C03 cảnh báo rug pull qua vụ AntEx: Nhà đầu tư cần hiểu gì?

C03 cảnh báo rug pull qua vụ AntEx khi phân tích các kịch bản lừa đảo phổ biến trên thị trường tài sản mã hóa tại Vietnam RWA Summit 2026. Đại diện Bộ Công an nhắc đến vụ án liên quan ông Nguyễn Hòa Bình, thường được biết đến với tên Shark Bình, như một trường hợp đã bị cơ quan điều tra khởi tố để minh họa rủi ro dự án huy động vốn, quảng bá bằng uy tín cá nhân rồi sử dụng tiền không đúng mục đích.

Cách gọi “úp bô” đang được sử dụng rộng rãi trên mạng, nhưng đây không phải thuật ngữ pháp lý. Trong hồ sơ tố tụng, cơ quan điều tra xác định hành vi và tội danh theo quy định pháp luật; việc khởi tố, tạm giam cũng chưa đồng nghĩa một người đã bị tòa án tuyên có tội bằng bản án có hiệu lực.

C03 cảnh báo rug pull qua vụ AntEx tại Vietnam RWA Summit 2026

Ngày 18/07/2026, tại Vietnam RWA Summit 2026, Thượng tá Lê Thị Thế Hoàng, Phó Trưởng phòng 2 thuộc Cục Cảnh sát điều tra tội phạm về tham nhũng, kinh tế, buôn lậu (C03), cho rằng thí điểm thị trường tài sản mã hóa đánh dấu sự chuyển dịch từ cách tiếp cận cấm đoán sang quản lý có điều kiện và giám sát chặt chẽ.

Đi kèm cơ hội là bốn nhóm rủi ro được đại diện C03 lưu ý: lừa đảo và chiếm đoạt tài sản; rửa tiền; trốn thuế; tham nhũng hoặc trục lợi trong quá trình cấp phép, kiểm tra và giám sát. Trong số này, lừa đảo qua không gian mạng được xem là một trong những nguy cơ dễ tác động trực tiếp đến người dùng cá nhân.

Khi nói về các dự án token và hành vi thường được cộng đồng gọi là rug pull hay “xả thảm”, đại diện C03 đã nhắc tới vụ án AntEx. Đây là vụ việc đã được Công an TP Hà Nội khởi tố từ tháng 10/2025, không phải một kết luận mới được đưa ra tại hội nghị tháng 7/2026.

Vụ AntEx đang ở tình trạng pháp lý nào?

Ngày 14/10/2025, Cơ quan Cảnh sát điều tra Công an TP Hà Nội công bố đã khởi tố vụ án, khởi tố bị can đối với Nguyễn Hòa Bình và chín người khác. Các tội danh được nêu gồm lừa đảo chiếm đoạt tài sản và vi phạm quy định về kế toán gây hậu quả nghiêm trọng.

Theo thông tin điều tra ban đầu được ANTV và Báo Công an Nhân dân đăng tải, từ tháng 8 đến tháng 11/2021, nhóm phát triển đã phát hành và bán 33,2 tỷ token AntEx cho khoảng 30.000 nhà đầu tư. Số tiền thu về được cơ quan điều tra quy đổi khoảng 4,5 triệu USDT, tương đương khoảng 117 tỷ đồng tại thời điểm được nêu.

Cơ quan điều tra cáo buộc ông Bình đã dùng uy tín và ảnh hưởng cá nhân để quảng bá AntEx, công bố quỹ Next100 Blockchain với cam kết đầu tư 50 triệu USD trong 10 năm, qua đó củng cố niềm tin và hạn chế tình trạng nhà đầu tư bán tháo token.

Thông báo của cơ quan công an cũng cho rằng dự án không được triển khai đúng lộ trình, trong khi một số cổ đông đã thống nhất rút tiền khỏi ví tổng, chuyển qua ví cá nhân, quy đổi sang tiền đồng hoặc chuyển vào các công ty trong hệ sinh thái để sử dụng không đúng mục đích. Đây là nội dung cáo buộc trong quá trình điều tra, chưa phải phán quyết cuối cùng của tòa.

“Úp bô”, rug pull và lừa đảo khác nhau thế nào?

