Tác giả: jk, Odaily Planet Daily
Biên tập: Hảo Phương Chu
Kể từ năm 2018, các cơ quan thực thi pháp luật của Mỹ và Anh đã tịch thu hơn 40 tỷ USD tài sản tiền điện tử trong hơn mười vụ án trọng điểm. Tuy nhiên, trong phần lớn các vụ việc, nạn nhân vẫn chưa nhận được đồng nào. Những tài sản số đáng lẽ phải hoàn trả cho người bị hại đã âm thầm chảy vào kho bạc nhà nước, quỹ dự trữ chiến lược và ngân sách hoạt động của các cơ quan thực thi pháp luật.
Bài viết tổng hợp các vụ án điển hình, làm rõ cuộc cướp thứ hai âm thầm này.
Có ai tò mò, sau khi bị tịch thu, tiền đi đâu rồi không?
Trong hệ thống tư pháp hình sự truyền thống, việc tịch thu thu nhập phạm pháp nhằm tước đoạt lợi ích phi pháp của tội phạm và, nếu có thể, bồi thường cho nạn nhân. Tuy nhiên, khi mục tiêu thực thi pháp luật chuyển sang tiền điện tử, logic này không còn phù hợp nữa.
Các quy định hiện hành của Mỹ (theo “Quy định Liên bang” quy định giới hạn bồi thường cho nạn nhân dựa trên “giá trị thị trường công bằng tại thời điểm mất mát”). Điều này có nghĩa: nếu nạn nhân mất 10 BTC khi giá Bitcoin là 5.000 USD, dù chính phủ đang nắm giữ đúng số này với giá trị hàng triệu đô la, nạn nhân chỉ có thể đòi bồi thường 50.000 USD. Phần chênh lệch lớn do tăng giá, theo pháp luật, thuộc về chính phủ.
Luật pháp Anh cũng “độc đoán” không kém. Theo “Chương trình Khuyến khích Truy thu Tài sản” (ARIS), 50% tài sản bị tịch thu sẽ chuyển cho cảnh sát và viện kiểm sát tham gia thực thi pháp luật, phần còn lại nộp cho Bộ Nội vụ. Các kênh bồi thường nạn nhân độc lập chỉ nhận được phần nhỏ hơn nhiều so với hai phần trên, đồng thời thủ tục xin hưởng bồi thường khá phức tạp, yêu cầu cao về điều kiện.
Tháng 3 năm 2025, Tổng thống Mỹ Donald Trump ký sắc lệnh hành chính thành lập “Dự trữ Bitcoin Chiến lược”, yêu cầu Bộ Tài chính giữ lại chứ không bán số Bitcoin bị tịch thu. Điều này càng củng cố động cơ giữ lại của chính phủ, đồng thời cản trở khả năng bồi thường cho nạn nhân về mặt thể chế.
Các vụ án điển hình: Tiền của nạn nhân chảy về đâu
Anh Quốc: Vụ án của Tiền Chí Min, vụ tịch thu tiền điện tử lớn nhất thế giới
Đây là vụ tịch thu tiền điện tử lớn nhất thế giới tính đến nay. Tháng 10 năm 2018, Cục Cảnh sát Kinh tế London đột kích nhiều căn nhà, thu giữ khoảng 61.000 BTC. Thời điểm đó, trị giá khoảng 305 triệu bảng Anh, đến khi xét xử, giá trị đã tăng lên khoảng 5,5 tỷ bảng (khoảng 7,2 tỷ USD).
Bị cáo Jian Wen (quốc tịch Trung Quốc-Anh, 42 tuổi) là trung gian rửa tiền của số Bitcoin này, bị kết án vào tháng 3 năm 2024, phạt 6 năm 8 tháng tù; kẻ chủ mưu Tiền Chí Min (quốc tịch Trung Quốc, 47 tuổi) là sáng lập viên của công ty “Blue Sky Grey” (Lục Thiên Cổ), hoạt động từ 2014 đến 2017, dùng lợi nhuận cao để lừa đảo hơn 128.000 người cao tuổi Trung Quốc, tổng số tiền hơn 5,6 tỷ USD. Bà ta bị bắt tháng 4 năm 2024, nhận tội tháng 9 năm 2025, và cùng tháng bị tuyên án 11 năm 8 tháng tù.
