Tòa án Singapore tuyên phạt Zhang Xinghua 2 năm tù vì tìm cách che giấu 6,9 triệu USD crypto bị đánh cắp bằng Tornado Cash, cho thấy mixer có thể làm mờ dấu vết nhưng không đảm bảo thoát khỏi điều tra.
Vụ án diễn ra trong bối cảnh các cơ quan quản lý toàn cầu liên tục cảnh báo về “điểm mù” từ các nền tảng crypto ở nước ngoài, nơi tội phạm lợi dụng chênh lệch quy định để chuyển tiền xuyên biên giới và né giám sát.
- Singapore kết án 2 năm tù trong vụ rửa tiền liên quan Tornado Cash và vụ trộm 6,9 triệu USD từ SafeX.
- Nhà chức trách thu hồi 2,1 triệu USD, còn 4,8 triệu USD nằm ngoài thẩm quyền vì chảy sang nền tảng ở nước ngoài.
- FATF cảnh báo VASP “offshore” tạo điểm mù; khuyến nghị quản lý theo hoạt động, siết cấp phép và tăng phối hợp xuyên biên giới.
Zhang Xinghua bị kết án 2 năm tù vì che giấu crypto bị đánh cắp qua Tornado Cash
Zhang Xinghua nhận án 2 năm tù tại Singapore sau khi thừa nhận vai trò trong âm mưu đánh cắp 6,9 triệu USD và nỗ lực rửa tiền qua Tornado Cash, trong đó cơ quan chức năng thu hồi được 2,1 triệu USD.
Zhang, 38 tuổi, nhận tội đồng mưu trộm số crypto trị giá 6,9 triệu USD từ sàn SafeX. Theo hồ sơ vụ án, Zhang là người thứ ba trong nhóm tấn công “kho” SafeX trong giai đoạn từ tháng 6 đến tháng 8/2025, sau một mâu thuẫn giữa đơn vị thuê họ (King Coder) và công ty mẹ của SafeX.
Vụ việc bị phát hiện khi cảnh báo số dư thấp của SafeX kích hoạt vào tháng 8/2025, dẫn đến kiểm tra nội bộ và báo cáo cho cảnh sát. Dù Tornado Cash được thiết kế để làm mờ tuyến giao dịch, quá trình điều tra vẫn lần ra dấu vết đủ để bắt giữ và truy tố.
Dòng tiền qua Tornado Cash chỉ làm chậm điều tra, không giúp “biến mất” hoàn toàn
Tornado Cash có thể che mờ đường đi của giao dịch, nhưng vụ SafeX cho thấy nhà chức trách vẫn có thể lần theo manh mối để thu hồi một phần tài sản và buộc tội nghi phạm.
Zhang bị cáo buộc đã cố gắng rửa tiền qua Tornado Cash nhằm che giấu dấu vết token bị đánh cắp. Tuy nhiên, theo thông tin từ nhà chức trách Singapore, lực lượng chức năng đã thu hồi 2,1 triệu USD crypto token liên quan vụ án.
Khoảng 4,8 triệu USD vẫn nằm ngoài tầm với của Singapore do đã được chuyển sang các nền tảng crypto bên ngoài phạm vi thẩm quyền pháp lý. Đây là điểm then chốt khiến việc thu hồi tài sản phụ thuộc mạnh vào hợp tác và cơ chế tương trợ pháp lý giữa các quốc gia.
Điều tra cũng ghi nhận Zhang sử dụng tài khoản của vợ để hoàn trả lượng Bitcoin trị giá 95.000 USD sau khi một phần dòng tiền bị lần theo tới đó. Chi tiết này cho thấy tội phạm có thể dùng tài khoản liên quan (người thân, trung gian) để làm rối thêm bức tranh dòng tiền.
4,8 triệu USD chưa thu hồi phản ánh “điểm mù” từ nền tảng crypto ở nước ngoài
Số tiền chưa thu hồi cho thấy rủi ro lớn nhất không chỉ nằm ở mixer, mà ở các nền tảng đặt ngoài phạm vi điều chỉnh, nơi việc cưỡng chế và chia sẻ dữ liệu bị hạn chế.
Phần 4,8 triệu USD không thu hồi được được nêu như ví dụ về “điểm mù” mà Lực lượng đặc nhiệm tài chính (FATF) phê bình trong báo cáo gần đây: khi tài sản bị chuyển sang các nền tảng ở nước ngoài, cơ quan thực thi dễ bị chặn bởi khác biệt quy định, thẩm quyền và mức độ hợp tác.
Trong thực tế, mixer có thể tạo thêm trở ngại kỹ thuật cho việc truy vết, nhưng yếu tố quyết định lại là nơi tài sản “hạ cánh” và khả năng cơ quan chức năng tiếp cận dữ liệu của sàn, ví, hay nhà cung cấp dịch vụ tài sản ảo (VASP) tại quốc gia sở tại.
