Các vụ lừa đảo tiền mã hóa gây chấn động Việt Nam và thế giới

Rug pull là chiêu trò mà đội ngũ phát triển dự án tiền mã hóa huy động vốn qua việc bán token rồi bất ngờ bỏ rơi dự án, rút hết thanh khoản, khiến nhà đầu tư chỉ còn giữ những token vô giá trị. Hiện tượng này xảy ra thường xuyên trong các dự án thiếu minh bạch, đội ngũ ẩn danh hoặc hứa hẹn lợi nhuận cao phi thực tế.

OneCoin (2014 – 2017)

OneCoin là một trong những vụ lừa đảo tiền mã hóa lớn nhất. Ra mắt năm 2014, dự án này được quảng bá như Bitcoin tương lai nhưng không có blockchain thật. Nhiều nhà đầu tư sập bẫy khi mua “gói giáo dục” và kêu gọi người khác tham gia theo mô hình đa cấp. Đến năm 2017, Ruja Ignatova, người sáng lập OneCoin với biệt danh “Nữ hoàng tiền ảo”, biến mất cùng khoản tiền hơn 4 tỉ USD của hàng triệu nạn nhân trên toàn cầu.

OneCoin bị xem là vụ lừa đảo đa cấp (Ponzi) lớn nhất trong lịch sử tiền mã hóa. Sebastian Greenwood, đồng sáng lập OneCoin, bị bắt và nhận án tù 20 năm vào 2023. Trong khi Ruja Ignatova (công dân Đức) hiện vẫn sống ngoài vòng pháp luật. Hồi tháng 6.2024, FBI (Cục Điều tra Liên bang Mỹ) nâng mức treo thưởng lên 5 triệu USD cho ai cung cấp thông tin để bắt Ruja Ignatova.

BitConnect (2016 - 2018)

BitConnect ra mắt năm 2016 với mô hình vừa là sàn giao dịch vừa là nền tảng cho vay tiền mã hóa. Dự án này quảng bá rằng nhà đầu tư có thể nhận lợi nhuận lên tới 40% mỗi tháng nhờ một “bot giao dịch AI (trí tuệ nhân tạo)”. Lời hứa hẹn hấp dẫn khiến dòng tiền đổ vào ồ ạt.

Tuy nhiên đến tháng 1.2018, khi cơ quan quản lý tại nhiều quốc gia bắt đầu điều tra, BitConnect bất ngờ tuyên bố đóng cửa. Ngay lập tức, giá token BCC của BitConnect sụt 92%, khiến nhà đầu tư thiệt hại hơn 2 tỉ USD.

Vụ việc biến BitConnect thành biểu tượng của mô hình lừa đảo Ponzi trong thế giới tiền mã hóa. Nhiều cá nhân liên quan đến BitConnect sau đó phải lĩnh án tù.

PlusToken (2018 - 2019)

PlusToken thực chất không hề có token hay blockchain riêng, mà chỉ là ứng dụng ví tiền điện tử hứa hẹn trả lãi suất cao. Dự án này phát triển mạnh ở châu Á, đặc biệt nhắm vào những người dùng nạp Bitcoin hoặc Ether để hưởng lợi nhuận.

Đến cuối năm 2019, khi chính quyền Trung Quốc vào cuộc, sự thật bị phơi bày: PlusToken chỉ là mô hình Ponzi tinh vi, đã chiếm đoạt hơn 2 tỉ USD từ hàng triệu nhà đầu tư trước khi sụp đổ.

Đây là một trong những vụ lừa đảo tiền mã hóa lớn nhất, đồng thời trở thành lời cảnh báo mạnh mẽ về những “cơ hội đầu tư” không minh bạch.

Thodex (2021)

Tháng 4.2021, sàn giao dịch tiền mã hóa Thodex tại Thổ Nhĩ Kỳ bất ngờ đóng cửa, còn Giám đốc điều hành Faruk Fatih Özer biến mất cùng toàn bộ tài sản của khách hàng. Hơn 391.000 người dùng bị chiếm đoạt số tiền ước tính khoảng 2 tỉ USD.

Sau nhiều tháng bị truy nã quốc tế, Faruk Fatih Özer sa lưới pháp luật tại Albania và bị dẫn độ về Thổ Nhĩ Kỳ. Năm 2023, ông ta nhận bản án 11.196 năm tù, mức án tượng trưng cho tính chất đặc biệt nghiêm trọng của vụ việc.

