3,4 tỷ USDT đổ vào nền tảng bảo chứng, lộ chuỗi phân công lừa đảo Đông Nam Á

Phân tích cho thấy trong nửa đầu năm 2026, hơn 3,4 tỷ USDT đã đổ vào các địa chỉ nền tảng bảo chứng tài sản số tại Đông Nam Á. Số tiền này bao gồm cả tiền đặt cọc bảo chứng và phí sử dụng hàng tháng, nên không thể xem đây là toàn bộ lợi nhuận phạm tội hay số tiền rửa tiền thực tế.

Bitrace, trong tài liệu phân tích chung với Odaily, cho biết các tổ chức lừa đảo Đông Nam Á đã hình thành cơ cấu phân công gồm tuyển dụng nhân sự, đánh cắp thông tin cá nhân, tạo ứng dụng đầu tư giả, trung chuyển cuộc gọi, dụ dỗ nạn nhân, trò chuyện lừa đảo kéo dài và đổi tiền qua giao dịch phi tập trung (OTC). Theo Odaily, hơn 90% trong số 3,4 tỷ USDT nói trên liên quan đến hoạt động bảo chứng “tiền mới” (新币).

Thay vì tồn tại dưới dạng một công ty cố định, tổ chức này giống mạng lưới gồm nhiều đơn vị kinh doanh theo từng chức năng liên kết với nhau. Bên tuyển dụng nhân sự, bên bán thông tin cá nhân, đơn vị phát triển ứng dụng, bên trung chuyển số điện thoại, bộ phận phụ trách hội thoại lừa đảo, đơn vị OTC và nền tảng bảo chứng mỗi bên đảm nhận một vai trò riêng.

Với cấu trúc này, dù một nền tảng hay ví cụ thể bị đóng, dòng tiền và công việc vẫn có thể chuyển sang đơn vị hoặc địa chỉ khác. Đây là lý do giới phân tích cho rằng nếu chỉ xử lý từng tổ chức riêng lẻ, toàn bộ hệ sinh thái vẫn có thể được tái cấu trúc.

Trên Telegram, cơ quan điều tra ghi nhận các nhóm tuyển người tham gia tổ chức lừa đảo cũng như dịch vụ tra cứu thông tin cá nhân đang hoạt động. Theo tài liệu gốc, một nhóm tuyển dụng có khoảng 5.000 thành viên tham gia, giá thuê nhân sự được chào từ vài nghìn USDT đến hơn 10.000 USDT.

Về dịch vụ tra cứu thông tin cá nhân, tại một nhóm có hơn 3.000 thành viên, thông tin hộ tịch, hôn nhân, y tế, tài sản, phương tiện... được giao dịch với giá vài chục đến vài trăm USDT. Số lượng thành viên và quy mô giao dịch thực tế cần được xác minh thêm.

Việc tạo sàn giao dịch giả và ứng dụng phi tập trung (DApp) cũng được thuê ngoài. Có dịch vụ phát triển giao diện giống OKX, tích hợp đa ngôn ngữ cùng chức năng giao dịch hợp đồng tương lai, quyền chọn, ngoại hối, cổ phiếu, NFT, nhưng số lượng bản triển khai thực tế hay quy mô thiệt hại của từng đơn vị cụ thể không được công bố.

Việc di chuyển dòng tiền sử dụng cách quy đổi tiền pháp định sang USDT. Tổ chức cấp một nhận tiền chuyển khoản từ nạn nhân hoặc tiền cờ bạc vào tài khoản ngân hàng, sau đó mua USDT rồi chuyển cho tổ chức cấp hai là các đơn vị OTC ẩn danh.

Sau đó, dòng tiền đi qua nhiều ví và nền tảng bảo chứng khiến việc truy vết trở nên khó khăn hơn. Tuy nhiên, lịch sử giao dịch trên blockchain vẫn công khai, và việc phong tỏa có thể thực hiện được nhờ sự phối hợp giữa đơn vị phát hành, sàn giao dịch và cơ quan điều tra, nên không thể khẳng định USDT là tài sản hoàn toàn không thể truy vết.

Trong một báo cáo khác, Bitrace từng ghi nhận 10,9 tỷ USDT đổ vào các địa chỉ ký quỹ của nền tảng bảo chứng giao dịch bất hợp pháp trong năm 2025. Do khoảng thời gian thống kê và phạm vi địa chỉ khác với con số 3,4 tỷ USDT của nửa đầu năm 2026, không thể tính toán tỷ lệ tăng hay mức mở rộng thị trường giữa hai số liệu.