FATF cảnh báo VASP offshore đang bị lợi dụng để rửa tiền xuyên biên giới
FATF cho biết các nền tảng crypto ở nước ngoài đang bị khai thác để chuyển và “tẩy” tiền qua biên giới, đặc biệt tại những nơi có quy định yếu hoặc gần như không có.
Trong báo cáo gần đây, FATF cảnh báo các nền tảng crypto offshore đang trở thành tuyến đường cho hoạt động rửa tiền xuyên biên giới. Báo cáo mang tên “Understanding and Mitigating the Risks of Offshore Virtual Asset Service Providers” mô tả cách tội phạm tận dụng khu vực có quy định crypto yếu hoặc không tồn tại để dịch chuyển tài sản bị đánh cắp và cả tài trợ khủng bố.
“Báo cáo này phơi bày cách các VASP tạo ra những điểm mù mà tội phạm rõ ràng đang khai thác.”
– Elisa de Anda Madrazo, Chủ tịch FATF
FATF cũng nêu thủ thuật: nhà cung cấp offshore có thể “đóng vai” khách hàng thông thường để sử dụng dịch vụ của các sàn được cấp phép, khiến cơ quan chức năng khó theo dõi giao dịch. Đồng thời, bằng cách liên tục đổi blockchain và “nhảy” giữa nhiều ví, họ duy trì lợi thế trước quá trình điều tra.
FATF đề xuất quản lý theo hoạt động, siết cấp phép và tăng chế tài
FATF khuyến nghị quản lý công ty crypto dựa trên việc họ làm gì, không phải chỉ dựa vào nơi đặt trụ sở, đồng thời yêu cầu cấp phép và tăng mức phạt với nền tảng không tuân thủ.
Theo FATF, cách tiếp cận hiệu quả là yêu cầu nhà cung cấp dịch vụ offshore phải có giấy phép để hoạt động, bất kể trụ sở đặt ở đâu. Điều này nhằm giảm khả năng “lách” quy định bằng cách chuyển pháp nhân sang khu vực lỏng lẻo hơn.
Ngoài ra, FATF kêu gọi áp dụng chế tài mạnh với các nền tảng không tuân thủ và cải thiện phối hợp giữa các đơn vị tình báo tài chính của nhiều quốc gia. Trọng tâm là thu hẹp khoảng trống thực thi, nơi dòng tiền có thể rời một quốc gia có giám sát chặt và đi vào hệ sinh thái “khó chạm tới” ở nước ngoài.
Thực thi pháp luật vẫn hiệu quả, nhưng bị giới hạn bởi khoảng trống quy định
Vụ Zhang cho thấy thực thi pháp luật có thể lần ra và thu hồi tài sản ngay cả khi dùng mixer, nhưng số tiền còn lại thường bị “kẹt” vì thiếu thẩm quyền và phối hợp với nền tảng offshore.
Nhà chức trách thu hồi được khoảng 30% số tiền bị đánh cắp và phần còn lại (khoảng 70%) bị cản trở chủ yếu do khoảng trống quy định và phạm vi pháp lý khi tài sản đã chuyển ra ngoài Singapore. Đây cũng là lý do FATF thúc đẩy các biện pháp quản lý VASP offshore.
Ở cấp độ chính sách, các quốc gia đang tăng đầu tư vào năng lực điều tra crypto. Ví dụ, gói thầu 4,1 triệu bảng của HMRC cho thấy nhu cầu mở rộng công cụ và dịch vụ nhằm trấn áp tội phạm liên quan tiền điện tử.
Những câu hỏi thường gặp
Tornado Cash là gì và vì sao thường bị nhắc đến trong rửa tiền crypto?
Tornado Cash là một “mixer” giúp làm mờ liên kết giữa địa chỉ gửi và nhận, từ đó che giấu dấu vết giao dịch trên blockchain. Tuy vậy, nó không đảm bảo người dùng tránh được điều tra nếu có dữ liệu đối soát từ sàn, ví, hoặc các điểm trung gian khác.
Singapore đã thu hồi được bao nhiêu trong vụ SafeX?
Theo thông tin trong vụ án, nhà chức trách Singapore thu hồi 2,1 triệu USD crypto token liên quan. Khoảng 4,8 triệu USD còn lại nằm ngoài tầm với do đã chuyển tới các nền tảng ở nước ngoài.
FATF cảnh báo điều gì về các nền tảng crypto offshore?
FATF cảnh báo VASP offshore có thể tạo “điểm mù” cho giám sát, bị lợi dụng để rửa tiền xuyên biên giới và thậm chí tài trợ khủng bố, nhất là tại các khu vực có quy định crypto yếu hoặc không có.
FATF đề xuất giải pháp nào để giảm rủi ro từ VASP offshore?
FATF khuyến nghị quản lý dựa trên hoạt động của công ty crypto thay vì nơi đặt trụ sở, yêu cầu nhà cung cấp offshore phải có giấy phép để hoạt động, tăng chế tài với nền tảng không tuân thủ và cải thiện phối hợp giữa các đơn vị tình báo tài chính của nhiều quốc gia.
