Hook: 13 tỷ USD biến mất khỏi ví có thể kiểm tra
Tháng 6/2025, báo cáo Proof of Reserves (PoR) của HTX lần đầu thừa nhận: 13 tỷ USD tài sản người dùng đã được chuyển cho một bên thứ ba không được tiết lộ danh tính. Động thái này diễn ra ngay sau khi EU và Anh áp đặt lệnh trừng phạt lên sàn giao dịch do Justin Sun kiểm soát. Nhưng câu chuyện không dừng lại ở đó. Protos, một tờ báo điều tra về crypto, đã truy vết on-chain và phát hiện: phần lớn số dự trữ đó thực chất đang nằm tại Poloniex - một sàn giao dịch khác cũng thuộc hệ sinh thái Sun. Không chỉ vậy, dữ liệu còn cho thấy một loạt bất thường: thay đổi ví liên tục, sai lệch giữa báo cáo PoR và dữ liệu thực tế, và một cấu trúc chuyển tiền nhiều lớp giống hệt những gì tôi từng thấy trong các vụ ICO scam năm 2017.
Số liệu không biết nói dối. Nhưng người diễn giải chúng thì có thể. Hãy để dữ liệu tự kể chuyện.
Context: Khi lệnh trừng phạt buộc HTX phải thay đổi cách quản lý dự trữ
HTX (tiền thân là Huobi Global) là một trong những sàn giao dịch lớn nhất châu Á, với khối lượng giao dịch hàng tỷ USD mỗi ngày. Tháng 3/2025, Hội đồng châu Âu và Văn phòng Ngoại giao Anh (FCDO) đưa HTX vào danh sách trừng phạt vì các cáo buộc liên quan đến rửa tiền và tài trợ khủng bố. Hậu quả: các thực thể EU và Anh không được phép giao dịch với HTX, và tài sản của sàn tại các khu vực này có thể bị phong tỏa.
Trước áp lực đó, HTX đã thực hiện một loạt thay đổi trong hệ thống quản lý dự trữ. Tháng 5/2025, họ công bố báo cáo PoR với cam kết minh bạch. Nhưng đến tháng 6, báo cáo mới nhất lại thừa nhận rằng 13 tỷ USD đã được chuyển cho một "bên thứ ba" - và từ chối tiết lộ danh tính bên đó. Trang web của HTX nói rằng người dùng có thể liên hệ trực tiếp với bên thứ ba để xác minh số dư, nhưng không hề cung cấp thông tin liên lạc. Đây là một bước lùi lớn so với tiêu chuẩn PoR có thể kiểm tra độc lập trên chuỗi.
Protos, với sự hỗ trợ của công ty phân tích TRM Labs, đã quyết định tự mình truy vết. Họ theo dõi dòng chảy của WBTC, stETH, sUSDS và các tài sản khác từ các địa chỉ HTX đã biết. Kết quả: tất cả đều đổ về Poloniex - một sàn giao dịch từng bị CFTC phạt 10 triệu USD năm 2019 vì vi phạm lệnh trừng phạt, và hiện cũng nằm dưới sự kiểm soát của Justin Sun.
Core: Chuỗi bằng chứng on-chain không thể chối cãi
Hãy bắt đầu với WBTC. Protos xác định một địa chỉ HTX nắm giữ lượng WBTC lớn, sau đó theo dõi các giao dịch chuyển đến Poloniex 7 (một địa chỉ thu gom), rồi Poloniex 10, và cuối cùng là Poloniex 9 - nơi số WBTC vẫn còn nằm yên. Đường đi: HTX → Poloniex 7 → Poloniex 10 → Poloniex 9. Đây không phải là một giao dịch đơn lẻ, mà là một chuỗi có tổ chức. Cùng một mẫu hình lặp lại với sUSDS: khoảng 200 triệu USD di chuyển qua các địa chỉ trung gian trước khi dừng lại tại Poloniex 9. stETH và nhiều tài sản khác cũng theo cùng một lộ trình.