Hội nghị thường niên của Blue Sky Grey
Còn nạn nhân thì sao? 128.000 nạn nhân đều là công dân Trung Quốc, phần lớn là người cao tuổi đã nghỉ hưu, nhiều người đã dốc hết tích góp cả đời để mua tài sản của công ty, họ đều mơ về giàu có nhanh chóng, ngay cả khi bước vào giai đoạn thanh lý và bồi thường, điều này vẫn không thay đổi. Tuy nhiên, hiện tại, chính phủ Anh và Trung Quốc đều tuyên bố có chủ quyền đối với số Bitcoin này, quá trình thu hồi dân sự vẫn đang diễn ra, nhưng các chuyên gia pháp lý thừa nhận, do tranh chấp chủ quyền song phương, ** khả năng nạn nhân cuối cùng nhận được bồi thường là rất thấp.** Phía Trung Quốc đã bắt đầu thu thập thông tin về nạn nhân, nhưng cuối cùng có thể có bao nhiêu người được bồi thường, số tiền nhận được có phải là giá trị theo thời điểm đó hay bao gồm phần tăng giá của Bitcoin, thậm chí toàn bộ số tiền này có thể vẫn nằm trong tay các cơ quan thực thi pháp luật Anh, đều chưa rõ.
Dòng tiền: Dự kiến của Bộ Tài chính Anh. Thực tế nạn nhân nhận được: Không có, vụ án vẫn chưa kết thúc.
Mỹ: Vụ án Silk Road, 3 tỷ USD “tài sản không chủ”
Silk Road là nền tảng buôn bán ma túy trên darknet nổi tiếng nhất lịch sử, sáng lập viên Ross Ulbricht bị bắt năm 2013, sau đó số Bitcoin tích trữ trên nền tảng này lần lượt bị thu giữ.
Tháng 11 năm 2021, IRS-CI thu giữ 51.680 BTC từ một chiếc máy tính để trong két sàn nhà ở Georgia, trị giá hơn 3,36 tỷ USD. Zhong (32 tuổi, người Georgia) đã lợi dụng lỗ hổng hệ thống để trộm số này từ năm 2012, sau đó ẩn náu gần 10 năm, tháng 4 năm 2023 bị tuyên án 1 năm 1 ngày tù.
Vì Silk Road là nền tảng bất hợp pháp, tòa án xác định không có “nạn nhân hợp pháp”, toàn bộ tài sản bị tịch thu đều thuộc về chính phủ. Tháng 12 năm 2024, thẩm phán liên bang bác bỏ yêu cầu đòi bồi thường của một công ty đầu tư, tạo điều kiện cho chính phủ xử lý tài sản. Theo sắc lệnh dự trữ Bitcoin chiến lược năm 2025, số tài sản này có thể sẽ vĩnh viễn nằm trong dự trữ liên bang.
Dòng tiền: Dự trữ Bitcoin chiến lược của Mỹ. Thực tế nạn nhân nhận được: Không.
Tập đoàn Thái Tử / Huione / Vụ án của Trần Chí, 15 tỷ USD đang chờ xử lý
Tháng 10 năm 2025, Bộ Tư pháp Mỹ, tại tòa liên bang New York, đã chính thức khởi tố tập đoàn Prince Holding Group của Campuchia (Thái Tử Group), và Chủ tịch Trần Chí (Chen Zhi, còn gọi Vincent, 37 tuổi, quốc tịch Campuchia) về tội lừa đảo qua điện thoại và rửa tiền, cáo buộc ông ta điều hành các trung tâm lừa đảo “kịch bản giết heo” bắt giữ hàng tỷ USD từ các nạn nhân toàn cầu.