Thodex bị coi là exit scam, sàn tập trung rút tiền bỏ trốn, để lại hậu quả nặng nề. Vốn của nhà đầu tư “bốc hơi” và niềm tin vào thị trường bị tổn hại sâu sắc.

Terra (2022)

Terra là hệ sinh thái blockchain do Do Kwon sáng lập qua công ty Terraform Labs. Trong hệ sinh thái này có hai đồng tiền chủ lực:

1. TerraUSD (UST): Stablecoin thuật toán được thiết kế để giữ giá trị ổn định ở mức 1 USD.

2. LUNA: Token gốc của Terra, dùng để ổn định giá UST và bảo mật mạng lưới.

Tháng 5.2022, hệ sinh thái Terra sụp đổ khi TerraUSD mất neo với đồng USD. Sự cố này kích hoạt “vòng xoáy tử thần”, khiến giá TerraUSD và LUNA lao dốc không phanh, cuốn bay hơn 40 tỉ USD vốn hóa thị trường chỉ trong vài ngày.

Dù Terra không phải là vụ lừa đảo có chủ đích, nhưng thiết kế quá rủi ro cùng sự quản lý lỏng lẻo đã biến dự án thành thảm họa. Do Kwon sau đó bỏ trốn qua nhiều quốc gia, bị truy nã quốc tế và đối mặt với hàng loạt cáo buộc hình sự.

Vụ việc Terra là minh chứng rõ ràng rằng: Đầu tư vào các dự án thiếu nền tảng bền vững có thể dẫn đến thiệt hại khổng lồ chỉ trong chớp mắt.

Làn sóng rug pull DeFi năm 2021 khiến hàng trăm triệu USD bốc hơi

Năm 2021, cộng đồng tiền mã hóa liên tục chứng kiến nhiều dự án DeFi (tài chính phi tập trung) đình đám biến mất chỉ sau một đêm. Điểm chung là các dự án này thường ra mắt rầm rộ, hứa hẹn lợi nhuận cao và tận dụng tính phi tập trung của blockchain để đánh lừa nhà đầu tư. Một số vụ việc nổi bật:

AnubisDAO (Ethereum)

Lấy cảm hứng từ OlympusDAO, AnubisDAO hứa hẹn xây dựng một stablecoin phi tập trung được bảo chứng bằng kho bạc kỹ thuật số. Chỉ trong vòng 24 giờ kể từ khi mở bán token ANKH, dự án đã huy động được hơn 60 triệu USD. Song ngay sau đó, toàn bộ số ETH trong pool thanh khoản bị chuyển sang một ví ẩn danh, để lại token ANKH gần như vô giá trị. Nhà phát triển dùng danh tính giả và hoàn toàn biến mất, khiến vụ việc trở thành một trong những rug pull gây chấn động nhất trên blokchain Ethereum.

Pool thanh khoản là hồ chứa tài sản tiền mã hóa do nhà đầu tư nạp vào, giúp các sàn phi tập trung như Uniswap, PancakeSwap hoạt động.

Defi100 (Binance Smart Chain)

Tự nhận là một giao thức chỉ số DeFi, Defi100 thu hút hàng chục triệu USD từ nhà đầu tư. Song vào tháng 5.2021, trang web chính thức của dự án bất ngờ hiện thông điệp chế nhạo: “Chúng tôi đã lừa các bạn. Các bạn không làm gì được đâu”. Ngay sau đó, khoảng 32 triệu USD trong quỹ biến mất.

Compounder Finance (Ethereum)

Ra mắt cuối năm 2020, Compounder Finance được giới thiệu là một giao thức DeFi cho phép người dùng tối ưu hóa lợi nhuận khi farm token. Tuy nhiên, nhóm phát triển đã cài một đoạn backdoor tinh vi trong hợp đồng thông minh. Khi dự án đủ lớn, họ dùng đoạn mã ẩn này để rút hơn 12,5 triệu USD từ ví người dùng rồi bỏ trốn. Vụ việc cho thấy nguy cơ rất lớn từ việc nhà đầu tư tin tưởng hợp đồng chưa được kiểm toán kỹ lưỡng.

Farm token là gửi tiền vào dự án DeFi để nhận thưởng bằng token, giống “trồng cây để hái quả”, nhưng quả có thể ngọt hoặc thành trái đắng.

