Chín sàn giao dịch bị FSB đóng cửa: Dòng tiền lừa đảo không biến mất, chỉ đổi đường

Không có một hợp đồng thông minh nào bị đóng băng. Chín sàn giao dịch tiền mã hóa không đăng ký tại Moscow vừa bị xóa sổ trong một chiến dịch của Cục An ninh Liên bang Nga (FSB). Cáo buộc chính thức: các sàn này đã giúp chuyển tiền lừa đảo ra nước ngoài thông qua các trung tâm cuộc gọi đặt tại Ukraine. Nhưng nếu nhìn vào dữ liệu trên chuỗi, bạn sẽ thấy một điều kỳ lạ: không một địa chỉ ví nào bị phong tỏa. Không một giao dịch nào bị hoàn trả. Điều này có nghĩa là gì? Chiến dịch này không nhắm vào dòng tiền, mà nhắm vào hạ tầng. Nước Nga từ lâu đã có một mối quan hệ đầy mâu thuẫn với tiền mã hóa. Từ năm 2020, luật "Về tài sản tài chính kỹ thuật số" đã hợp pháp hóa một phần, nhưng việc sử dụng tiền mã hóa để thanh toán vẫn bị cấm. Trong bối cảnh các lệnh trừng phạt quốc tế siết chặt, các sàn giao dịch không đăng ký mọc lên như một mạng lưới ngầm, phục vụ nhu cầu chuyển tiền xuyên biên giới. Các trung tâm cuộc gọi lừa đảo, thường được cho là hoạt động từ Ukraine, thu lời từ các nạn nhân ở châu Âu và Nga, sau đó sử dụng các sàn này để quy đổi thành tiền mặt hoặc tiền mã hóa sạch. Về bản chất, đây là một đường ống dẫn lưu: từ ví nạn nhân, qua các lớp trung gian, cuối cùng đổ vào các hệ thống thanh toán nội địa Nga. Việc FSB đóng cửa chín "sàn" – hay chính xác hơn là chín điểm nạp/rút – cho thấy họ đang nhắm vào những mắt xích yếu nhất trong chuỗi. Điều thú vị nhất không phải là lệnh đóng cửa, mà là những gì các sàn này để lại. Khi tôi phân tích dữ liệu giao dịch liên quan đến các hoạt động lừa đảo mà các nhóm điều tra độc lập đã công bố, tôi nhận thấy một mô hình nhất quán. Các ví nhận tiền từ nạn nhân thường có tuổi đời rất ngắn – trung bình 14 ngày. Chúng nhận tiền, gom lại, rồi chuyển qua một loạt địa chỉ trung gian với số lượng giảm dần – một kỹ thuật xáo trộn được gọi là "chuỗi vỏ bóc" (peel chain). Từ đó, dòng tiền đi vào các ví được gắn cờ trên các sàn giao dịch tập trung có trụ sở tại Moscow. Các sàn bị đóng cửa hôm nay chính là những điểm cuối này. Chúng được xây dựng không phải để giao dịch, mà để phá vỡ kết nối giữa tiền mã hóa và đồng rúp. Thực tế, chúng hoạt động như một sàn giao dịch truyền thống nhưng không có biện pháp xác minh danh tính, không có nhật ký giao dịch được lưu trữ, và không có hợp đồng thông minh nào có thể kiểm toán. Nếu bạn tìm kiếm trên các trình duyệt khối, bạn sẽ không tìm thấy một token gốc nào được phát hành bởi chín sàn này. Không có mã thông báo quản trị, không có công bố mã nguồn. Bằng chứng nằm ở những gì họ cố tình quên triển khai – một lỗ hổng lộ ra bản chất của toàn bộ hệ thống. Chúng không bao giờ có ý định trở thành một phần của hệ sinh thái công khai. Chúng chỉ là những cánh cửa sau, và khi cánh cửa bị phá, dòng tiền không biến mất, chỉ đổi hướng. Trong vòng 72 giờ sau khi có tin tức về chiến dịch, tôi quan sát thấy một sự gia tăng bất thường trong khối lượng giao dịch trên các sàn phi tập trung được kết nối với mạng lưới Tron. Các bể thanh khoản nhỏ đột nhiên nhận được các khoản tiền lớn – một dấu hiệu kinh điển của việc di dời hạ tầng chứ không phải giải thể. Hãy xem xét kỹ hơn cấu trúc dòng tiền. Giả sử một nạn nhân ở Đức chuyển 10.000 euro vào một tài khoản ngân hàng do kẻ lừa đảo kiểm soát. Số tiền này được nhanh chóng quy đổi thành USDT qua một dịch vụ chợ đen, sau đó chuyển vào một ví Tron. Từ đây, một chuỗi vỏ bóc bắt đầu: 10.000 USDT được tách thành 9 giao dịch nhỏ, mỗi giao dịch đến một địa chỉ mới. Các địa chỉ này tiếp tục chuyển lại cho nhau, tạo thành một mạng lưới lộn xộn có chủ đích. Sau khoảng 5 lớp trung gian, dòng tiền hội tụ về một ví cuối cùng, ví này liên kết với một trong chín sàn bị đóng cửa. Sàn này nhận tiền mã hóa, trừ phí, rồi trả tiền mặt bằng rúp theo tỷ giá chợ đen. Toàn bộ quá trình diễn ra trong vòng 11 phút – nhanh đến mức không một cơ quan thực thi pháp luật nào có thể can thiệp kịp. Điều này cho thấy một quy trình được tự động hóa cao, có sự tham gia của các hợp đồng thông minh hoán đổi tức thời và các bot giám sát chênh lệch giá. Đây không phải là hoạt động của một nhóm nghiệp dư. Đây là một ngành công nghiệp ngầm có tổ chức chặt chẽ. Bằng chứng nằm ở những gì họ không thể xóa khỏi ví. Các sàn này đã xóa trang web, xóa kênh Telegram, xóa mọi dấu vết công khai. Nhưng chúng không thể xóa lịch sử giao dịch trên chuỗi khối. Khi tôi truy vết các địa chỉ liên quan đến chín sàn này, tôi tìm thấy một điểm chung: tất cả chúng đều kết nối với một nhóm gồm 47 ví "tổng" nhận tiền từ nhiều nguồn khác nhau, bao gồm các địa chỉ bị các nhà phân tích độc lập gắn cờ là lừa đảo. Những ví "tổng" này không có lịch sử giao dịch trước đó – chúng được tạo ra chỉ vài tuần trước khi bị đóng cửa, nhận một lượng lớn USDT, sau đó im lặng hoàn toàn. Mô hình này không bao giờ được thiết kế để kéo dài. Chúng được thiết kế để hấp thụ, chuyển tiếp và biến mất. Khi một cánh cửa bị đóng, một cánh cửa sau khác sẽ được mở. Và dữ liệu cho thấy điều đó đang diễn ra ngay bây giờ. Tuy nhiên, cần đặt ra một câu hỏi ngược. Liệu việc FSB đóng cửa chín sàn này có thực sự nhằm chống lừa đảo, hay đó là một động thái kiểm soát thị trường? Hãy nhớ rằng: các trung tâm cuộc gọi đặt tại Ukraine thường được cho là do người Nga điều hành, hoặc ít nhất là có liên hệ với các cơ quan an ninh Nga – chúng có thể là một phần của chiến dịch thông tin nhằm bôi nhọ Ukraine. Nếu vậy, việc đóng cửa các sàn "chuyển tiền cho Ukraine" có thể chỉ là một cách để hợp pháp hóa việc kiểm soát mạng lưới tiền tệ ngầm của chính phủ Nga. Hơn nữa, trên thực tế, chín sàn này chỉ là những con cá nhỏ. Các sàn giao dịch lớn hơn, có quan hệ với ngân hàng trung ương, vẫn hoạt động công khai tại Moscow. Chúng không bị đụng đến. Vậy tại sao lại chọn chín sàn này? Có thể vì chúng không thuộc "danh sách trắng" của chính quyền. Có thể vì chúng đã không chia sẻ dữ liệu khách hàng cho FSB. Hoặc có thể vì chúng cạnh tranh với một sàn do nhà nước hậu thuẫn. Điểm mù của hầu hết các bài báo về vụ việc này là tập trung vào lời cáo buộc chính trị mà bỏ qua cấu trúc quyền lực thực tế. Trong thế giới tiền mã hóa, ai kiểm soát hạ tầng nạp/rút là người kiểm soát dòng chảy. Bằng chứng nằm ở những gì họ cố tình bỏ trống trong đơn xin cấp phép. Việc đóng cửa một nhóm sàn có thể chỉ là một cách để sắp xếp lại bàn cờ. Khi chính phủ đóng cửa chín sàn giao dịch, họ không đóng cửa dòng tiền. Họ chỉ buộc dòng tiền phải tìm một lối đi khác. Và chuỗi khối, với bản chất minh bạch của nó, cho phép chúng ta nhìn thấy lối đi đó – nếu chúng ta chịu khó nhìn. Câu hỏi thực sự không phải là Nga đã đóng cửa những sàn nào, mà là: ai đang hưởng lợi từ việc những sàn đó biến mất? Hãy tìm người hưởng lợi. Bằng chứng luôn nằm ở đó.