức án 9 năm tù, viện dẫn hành vi gian dối có tổ chức và tác động dài hạn đến công ty cùng người lao động. Tuy nhiên, tòa án cuối cùng tuyên phạt Shetty 2 năm tù liên bang.

Ngoài án tù, Shetty còn bị buộc phải bồi thường 35.000.100 USD (khoảng 519,9 tỉ đồng) cho công ty. Sau khi mãn hạn tù, ông sẽ chịu 3 năm quản chế (Supervised Release). Trong thời gian này, Shetty bị cấm giữ chức vụ lãnh đạo (officer) hoặc thành viên hội đồng quản trị (director) tại bất kỳ công ty nào nếu không được cơ quan quản chế phê chuẩn.

*bình luận: Các lệnh hạn chế nghề nghiệp sau án tù trong những vụ lạm dụng chức vụ tài chính đang trở thành “tiêu chuẩn” mới, nhằm ngăn chặn tái phạm và bảo vệ nhà đầu tư cũng như người lao động.*

Giới phân tích nhận định vụ Shetty là lời cảnh báo rõ ràng về tính rủi ro của các sản phẩm **DeFi** siêu lợi suất khi được dùng để quản lý vốn doanh nghiệp. Dù công ty có quy trình kiểm soát nội bộ và chính sách đầu tư được văn bản hóa, việc trao quá nhiều quyền cho một cá nhân ở vị trí CFO đã tạo ra “điểm lỗi đơn lẻ” (single point of failure). Chỉ cần người nắm quyền phủ quyết cố tình lách hoặc phá vỡ quy định, thiệt hại có thể xảy ra rất nhanh và ở quy mô hủy diệt.

*bình luận: Trong bối cảnh nhiều công ty đang cân nhắc đưa tiền mã hóa và **DeFi** vào chiến lược quản lý kho bạc (treasury management), bài học lớn là: tách bạch rõ hệ thống phê duyệt, hạn mức rủi ro, và buộc phải có bên thứ ba giám sát độc lập khi động đến tài sản kỹ thuật số.*

Song song với các rủi ro tài chính trên **DeFi**, tội phạm nhắm vào **tiền mã hóa** trong thế giới thực cũng đang leo thang. Theo hồ sơ tòa án tại Mỹ, tháng trước, hai thiếu niên đến từ bang California bị buộc tội trọng án vì bị cáo buộc đã lái xe tới Scottsdale, bang Arizona, để thực hiện một vụ đột nhập gia cư có bạo lực nhằm chiếm đoạt khoảng 66 triệu USD (khoảng 980,1 tỉ đồng) giá trị tiền mã hóa của nạn nhân.

Các chuyên gia an ninh mạng cho biết những vụ tấn công kiểu “wrench attacks” – dùng bạo lực, đe dọa để buộc nạn nhân giao nộp khóa cá nhân (private key) hoặc mật khẩu ví – đang ghi nhận xu hướng tăng. Dữ liệu tổng hợp bởi nhà nghiên cứu bảo mật Jameson Lopp cho thấy riêng trong năm 2025 đã có khoảng 70 vụ tấn công dạng này được thống kê, tăng mạnh so với năm trước đó.

Theo các đơn vị an ninh, tội phạm ngày càng tận dụng dữ liệu cá nhân bị rò rỉ (email, địa chỉ nhà, thông tin tài sản trên-chain) để lựa chọn mục tiêu cụ thể, sau đó tuyển mộ các đối tượng trẻ tuổi trên mạng làm “chân rết” thực hiện hành vi phạm tội, nhằm cắt đứt mối liên hệ trực tiếp giữa kẻ chủ mưu và hiện trường.

*bình luận: Sự kết hợp giữa rủi ro **DeFi** trên chuỗi và tội phạm bạo lực ngoài đời thực đang khiến bức tranh an ninh của thị trường **tiền mã hóa** trở nên phức tạp hơn. Với doanh nghiệp, câu chuyện không chỉ là biến động giá tài sản, mà còn là quản trị rủi ro con người, bảo mật dữ liệu và kiểm soát nội bộ từ gốc.*