“Úp bô” là tiếng lóng chỉ tình huống người đi trước bán tài sản cho người đến sau ở mức giá cao, khiến nhóm mua sau chịu thiệt hại khi giá giảm mạnh. Khái niệm này rất rộng, có thể được dùng cho cả hành vi thao túng có chủ đích lẫn một đợt đầu cơ đổ vỡ thông thường.

Rug pull có nghĩa hẹp hơn trong crypto. Đó là tình huống đội ngũ phát triển hoặc người kiểm soát thanh khoản rút tài sản, bán lượng token lớn, khóa quyền truy cập hoặc bỏ dự án, làm giá và thanh khoản sụp đổ. Rug pull có thể diễn ra qua smart contract, liquidity pool, ví dự án hoặc quyền phân bổ token.

Lừa đảo chiếm đoạt tài sản là khái niệm pháp lý, cần được chứng minh bằng các yếu tố cấu thành tội phạm, chứng cứ, vai trò của từng người và thiệt hại thực tế. Vì vậy, không thể tự động suy luận rằng mọi token giảm giá, dự án dừng hoạt động hoặc nhà sáng lập bán token đều cấu thành tội lừa đảo.

Ở chiều ngược lại, việc một dự án có token thật, website thật và được niêm yết trên sàn cũng không loại trừ khả năng có hành vi gian dối. Cơ quan chức năng sẽ xem xét dòng tiền, quyền kiểm soát ví, mục đích sử dụng vốn, nội dung quảng bá và mối liên hệ giữa cam kết với hành động thực tế.

Ba kịch bản lừa đảo token được C03 chỉ ra

Dự án giả rồi đóng hệ thống

Kịch bản đầu tiên bắt đầu bằng token, website hoặc ứng dụng được dựng để huy động vốn. Dự án có thể công bố whitepaper, roadmap, lợi nhuận và đội ngũ chuyên gia, nhưng không có hoạt động kinh doanh thực chất. Khi huy động đủ tiền, người vận hành đóng nền tảng, ngừng liên lạc và chiếm đoạt tài sản.

Phát hành token thật rồi xả thảm

Kịch bản thứ hai tinh vi hơn vì token có thể tồn tại trên blockchain và được giao dịch trên sàn quốc tế. Nhóm kiểm soát nắm tỷ lệ token hoặc thanh khoản lớn, tạo giao dịch và câu chuyện tăng trưởng để thu hút người mua, sau đó bán lượng nắm giữ hoặc rút thanh khoản rồi biến mất.

Lấy tiền người mới trả người cũ

Kịch bản thứ ba kết hợp token với mô hình đa cấp. Hoa hồng được duy trì nhờ dòng tiền người tham gia mới. Khi việc tuyển thành viên chậm lại, hệ thống ngừng trả thưởng hoặc phát hành token mới, hứa bù lỗ nếu nạn nhân tiếp tục nạp tiền. Chu kỳ chỉ kết thúc khi không còn dòng tiền mới.

Vì sao người nổi tiếng có thể trở thành công cụ tạo niềm tin?

Nhà đầu tư cá nhân thường không đủ dữ liệu để đánh giá smart contract, phân bổ token hoặc dòng tiền của dự án. Trong khoảng trống thông tin đó, danh tiếng của founder, KOL, quỹ đầu tư hoặc doanh nhân nổi tiếng dễ được sử dụng như một tín hiệu thay thế cho thẩm định.

Tuy nhiên, một phát ngôn quảng bá không thay thế được báo cáo tài chính, quyền truy cập ví hay cơ chế kiểm soát tài sản. Logo đối tác, ảnh chụp cùng người nổi tiếng và thông báo “cam kết đầu tư” cũng không chứng minh tiền đã được giải ngân hoặc bị khóa theo điều kiện bảo vệ nhà đầu tư.

Đây là lý do nhà đầu tư cần tách ba lớp thông tin: ai đang quảng bá, ai thực sự kiểm soát token và thanh khoản, và pháp nhân nào chịu trách nhiệm khi dự án không thực hiện đúng cam kết.

Bốn nhóm vi phạm mà thị trường thí điểm phải kiểm soát

Ngoài lừa đảo, C03 cảnh báo tài sản mã hóa có thể được chuyển qua mixer, nhiều blockchain và ví ở nước ngoài để che giấu nguồn gốc. Việc truy vết không phải bất khả thi, nhưng sẽ phức tạp hơn khi dòng tiền bị chia nhỏ, chuyển đổi qua nhiều tài sản và đi qua các nền tảng ngoài lãnh thổ.