Bitrace cũng cho biết phần lớn dòng tiền rủi ro cao mà các nền tảng bảo chứng giao dịch bất hợp pháp, tổ chức buôn người - lừa đảo và sòng bạc tại Đông Nam Á, Đông Á nhận được trong năm 2025 là USDT trên mạng Tron(TRX). Cũng theo báo cáo này, tổng dòng tiền vào các địa chỉ rủi ro cao liên quan thị trường đen và thị trường xám đạt 186,9 tỷ USD (khoảng 250,7 nghìn tỷ won), trong đó riêng mạng Tron chiếm 186,7 tỷ USD (khoảng 250,4 nghìn tỷ won).

Văn phòng Liên Hợp Quốc về Chống Ma túy và Tội phạm (UNODC) nhận định tội phạm có tổ chức tại Đông Nam Á đã phát triển thành hệ sinh thái kết hợp trung tâm lừa đảo, cờ bạc trực tuyến, sòng bạc, tín dụng đen và buôn người. Cơ quan này ước tính lợi nhuận hàng năm của các tổ chức lừa đảo mạng dao động 27,4-36,5 tỷ USD (khoảng 36,8-48,9 nghìn tỷ won), đồng thời lưu ý số liệu về lực lượng lao động và thu nhập bình quân đầu người vẫn còn nhiều điểm chưa chắc chắn.

Bộ Tư pháp Mỹ cho biết trong chiến dịch nhắm vào các trung tâm lừa đảo Đông Nam Á hồi tháng 4/2026, cơ quan này đã thu giữ 503 trang web đầu tư giả và xác định 701.962.392,15 USD (khoảng 941,4 tỷ won) tiền mã hóa là tài sản liên quan rửa tiền, đưa vào diện phong tỏa - tịch thu. Tính đến tháng 3/2026, cơ quan điều tra đã thông báo cho 8.935 nạn nhân về việc họ bị lừa đảo, đồng thời ngăn chặn thêm 562.726.245 USD (khoảng 754,4 tỷ won) thiệt hại phát sinh.

Bộ Tư pháp Mỹ cũng cho biết đã tổ chức nhóm công tác tiền mã hóa Đông Nam Á vào tháng 1/2026, tập huấn về truy vết Tron(TRX) và Ethereum(ETH), môi giới OTC cùng quy trình phong tỏa tiền mã hóa. Đây là xu hướng kết hợp giữa truy vết on-chain của các công ty phân tích tư nhân và việc phong tỏa tài sản của cơ quan điều tra.

Tether(USDT) cho biết Đơn vị Ứng phó Tội phạm Tài chính T3 mà hãng vận hành cùng Tron và TRM Labs đã phong tỏa hơn 300 triệu USD (khoảng 402,3 tỷ won) tài sản liên quan tội phạm, tính đến tháng 10/2025. Điều này cho thấy dòng tiền dù đi qua kênh OTC và nhiều ví khác nhau vẫn có thể bị phong tỏa nếu có sự phối hợp giữa đơn vị phát hành và cơ quan điều tra.

Tương tự một vụ triệt phá tổ chức rửa tiền tài sản số tại Đông Nam Á từng được đề cập trước đây, tội phạm tiền mã hóa hiện được nhìn nhận cùng với các vấn đề lừa đảo đầu tư, đánh cắp thông tin cá nhân và xưởng lừa đảo trực tuyến. Tuy nhiên, chỉ với các căn cứ tính toán được công bố, khó có thể khẳng định 3,4 tỷ USDT lần này là lợi nhuận phạm tội thực tế hay tổng giá trị giao dịch của nền tảng bảo chứng.

Lực lượng Đặc nhiệm Tài chính Quốc tế (FATF) từng cảnh báo rủi ro rửa tiền trong các giao dịch cá nhân với cá nhân sử dụng stablecoin và ví phi lưu ký, đồng thời đề xuất tăng cường kiểm soát đối với đơn vị phát hành, doanh nghiệp tài sản số và tổ chức tài chính. Phân tích lần này được xem là một ví dụ cho thấy stablecoin - với tính thanh khoản cao và sự tiện lợi khi chuyển tiền xuyên biên giới hơn cả bản thân USDT - đang trở thành hạ tầng thanh toán của các ngành nghề bất hợp pháp.