Song song với cáo trạng hình sự, DOJ khởi kiện thu hồi tài sản dân sự, mục tiêu là khoảng 127.271 BTC (khoảng 15 tỷ USD), số Bitcoin này hiện đang do chính phủ Mỹ quản lý, là vụ tịch thu lớn nhất trong lịch sử Mỹ. Theo phân tích của TRM Labs, các Bitcoin này từ tháng 12 năm 2020 chủ yếu trong trạng thái ngủ đông, đến tháng 6-7 năm 2024 mới có dấu hiệu hoạt động trở lại, phù hợp với thời điểm bị DOJ tịch thu.
Trong các biện pháp trừng phạt phối hợp, Bộ Tài chính Mỹ (OFAC) cùng Bộ Ngoại giao, Văn phòng Liên bang và Phát triển (FCDO) của Anh đã trừng phạt 146 mục tiêu liên quan của tập đoàn Prince; FinCEN dựa theo Đạo luật Bảo vệ Quốc gia (Patriot Act) đã ra quyết định cuối cùng, chính thức loại Huione Group khỏi hệ thống tài chính Mỹ. FinCEN xác định, Huione Group là trung tâm rửa tiền chủ chốt của các nhóm hacker mạng của Bắc Triều Tiên và các tổ chức tội phạm xuyên quốc gia Đông Nam Á, từ tháng 8 năm 2021 đến tháng 1 năm 2025, đã rửa hơn 4 tỷ USD tiền bất hợp pháp.
Các khoản rửa tiền của Huione Group gồm: 37 triệu USD trộm từ mạng lưới Bắc Triều Tiên, 36 triệu USD từ lừa đảo đầu tư tiền điện tử, và 300 triệu USD từ các hoạt động lừa đảo mạng khác. Theo báo cáo của FBI về tội phạm mạng năm 2024, chỉ riêng năm đó, thiệt hại do lừa đảo đầu tư tiền điện tử tại Mỹ đã lên tới 5,8 tỷ USD. Trong các vụ đã xác nhận, mạng lưới rửa tiền tại Brooklyn từ tháng 5 năm 2021 đến tháng 8 năm 2022 đã chuyển khoảng 18 triệu USD bất hợp pháp từ hơn 250 nạn nhân Mỹ vào tài khoản của Prince Group. Sau khi vụ việc bị phơi bày, Hàn Quốc và Singapore lần lượt trừng phạt Prince Group, Bộ Ngoại giao Hàn Quốc gọi đó là “chiến dịch trừng phạt quy mô lớn nhất trong lịch sử”. Các tranh cãi vẫn còn kéo dài. Chưa có kế hoạch cụ thể nào về bồi thường cho nạn nhân.
Dòng tiền: Chờ xử lý thu hồi dân sự; Thực tế nạn nhân nhận được: Đến tháng 2 năm 2026, vẫn là 0.
Nhóm hacker Lazarus của Triều Tiên, chỉ thu hồi được phần nhỏ
Tổ chức hacker quốc gia Triều Tiên Lazarus Group (còn gọi APT38) từ năm 2014 đã trộm hơn 5 tỷ USD tiền điện tử, là nhóm tội phạm tiền điện tử hoạt động tích cực nhất thế giới. Các vụ chính gồm: năm 2022, bị trộm 620 triệu USD từ Ronin Network (Axie Infinity); năm 2022, bị trộm 100 triệu USD từ cầu nối Cross-chain Horizon của Harmony; tháng 2 năm 2025, bị trộm 1,5 tỷ USD từ sàn Bybit, đây là vụ trộm lớn nhất trong lịch sử các sàn giao dịch tiền điện tử.
Các cơ quan Mỹ đã khởi kiện dân sự nhiều đợt, từ năm 2020 đến nay, đã thu giữ khoảng 5 triệu USD, chiếm chưa đến 1% tổng số tiền bị trộm. Tháng 6 năm 2025, DOJ thu hồi 7,74 triệu USD tiền điện tử từ vụ các công nhân IT của Triều Tiên giả danh freelancer Mỹ.