Meerkat Finance (BSC)

Meerkat Finance ra mắt tháng 3.2021 trên Binance Smart Chain, được quảng bá là nền tảng yield farming mới. Chỉ một ngày sau, Meerkat Finance thông báo bị hack và toàn bộ 31 triệu USD tài sản biến mất. Song ngay sau thông báo, đội ngũ phát triển cũng xóa kênh liên lạc và biến mất hoàn toàn, khiến cộng đồng tin rằng đây không phải là vụ hack thực sự mà là rug pull trá hình.

Yield farming là gửi tiền vào DeFi để kiếm lợi nhuận cao, nhưng kèm rủi ro lớn. Đây là “trang trại lợi nhuận” hấp dẫn với dân chơi tiền mã hóa, nhưng cũng là “cánh đồng mìn” dễ nổ tung túi tiền.

Ngoài các vụ việc trên, nhiều dự án khác như Pancake Bunny, Uranium Finance hay RubicFinance cũng bị tấn công mạng hoặc sụp đổ trong giai đoạn này. Tuy một số dự án là do lỗ hổng bảo mật thật sự, phần lớn rug pull trong DeFi lại đến từ chính đội ngũ phát triển, lợi dụng hợp đồng thông minh để rút tiền của nhà đầu tư rồi biến mất.

Cơn sốt meme coin và chiêu trò ôm tiền bỏ trốn

Những năm gần đây, sự bùng nổ của meme coin và các dự án được quảng bá như “cơ hội đổi đời” đã trở thành mảnh đất màu mỡ cho các vụ lừa đảo. Một số vụ điển hình:

SafeMoon (2021–2023): Ban đầu được giới thiệu là khoản đầu tư an toàn nhờ cơ chế khóa thanh khoản tự động, nhưng thực tế đội ngũ lãnh đạo nắm toàn quyền kiểm soát pool thanh khoản và lén rút tiền. Hơn 200 triệu USD vốn của nhà đầu tư bị chiếm đoạt. Năm 2023, Giám đốc điều hành John Karony cùng hai lãnh đạo SafeMoon khác bị bắt vì tội gian lận.

Squid Game Token (2021): Ăn theo cơn sốt bộ phim Squid Game (Trò chơi con mực), nhóm phát triển phát hành token SQUID, hứa hẹn sẽ dùng làm “vé tham gia” trò play-to-earn (chơi game để kiếm tiền). Giá token SQUID tăng phi mã từ vài cent lên 2.861 USD chỉ trong một tuần. Tuy nhiên, khi nhà đầu tư muốn bán token SQUID thì tính năng giao dịch bị khóa. Chỉ trong chốc lát, giá SQUID giảm 99%, nhóm phát triển ôm trọn khoảng 3,38 triệu USD rồi biến mất. Đây trở thành lời cảnh báo rõ ràng cho những ai chạy theo hiệu ứng truyền thông mà không kiểm chứng dự án.

MetaverseMoney (2023): Đây là meme coin tự quảng bá là “tài sản ảo” trên BNB Chain. Nhóm phát triển đã huy động được hơn 15 triệu USD từ nhà đầu tư, sau đó lặng lẽ bán gần hết số token dự trữ rồi biến mất. Hệ quả là giá token MetaverseMoney rơi thẳng về gần 0 khiến nhà đầu tư mất trắng.

BNB Chain là hệ sinh thái blockchain do Binance, sàn giao dịch tiền mã hóa hàng đầu thế giới, phát triển. BNB Chain từng được gọi là Binance Smart Chain, đến năm 2022 thì đổi tên thành BNB Chain.

Các vụ lừa đảo tiền mã hóa liên quan người Việt

GM AI (2024): Một dự án trên blockchain Solana, được đồn đoán có người Việt tham gia, bắt đầu gọi vốn từ tháng 3.2024. Ngay khi token GM AI niêm yết, giá lao dốc gần 88%, khiến nhà đầu tư thiệt hại khoảng 30 triệu USD. Người khởi xướng dự án, dùng bí danh Dexer trên mạng xã hội X, đã nhanh chóng đổi số tiền này sang stablecoin và rút khỏi thị trường. Sự việc gây chấn động cộng đồng tiền mã hóa Việt, nhưng đến nay vẫn chưa có ai bị buộc tội chính thức.