Rủi ro trốn thuế xuất hiện khi cá nhân hoặc tổ chức không kê khai doanh thu, dùng tài khoản cá nhân nhận tiền hoặc không lập chứng từ phù hợp. Khi thị trường được đưa vào khuôn khổ thí điểm, dữ liệu giao dịch, định danh khách hàng và báo cáo của đơn vị cung cấp dịch vụ trở thành những mắt xích quan trọng.

Nhóm rủi ro thứ tư nằm ngay trong quá trình quản lý: doanh nghiệp không đủ điều kiện vẫn được cấp phép, vi phạm bị bỏ qua hoặc hoạt động thanh tra bị lợi dụng để trục lợi. Điều này cho thấy công nghệ blockchain không tự tạo ra niềm tin; niềm tin còn phụ thuộc quản trị, kiểm toán và trách nhiệm giải trình.

Nghị định 284/2026 thay đổi điều gì?

Chính phủ ban hành Nghị định 284/2026/NĐ-CP ngày 16/07/2026, quy định xử phạt vi phạm hành chính về tài sản mã hóa và thị trường tài sản mã hóa. Văn bản có hiệu lực từ ngày 01/09/2026.

Mức phạt tối đa được quy định là 200 triệu đồng đối với tổ chức và 100 triệu đồng đối với cá nhân. Một số hành vi cung cấp dịch vụ, quảng cáo hoặc tiếp thị tài sản mã hóa khi chưa được cấp phép có thể bị phạt ở nhóm cao nhất dành cho tổ chức.

Đối với nhà đầu tư trong nước giao dịch tài sản mã hóa không thông qua tổ chức cung cấp dịch vụ được Bộ Tài chính cấp phép, mức phạt được nêu từ 30 đến 50 triệu đồng. Quy định này tạo áp lực chuyển hoạt động giao dịch sang các đơn vị nằm trong khuôn khổ thí điểm.

Cần lưu ý xử phạt hành chính và xử lý hình sự là hai cơ chế khác nhau. Nghị định 284 không thay thế việc điều tra, truy tố các hành vi có dấu hiệu lừa đảo, rửa tiền hoặc tội phạm khác.

Checklist nhận diện dự án có nguy cơ rug pull

• Kiểm tra phân bổ token: tỷ lệ của đội ngũ, lịch mở khóa và mức tập trung ở các ví lớn.
• Kiểm tra thanh khoản: ai sở hữu LP token, thanh khoản có bị khóa và điều kiện mở khóa ra sao.
• Kiểm tra quyền smart contract: hợp đồng có thể mint thêm, đóng băng, chặn bán hoặc thay đổi phí hay không.
• Đối chiếu pháp nhân: tên doanh nghiệp, người đại diện, quốc gia đăng ký và cơ chế giải quyết tranh chấp.
• Phân biệt cam kết với dòng tiền: thông báo đầu tư chưa đồng nghĩa vốn đã được giải ngân.
• Không dùng KOL làm bằng chứng: danh tiếng không thay thế audit, báo cáo và dữ liệu on-chain.
• Cảnh giác lợi nhuận cố định: mức lãi cao đi kèm cơ chế tuyển người là dấu hiệu cần kiểm tra sâu.
• Chuẩn bị khả năng mất vốn: không sử dụng khoản tiền cần cho chi tiêu, trả nợ hoặc quỹ khẩn cấp.

Người mới có thể tham khảo thêm các nguyên tắc bảo vệ tài khoản và quản trị rủi ro crypto trước khi kết nối ví hoặc chuyển tiền cho một dự án.

Kết luận

Việc C03 cảnh báo rug pull qua vụ AntEx cho thấy cơ quan quản lý đang dùng những vụ án đã khởi tố để minh họa rủi ro khi Việt Nam mở cửa thí điểm thị trường tài sản mã hóa. Trọng tâm không chỉ là token tăng hay giảm giá, mà là cách dự án huy động vốn, kiểm soát ví, sử dụng tiền và công bố thông tin cho nhà đầu tư.

Với vụ AntEx, các thông tin về 30.000 nhà đầu tư, 4,5 triệu USDT và việc sử dụng tiền là nội dung do cơ quan điều tra công bố. Quá trình tố tụng vẫn phải tiếp tục và trách nhiệm hình sự cuối cùng thuộc thẩm quyền phán quyết của tòa án.