Kiểm tra báo cáo PoR tháng 5 của HTX, tôi phát hiện một điểm bất thường: báo cáo tuyên bố nắm giữ STEAK-USDC, nhưng trên thực tế, địa chỉ đó lại chứa sUSDS - một đồng stablecoin khác từ hệ sinh thái Sky (MakerDAO). Đây là lỗi đánh máy? Hay là một dấu hiệu cho thấy báo cáo được tạo ra từ dữ liệu giả định, không dựa trên số dư thực tế? Dù là lý do gì, nó cũng chỉ ra rằng PoR của HTX không đáng tin cậy. Và sự thiếu minh bạch này càng trở nên nghiêm trọng hơn khi TRM Labs phát hiện HTX đang thay đổi địa chỉ ví với tốc độ "đáng kinh ngạc" - một hành vi được mô tả là "cố gắng đi trước các công cụ sàng lọc dựa trên danh sách tĩnh". Nói cách khác, HTX đang cố tình làm phức tạp hóa việc theo dõi trên chuỗi để tránh bị phát hiện.
Tần suất thay đổi ví là một chỉ báo quan trọng. Trong phân tích on-chain, tôi thường nhìn vào "tuổi thọ trung bình của địa chỉ". Đối với các sàn giao dịch uy tín như Coinbase, các địa chỉ nóng thay đổi thường xuyên nhưng vẫn được công bố công khai. Còn HTX, họ thay đổi ví nhưng không thông báo, và các địa chỉ mới thường chuyển thẳng đến Poloniex. Điều này gợi nhớ đến kỹ thuật "peeling chain" mà các nhóm rửa tiền sử dụng - chia nhỏ giao dịch và chuyển qua nhiều lớp để che giấu nguồn gốc.
Contrarian: Tương quan không phải nhân quả - nhưng mẫu hình thì có
Một số người có thể lập luận: việc chuyển dự trữ sang Poloniex không nhất thiết là hành vi xấu. Có thể HTX chỉ đang tái cấu trúc hệ thống để tối ưu hóa thanh khoản, hoặc Poloniex đang hoạt động như một "kho lạnh" cho HTX. Thậm chí, HTX có thể vẫn là chủ sở hữu thụ hưởng của những tài sản đó, và việc chuyển đi chỉ là kỹ thuật.
Vấn đề là: trong bối cảnh lệnh trừng phạt, bất kỳ sự thiếu minh bạch nào cũng là một lá cờ đỏ. Khi bạn không thể kiểm tra dự trữ của mình, và tài sản lại nằm dưới sự kiểm soát của cùng một người ở một sàn giao dịch khác, thì rủi ro đối tác (counterparty risk) tăng vọt. Hãy nhìn vào FTX: Alameda Research mượn tiền từ FTX, và không ai biết cho đến khi sàn sụp đổ. Ở đây, Poloniex đóng vai trò tương tự Alameda - một bên liên quan nhận tài sản từ sàn giao dịch chính.
Không có bằng chứng nào cho thấy HTZ mất khả năng thanh toán. Nhưng lịch sử crypto dạy chúng ta rằng: khi một sàn giao dịch bắt đầu che giấu dự trữ, đó thường là bước đầu tiên dẫn đến thảm họa. Trong báo cáo Terra Luna năm 2022, tôi đã thấy mẫu hình tương tự: 5 ví lớn thực hiện 80% khối lượng bán UST trước khi sụp đổ. Ở đây, mẫu hình là: HTX chuyển tài sản sang Poloniex, thay đổi ví liên tục, và từ chối trả lời câu hỏi từ báo chí. Các mẫu hình không phải là bằng chứng, nhưng chúng là tín hiệu cảnh báo.
Takeaway: Tín hiệu cho tuần tới
Trong thị trường giảm hiện tại, sống sót quan trọng hơn lợi nhuận. Dữ liệu on-chain cho thấy HTX đang trong quá trình "tách rời" tài sản khỏi các địa chỉ có thể kiểm tra. Nếu người dùng bắt đầu rút tiền hàng loạt - và điều này đã từng xảy ra với FTX - HTX có thể đối mặt với khủng hoảng thanh khoản. Hãy theo dõi dòng stablecoin ra khỏi HTX trong 7 ngày tới. Nếu thấy một đợt rút tiền lớn, đó là lúc bạn nên hành động.
Còn Poloniex? Nếu Mỹ mở rộng điều tra, Poloniex có thể trở thành mục tiêu tiếp theo. Và khi đó, toàn bộ hệ sinh thái Sun sẽ chịu áp lực. Tôi sẽ không bất ngờ nếu các nhà phát hành stablecoin như Tether hay Circle bắt đầu đóng băng địa chỉ liên quan đến HTX/Poloniex. Đây là kịch bản đã từng xảy ra với Tornado Cash.