MatrixChain (2025): Hồi tháng 5.2025, Công an Việt Nam triệt phá nhóm lừa đảo đa cấp quy mô lớn, đứng sau là nền tảng giao dịch ảo MatrixChain với token MTC. Những kẻ đứng sau MatrixChain lừa hơn 138.000 người tham gia và chiếm đoạt khoảng 10.000 tỉ đồng.

Nhóm này thổi phồng giá trị token MTC vốn vô giá trị, hứa hẹn lợi nhuận siêu cao để dụ dỗ nhà đầu tư. Thực tế, 55% số tiền góp vốn bị chia ngay cho các “đầu mối”, phần còn lại vào tay kẻ chủ mưu. Đây là minh chứng rằng lừa đảo tiền mã hóa ở Việt Nam không chỉ dừng ở rug pull, mà còn biến tướng thành mô hình đa cấp tinh vi.

Paynet Coin (2025): Một vụ lừa đảo tiền ảo lớn bị phanh phui hồi vào tháng 8.2025 là mạng lưới Paynet Coin.

Paynet Coin được quảng bá như đồng tiền mã hóa có blockchain riêng, hứa hẹn trả lợi nhuận cố định từ 5-9% mỗi tháng. Nhóm điều hành Paynet Coin tổ chức theo mô hình đa cấp, khuyến khích người tham gia mời thêm nhà đầu tư mới để nhận hoa hồng.

Hàng nghìn người trên khắp Việt Nam đã bỏ tiền mua Paynet Coin với kỳ vọng sinh lời “siêu cao, siêu nhanh”, giúp nhóm cầm đầu rút về túi riêng hàng nghìn tỉ đồng.

Công an đã bắt giữ 20 kẻ đứng sau Paynet Coin. Vụ việc này gây chấn động không chỉ vì số tiền thiệt hại khổng lồ, mà còn cho thấy “chiêu trò blockchain” chỉ là lớp vỏ bọc để che giấu hoạt động lừa đảo đa cấp truyền thống.

Dấu hiệu phổ biến của các dự án rug pull

1. Đội ngũ phát triển ẩn danh và thiếu minh bạch. Nhiều dự án chỉ đưa ra nickname, hình ảnh ảo hoặc thậm chí không công bố thông tin nào về người sáng lập. Website và tài liệu thường sơ sài, khó kiểm chứng đối tác hay báo cáo kiểm toán.

2. Lời hứa lợi nhuận phi lý. Một số dự án cam kết lãi suất 10% – 50% mỗi tháng, hoặc “x2, x10 tài sản” trong thời gian ngắn, kèm theo khẳng định “an toàn tuyệt đối”. Đây là chiêu đánh vào tâm lý FOMO (sợ bỏ lỡ) của nhà đầu tư.

3. Không có sản phẩm thực tế. Token thường chỉ tồn tại để bán, chưa có ứng dụng cụ thể. Đa phần các dự án kiểu này chỉ nói về “tầm nhìn” hoặc “kế hoạch trong tương lai” thay vì đưa ra sản phẩm vận hành ngay.

4. Rủi ro về thanh khoản. Ở nhiều dự án, toàn bộ thanh khoản trong pool bị đội ngũ kiểm soát. Điều này đồng nghĩa với việc nhà đầu tư có thể bị “chặn đường thoát”, không thể bán token khi giá biến động mạnh.

5. Tuyền thông rầm rộ, dựa vào người nổi tiếng. Các KOL, influencer được thuê để quảng bá, hô hào đây là “cơ hội đổi đời” khiến nhiều người lầm tưởng là dự án uy tín.

6. Dấu hiệu thao túng giá. Giá token thường tăng vọt trong thời gian ngắn với khối lượng giao dịch bất thường, sau đó lao dốc không phanh khi nhóm phát triển âm thầm “xả hàng”.

Nhìn chung, bất kỳ dự án nào thiếu minh bạch, hứa hẹn lợi nhuận bất thường và kiểm soát hoàn toàn thanh khoản đều tiềm ẩn nguy cơ rug pull. Nhà đầu tư cần tỉnh táo, tìm hiểu kỹ trước khi xuống tiền, thay vì chạy theo đám đông để rồi trở thành nạn nhân của những màn “ôm tiền bỏ trốn”.

