Bóc trần “đế chế” lừa đảo Campuchia

Sihanoukville, thành phố ven biển phía Nam Campuchia, từng là biểu tượng của giấc mơ thịnh vượng. Theo Bloomberg, dòng vốn đầu tư từ Trung Quốc biến nơi đây thành một trung tâm cờ bạc, bành trướng bằng bất động sản. Nhưng khi luật cấm cá cược trực tuyến có hiệu lực vào năm 2020, hàng trăm khu nghỉ dưỡng sầm uất và cao ốc bị bỏ hoang, nhanh chóng biến thành các trại lừa đảo quy mô lớn.

Đằng sau “đế chế” Prince Group

Ngày 21/10, tòa án Liên bang tại Brooklyn (New York) đã công bố bản cáo trạng đối với Chen Zhi, Nhà sáng lập kiêm Chủ tịch Prince Holding Group (Prince Group), một tập đoàn đa quốc gia có trụ sở tại Campuchia, với các tội danh âm mưu lừa đảo và rửa tiền.

Chen Zhi, nhà sáng lập kiêm Chủ tịch Prince Group, đã tạo dựng hình ảnh một doanh nhân thành đạt thông qua mạng lưới các công ty chủ chốt như Prince Real Estate Group, Prince Huan Yu Real Estate Group, Prince Bank và Awesome Global Investment Group. Các doanh nghiệp này được giới thiệu là hoạt động hợp pháp trong nhiều lĩnh vực khác nhau, từ bất động sản, ngân hàng, tài chính đến du lịch, logistics và công nghệ.

Theo Bộ Tư pháp Mỹ, Chen Zhi bị cáo buộc điều hành một mạng lưới lừa đảo đầu tư tiền mã hoá có quy mô toàn cầu, sử dụng chiêu thức “pig butchering” (nuôi lợn béo rồi thịt), đã chiếm đoạt hàng tỷ USD từ các nạn nhân tại Mỹ và nhiều quốc gia khác.

Cáo trạng cho biết dưới sự chỉ đạo của Chen Zhi, Prince Group đã vận hành hàng loạt khu phức hợp tại Campuchia, nơi hàng trăm lao động bị buôn bán và cưỡng ép thực hiện các vụ lừa đảo trực tuyến quy mô xuyên quốc gia. Các khu này được mô tả như “trại lao động cưỡng bức”, được bao quanh bởi tường cao, dây thép gai và giám sát nghiêm ngặt. Chen Zhi bị cáo buộc trực tiếp chỉ đạo nhân sự ra tay, hành hung những người bị giam giữ và lưu giữ hồ sơ chi tiết về hoạt động lừa đảo của từng khu.

Prince Group được cho là rửa tiền thông qua các công ty bình phong trong lĩnh vực bất động sản, tài chính, cờ bạc trực tuyến và khai thác tiền mã hoá. Các khoản lợi nhuận gian lận được chuyển qua nhiều ví kỹ thuật số bằng kỹ thuật “phun” và “phễu” nhằm che giấu nguồn gốc. Một phần trong số đó được quy đổi sang tiền mặt để phục vụ lối sống xa hoa, bao gồm du thuyền, máy bay riêng, tranh Picasso và các tài sản xa xỉ khác.

Kỹ thuật "phun" và "phễu" là hai phương thức thường thấy trong việc rửa tiền bằng tiền mã hoá. Kẻ gian chia một khoản tiền lớn bất hợp pháp thành hàng nghìn khoản nhỏ và chuyển rải rác sang nhiều địa chỉ ví mới nhằm làm loãng dấu vết, khiến số tiền gốc khó nhận diện trên blockchain. Sau đó, tội phạm sẽ gom những khoản tiền phân tán này từ nhiều địa chỉ tưởng chừng không liên quan về lại vài địa chỉ trung tâm. Quá trình chia và gom nhằm gây khó khăn trong việc truy vết dòng tiền trên blockchain.

Hệ sinh thái cho tội phạm xuyên quốc gia

Theo Bloomberg, Huione Group, một hệ sinh thái được cho là “đầu dây mối nhợ”, đứng ra rửa tiền cho Prince Group và các nhóm tội phạm mạng khác. Bộ Tài chính Mỹ thông qua Mạng lưới Thực thi Tội phạm Tài chính (FinCEN) vừa chỉ định Tập đoàn Huione có trụ sở tại Campuchia là “mối quan ngại chính về rửa tiền” theo Mục 311 của Đạo luật PATRIOT. Cùng với quyết định này, FinCEN ban hành thông báo đề xuất quy định mới, theo đó các tổ chức tài chính Mỹ sẽ bị cấm mở hoặc duy trì tài khoản thanh toán cho Huione và các công ty liên kết. Nếu quy định này được thông qua, Huione sẽ bị cắt hoàn toàn quyền tiếp cận hệ thống tài chính Mỹ.