Phần lớn tài sản bị trộm đã qua các dịch vụ trộn tiền (mixers) để biến mất trên chuỗi. Số ít tài sản bị thu hồi đều chảy vào tài khoản của chính phủ, không có kế hoạch phân phối bồi thường rõ ràng. Trong số 15 tỷ USD thiệt hại của Bybit, phần tiền của nạn nhân chủ yếu do sàn tự bù đắp, không phải từ các cơ quan thực thi pháp luật thu hồi.
Dòng tiền: Tài khoản của chính phủ Mỹ thu giữ. Thực tế nạn nhân nhận được: Rất ít hoặc bằng 0.
Vụ tống tiền LockBit, 5 tỷ USD tiền chuộc không ai trả lại
Tháng 2 năm 2024, “Chiến dịch Cronos” do Cục Cảnh sát Quốc gia Anh (NCA) chủ trì, phối hợp hơn 10 cơ quan thực thi pháp luật của Mỹ, châu Âu, Úc, đã phá hủy hạ tầng của LockBit, thu giữ 34 máy chủ, phong tỏa hơn 200 tài khoản tiền điện tử. Tháng 5 năm 2024, DOJ truy tố công dân Nga Dmitry Khoroshev về 26 tội danh, cáo buộc hắn là nhà phát triển chính của LockBit, đã thu về khoảng 100 triệu USD Bitcoin. LockBit từ năm 2020 đã tống tiền hơn 120 quốc gia, hơn 2.500 nạn nhân, tổng tiền chuộc đã vượt 5 tỷ USD, trong đó có hơn 1.800 nạn nhân tại Mỹ.
Các cơ quan thực thi pháp luật đã phân phát thành công khoảng 7.000 chìa khóa giải mã, ngăn chặn một số nạn nhân chưa trả tiền chuộc khỏi bị thiệt hại thêm. Tuy nhiên, các tổ chức đã trả tiền chuộc trước đó (bệnh viện, trường học, chính phủ) chưa lấy lại được tiền, cũng không có quỹ bồi thường riêng. Khoroshev vẫn đang trốn trong Nga, OFAC đã áp dụng lệnh trừng phạt.
Dòng tiền: Các tài khoản bị phong tỏa thuộc sở hữu của chính phủ, chưa phân phối. Thực tế nạn nhân nhận được: Chìa khóa giải mã (không có tiền mặt bồi thường).
Vụ BTC-e / Alexander Vinnik, khó khăn trong thu hồi
Công dân Nga Alexander Vinnik bị bắt tại Hy Lạp tháng 7 năm 2017, điều hành sàn BTC-e, xử lý hơn 9 tỷ USD giao dịch Bitcoin, là một trong những nền tảng rửa tiền Bitcoin lớn nhất thế giới thời đó. FinCEN phạt BTC-e 110 triệu USD. Vinnik sau 5 năm tù tại Pháp, bị dẫn độ sang Mỹ, tháng 5 năm 2024, nhận tội, nhưng trước khi tuyên án — tháng 2 năm 2025 — đã được thả để đổi lấy nhà báo Mỹ bị bắt tại Nga, vụ án hình sự kết thúc.
Tháng 6 năm 2025, DOJ khởi kiện dân sự thu hồi phần còn lại của BTC-e, mở cửa 60 ngày để phản hồi (đến 2 tháng 9 năm 2025). Người dùng và nạn nhân có thể nộp đơn đòi bồi thường, nhưng quy trình xét duyệt kéo dài, yêu cầu cung cấp chi tiết giao dịch và KYC. Do số lượng tài sản lớn và số người đòi bồi thường đông, kết quả phân phối cuối cùng còn rất chưa rõ ràng.
Dòng tiền: Chờ xử lý. Thực tế nạn nhân nhận được: Đang trong quá trình đòi bồi thường.
Vụ hacker Twitter, nạn nhân nhỏ lẻ chưa từng nhận được bồi thường
Ngày 15 tháng 7 năm 2020, thiếu niên 17 tuổi Graham Ivan Clark người Florida dùng kỹ thuật xã hội xâm nhập vào hệ thống nội bộ của Twitter, chiếm quyền kiểm soát khoảng 130 tài khoản xác thực của Obama, Biden, Elon Musk, Bill Gates, v.v., đăng bài lừa đảo “gấp đôi Bitcoin” trong vài giờ, lừa hơn 117.000 USD Bitcoin. Clark bị tuyên án 3 năm tù tháng 3 năm 2021. Các cơ quan thực thi pháp luật đã thu hồi hơn 3 triệu USD Bitcoin của Clark (bao gồm cả tiền lừa đảo qua SIM swap).