Bài học rút ra

Mỗi vụ rug pull là một bài học đắt giá cho cộng đồng: Không ai miễn nhiễm với lừa đảo. Nạn nhân thường chung các sai lầm là quá cả tin vào lời hứa đầu tư, bỏ qua các cảnh báo cơ bản. Ví dụ, nhiều nhà đầu tư đã “mua trước hỏi sau” và ôm hận khi token về tay chỉ còn số 0.

Các dự án lừa đảo như OneCoin hay BitConnect cũng cho thấy niềm tin mù quáng vào nền tảng chưa được kiểm chứng có thể gây ra tổn thất khổng lồ.

Nhìn chung, bài học lớn là phải luôn duy trì thái độ nghi ngờ trước một dự án tiền mã hóa xa lạ, tuyệt đối không bị cuốn theo tâm lý đám đông. Khi thấy một cơ hội quá “ngon ăn”, nhà đầu tư tiền mã hóa nên dừng lại và suy xét kỹ, đừng nhảy vào ngay lập tức.

Khuyến nghị cho nhà đầu tư

Để giảm thiểu rủi ro bị rug pull, nhà đầu tư nên áp dụng những biện pháp sau đây:

Kiểm tra đội ngũ và thông tin dự án: Chỉ đầu tư khi biết rõ ai đứng sau dự án, phải có danh tính minh bạch. Tránh các dự án mà đội phát triển ẩn danh trên mạng xã hội.

Kiểm tra thanh khoản và hợp đồng thông minh: Dự án đáng tin cậy thường sẽ khóa một phần thanh khoản trong pool hoặc được kiểm toán bởi bên thứ ba uy tín. Trước khi đầu tư, bạn nên xem hợp đồng của dự án trên các công cụ on-chain như Etherscan hoặc BscScan để biết liệu nó đã được kiểm toán hay chưa. Nếu thanh khoản có thể bị rút bất cứ lúc nào hoặc hợp đồng không hề qua kiểm toán, đó chính là tín hiệu báo động rằng dự án có thể không an toàn.

Cảnh giác với lợi nhuận quá cao và quảng bá rầm rộ: Lời hứa lợi nhuận “cao không tưởng” (ví dụ cam kết lãi suất hàng chục phần trăm mỗi tháng) thường là mồi nhử. Các dự án an toàn sẽ không hứa hẹn lợi nhuận cố định cao như vậy. Ngoài ra, quảng cáo ồ ạt trên mạng xã hội, sự kiện hoành tráng hay sự xuất hiện của KOL chỉ nhằm tạo FOMO. Bạn nên cảnh giác các chiến dịch quảng bá mà không có bằng chứng khoa học hay sản phẩm thực tế. Trong nhiều vụ lừa đảo, kẻ gian thường bịa ra báo cáo kiểm toán giả hoặc mạo danh các đối tác nổi tiếng để tạo niềm tin cho nhà đầu tư.

Đa dạng hóa và đầu tư từng phần nhỏ: Bạn đừng dồn toàn bộ vốn vào một dự án tiền mã hóa mới. Hãy chỉ dùng số tiền bạn chấp nhận có thể mất và chia nhỏ để đầu tư vào nhiều dự án khác nhau. Nếu thấy token bỗng tăng giá quá nhanh mà không rõ lý do, bạn nên cân nhắc bán bớt để chốt lời, thay vì ôm toàn bộ chờ “đổi đời”.

Tự trang bị kiến thức, theo dõi tin tức đáng tin cậy: Bạn nên cập nhật thông tin từ nguồn đáng tin cậy như báo chí chính thống, các diễn đàn lớn hoặc ý kiến chuyên gia có uy tín để nắm bắt tình hình thị trường và những cảnh báo lừa đảo. Nếu có thể, hãy dùng công cụ phân tích hợp đồng thông minh hoặc nhờ cộng đồng lập trình viên kiểm tra sơ bộ. Quan trọng không kém là lắng nghe cảm giác của chính mình: Nếu thấy dự án hứa hẹn quá “ngon ăn” hoặc có điều gì không hợp lý, bạn hãy tạm dừng và xem xét lại trước khi rót vốn. Ngoài ra, bạn tuyệt đối không bấm vào link lạ từ email, Telegram hay mạng xã hội vì rất dễ dính bẫy giả mạo và mất sạch tài sản.