Theo FinCEN, Huione Group giữ vai trò trung tâm trong mạng lưới rửa tiền toàn cầu liên quan đến hàng loạt hoạt động tội phạm mạng, từ các vụ lừa đảo “pig butchering” cho đến những vụ gian lận xuyên quốc gia và tấn công mạng có yếu tố nhà nước. Cơ quan này xác định rằng từ tháng 8/2021 đến tháng 1/2025, Huione đã rửa hơn 4 tỷ USD tiền phi pháp, trong đó khoảng 37 triệu USD có liên hệ đến các vụ tấn công mạng của Triều Tiên, còn ít nhất 36 triệu USD bắt nguồn từ các vụ lừa đảo tình cảm và đầu tư trực tuyến.

Báo cáo của TRM Labs cho thấy riêng trong năm 2024, tổng giá trị dòng tiền liên quan đến Huione đạt ít nhất 120 triệu USD, trong đó 80% đến từ các vụ lừa đảo “mổ lợn”. Tuy nhiên, con số thực tế có thể cao hơn nhiều do tiền thường được luân chuyển qua nhiều ví và nền tảng để che giấu nguồn gốc.

Điều tra cho thấy Huione Group vận hành một hệ sinh thái tài chính khép kín gồm nhiều doanh nghiệp liên kết. Trong đó, Huione Pay là nền tảng thanh toán tiền pháp định hầu như không áp dụng biện pháp kiểm soát chống rửa tiền, Huione Crypto đóng vai trò là đơn vị cung cấp dịch vụ tài sản số, hỗ trợ chuyển đổi và rửa tiền mã hoá.

Trên Telegram, Huione Guarantee vận hành như một chợ đen công khai. Hàng nghìn gian thương cung cấp dịch vụ rửa tiền, mua bán dữ liệu cá nhân, phần mềm web lừa đảo và thậm chí là các vũ khí, công cụ hỗ trợ như dùi cui, cùm điện phát hiện di chuyển, xịt hơi cay…

Huione Guarantee là bên bảo lãnh cho mọi giao dịch, thu phí 2–3% mỗi khoản, giúp hợp pháp hóa các hoạt động phi pháp. Giao dịch chủ yếu bằng USDT, được theo dõi dễ dàng nhờ blockchain. Theo Elliptic, báo cáo cho thấy khối lượng giao dịch đã chạm mức 11 tỷ USD. Các thương nhân trên Huione sẵn sàng rửa tiền từ những vụ lừa đảo “pig butchering” (nuôi mổ lợn), đa cấp, tống tiền và nhiều hình thức gian lận khác.

Các tài liệu nội bộ và hàng nghìn tin nhắn trên Telegram cho thấy Huione Guarantee thực chất là nền tảng trung gian giúp các nhóm tội phạm xuyên quốc gia kiếm lời, mà hầu hết nạn nhân không hề hay biết. FinCEN khẳng định các công ty con của tập đoàn này vẫn không triển khai quy trình nhận diện khách hàng hay biện pháp phòng chống rửa tiền cơ bản.

Dòng tiền liên quan đến công ty khai thác Bitcoin hàng đầu thế giới

Theo cáo buộc từ Bộ Tư pháp Mỹ (DOJ), công ty khai thác tiền mã hóa Lubian có liên quan đến vụ rửa tiền do Chen Zhi điều hành. Đây là một trong những mắt xích quan trọng trong “đế chế lừa đảo mạng” được vận hành tại Campuchia, nơi các hoạt động lừa đảo trực tuyến và cưỡng bức lao động được triển khai quy mô lớn, mang lại lợi nhuận bất hợp pháp lên tới hàng tỷ USD.

Lubian từng là một trong những công ty khai thác Bitcoin lớn nhất thế giới, chiếm tới 6% công suất tính toán toàn cầu (hashrate) vào năm 2020. Tuy nhiên, tháng 12 cùng năm, công ty trở thành nạn nhân của vụ đánh cắp 127,426 Bitcoin, một trong những vụ trộm tiền mã hóa lớn nhất lịch sử.

Theo Arkham Intelligence, sự cố bắt nguồn từ lỗ hổng trong quá trình tạo khóa riêng tư, khiến hacker chiếm đoạt gần toàn bộ tài sản của Lubian, trị giá khoảng 3.5 tỷ USD khi đó. Đáng chú ý, DOJ xác định phần lớn số Bitcoin bị đánh cắp chính là tài sản sau này được tịch thu từ Chen Zhi và các cộng sự. Hồ sơ điều tra liệt kê 25 địa chỉ ví liên quan trực tiếp đến Lubian, được Chen kiểm soát.

Ngày 15/10/2025, chỉ một ngày sau tuyên bố truy tố của DOJ, các ví gắn với Lubian bất ngờ chuyển tổng cộng 11,886 Bitcoin (khoảng 1.1 tỷ USD) sau nhiều năm không hoạt động. Toàn bộ lượng Bitcoin này trùng khớp với số tiền Lubian từng chuyển vào ví khôi phục năm 2020.

Theo tài liệu điều tra, Chen Zhi đã sử dụng lợi nhuận phi pháp thu được từ các vụ lừa đảo để tài trợ cho hoạt động khai thác tiền mã hóa quy mô lớn, thông qua Lubian và một công ty khác tên Warp Data Technology tại Lào. Bằng cách này, các khoản lợi nhuận bất hợp pháp được “rửa sạch” thành Bitcoin hợp pháp thông qua hoạt động khai thác.