Nạn nhân của vụ lừa đảo Twitter (người dùng bình thường gửi Bitcoin bị lừa) chưa từng nhận được bất kỳ khoản bồi thường nào. Số tiền bị thu giữ đều bị chính phủ tịch thu theo quy trình thông thường, không có quỹ bồi thường hay kênh phản hồi riêng cho nạn nhân vụ lừa đảo Twitter.
Dòng tiền: Tài khoản bị chính phủ thu giữ. Thực tế nạn nhân nhận được: Không có.
Tại sao nạn nhân luôn bị lừa đảo nhiều lần?
Các vụ án trên không phải là ngẫu nhiên, mà là hệ quả tất yếu của hai hệ thống vận hành.
Ở Mỹ, pháp luật quy định rõ ràng rằng nạn nhân chỉ có thể đòi bồi thường theo “giá trị thị trường công bằng tại thời điểm mất mát”, chứ không phải giá trị thực tế khi tịch thu. Điều này có nghĩa: nếu nạn nhân mất 1 BTC khi giá là 8.000 USD năm 2019, dù chính phủ đang nắm giữ đúng số đó với giá trị 100.000 USD ngày nay, nạn nhân chỉ có thể đòi 8.000 USD, phần còn lại 92.000 USD theo pháp luật thuộc về chính phủ.
Ở Anh, chương trình Khuyến khích Truy thu Tài sản (ARIS) chia tài sản tịch thu thành ba phần: một nửa cho cảnh sát và viện kiểm sát, một nửa nộp cho Bộ Nội vụ, trong khi quỹ bồi thường nạn nhân chỉ nhận phần nhỏ hơn nhiều. Trong năm tài chính 2024-2025, cơ quan thực thi pháp luật Anh thu được khoảng 16,03 triệu bảng Anh qua ARIS, trong khi quỹ bồi thường nạn nhân chỉ khoảng 4,72 triệu bảng, tỷ lệ khoảng 3,4:1.
Chương trình Dự trữ Bitcoin Chiến lược của Mỹ năm 2025 càng củng cố xu hướng này. Sắc lệnh của chính phủ yêu cầu giữ lại chứ không bán số Bitcoin tịch thu, biến chính phủ thành một trong những chủ sở hữu Bitcoin lớn nhất thế giới. Chính sách dự trữ này mâu thuẫn căn bản với quyền lợi của nạn nhân.
Ngoài ra, nạn nhân còn đối mặt với các rào cản thủ tục: phải nộp đơn trong vòng 30 ngày sau thông báo, kèm theo chi tiết ví, mã giao dịch, KYC. Trong các vụ án xuyên quốc gia, nạn nhân phân tán ở nhiều quốc gia thường không biết về quy trình của Mỹ, lỡ mất thời hạn sẽ mất quyền đòi bồi thường mãi mãi.
Trong vụ Tiền Chí Min, 128.000 người cao tuổi Trung Quốc đã bỏ hết tích góp để đầu tư, rồi chứng kiến khoản tiền đó biến thành tranh chấp pháp lý giữa cảnh sát London và chính phủ Anh; trong vụ Silk Road, hàng tỷ USD Bitcoin bị “xác định không có nạn nhân hợp pháp” nên bị khóa trong dự trữ chiến lược của Mỹ; trong vụ Huione, hàng chục nghìn nạn nhân “kịch bản giết heo” dù đã xác nhận, vẫn không có kế hoạch bồi thường nào rõ ràng trong đợt tịch thu 15 tỷ USD.
Nếu việc phạm tội bị trừng phạt là công lý, thì ai đang trả giá cho những “quy trình cướp bóc hợp pháp” này?
