Exit Scam

Exit scam trong crypto là gì?

Exit scam là một hình thức lừa đảo crypto, trong đó những người đứng sau dự án, nền tảng, token, dịch vụ ví, dịch vụ đào hoặc mô hình đầu tư thu tiền của người dùng rồi biến mất hoặc ngừng xử lý yêu cầu rút tiền.

Nói đơn giản, exit scam xảy ra khi đơn vị vận hành tạo đủ lòng tin để thu hút tiền nạp rồi bỏ trốn cùng số tiền đó.

Exit scam đặc biệt nguy hiểm trong crypto vì các giao dịch chuyển tiền trên blockchain thường là giao dịch cuối cùng, có phạm vi toàn cầu và khó đảo ngược sau khi được xác nhận.

Kẻ lừa đảo có thể chuyển tiền bị đánh cắp qua nhiều địa chỉ, cầu nối cross-chain, mixer, công cụ bảo mật quyền riêng tư hoặc các kênh rút tiền mặt trước khi nạn nhân nhận ra chuyện gì đã xảy ra.

Nhiều exit scam bắt đầu bằng website chuyên nghiệp, influencer được trả tiền, cộng đồng giả mạo, kiểm toán giả, khối lượng giao dịch dàn dựng và những lời hứa phi thực tế về lợi nhuận nhanh chóng.

Ban đầu, vụ lừa đảo có thể trông giống một dự án crypto bình thường, nhưng mô hình kinh doanh thực chất dựa vào việc thu hút tiền nạp mới trước khi những kẻ vận hành biến mất.

Exit scam có thể liên quan đến đợt bán token giả, sản phẩm tạo lợi suất giả, kế hoạch cloud mining giả, ứng dụng ví giả, dịch vụ staking giả, giao thức DeFi lừa đảo hoặc bảng điều khiển đầu tư giả.

Các cơ quan chính phủ cảnh báo rằng những vụ lừa đảo đầu tư liên quan đến crypto thường hứa hẹn lợi nhuận cao với ít hoặc không có rủi ro. Nội dung này cũng được nêu trong cảnh báo nhà đầu tư của SEC và CFTC về gian lận tài sản kỹ thuật số.

Điểm mấu chốt là kẻ lừa đảo đã kiểm soát đường rút lui ngay từ đầu.

Câu chuyện công khai có thể nói về đổi mới, cộng đồng, lợi suất, hệ thống giao dịch, tiện ích token hoặc quyền truy cập sớm, nhưng mục tiêu ngầm là thu tiền rồi bỏ trốn.

Exit scam hoạt động như thế nào?

Exit scam thường bắt đầu bằng một dự án có vẻ mang đến cơ hội crypto thực sự.

Đơn vị vận hành có thể ra mắt website, đăng lộ trình, tạo tài khoản mạng xã hội, mở nhóm trò chuyện và giới thiệu hợp đồng token hoặc bảng điều khiển.

Họ có thể tuyên bố người dùng có thể nhận lợi suất, phần thưởng token, quyền truy cập sản phẩm blockchain mới, tham gia presale hoặc kiếm lợi nhuận từ chiến lược giao dịch riêng.

Trong giai đoạn đầu, đơn vị vận hành tập trung xây dựng lòng tin.

Họ có thể trả lời câu hỏi nhanh chóng, trưng bày hồ sơ đội ngũ giả, đăng ảnh chụp màn hình có chọn lọc, sử dụng thuật ngữ kỹ thuật và tạo cảm giác cơ hội chỉ tồn tại trong thời gian ngắn.

Ban đầu, họ cũng có thể cho phép rút những khoản nhỏ để người dùng tin rằng hệ thống đang hoạt động.

Giai đoạn này rất quan trọng vì các khoản rút tiền ban đầu có thể biến nạn nhân thành người quảng bá.

Khi tin rằng sản phẩm hợp pháp, người dùng có thể mời bạn bè, đăng đánh giá tích cực và nạp thêm tiền.

Sau khi thu đủ tiền, đơn vị vận hành có thể vô hiệu hóa tính năng rút tiền, rút thanh khoản, đóng website, xóa tài khoản mạng xã hội, viện cớ bị hack, đổ lỗi cho việc bảo trì hoặc đơn giản là ngừng phản hồi.

Lúc đó, nạn nhân có thể phát hiện dự án không có hoạt động kinh doanh thực sự, không có dự trữ thật, không có chiến lược giao dịch thực chất, không có sản phẩm dùng được hoặc không có ý định tiếp tục một cách trung thực.

Vụ bỏ trốn có thể diễn ra đột ngột, nhưng kế hoạch lừa đảo thường đã được chuẩn bị từ lâu trước khi những kẻ vận hành biến mất.

Exit scam và rug pull khác nhau thế nào?

Exit scam và rug pull có liên quan chặt chẽ, nhưng không phải lúc nào cũng hoàn toàn giống nhau.

Exit scam là thuật ngữ rộng hơn, chỉ mọi hành vi lừa đảo trong đó đơn vị vận hành thu tiền rồi biến mất hoặc từ chối hoàn trả tiền cho người dùng.

Rug pull là một dạng exit scam phổ biến trong crypto, thường liên quan đến token, pool thanh khoản hoặc dự án DeFi.

Trong rug pull, nhà phát triển hoặc người nội bộ thường rút thanh khoản, bán một lượng lớn token, thay đổi quy tắc hợp đồng thông minh hoặc dùng mã ẩn để khiến người mua mắc kẹt.

Trong công cụ theo dõi lừa đảo crypto, Sở Bảo vệ và Đổi mới Tài chính California mô tả rug pull là thủ đoạn nhà phát triển thu hút nhà đầu tư vào một dự án crypto mới, đẩy giá lên rồi rút lui trước khi dự án được xây dựng hoàn chỉnh, khiến nhà đầu tư nắm giữ tài sản vô giá trị.

Mọi rug pull đều có thể được xem là hành vi exit scam, nhưng không phải exit scam nào cũng là rug pull token.

Ví dụ, website đào giả nhận tiền nạp rồi đóng cửa là exit scam dù không có pool thanh khoản token nào.

Ứng dụng staking giả chặn rút tiền sau khi thu tiền nạp cũng là exit scam, dù không có biểu đồ token công khai.

Mô hình chung là người dùng được khuyến khích chuyển giá trị vào một hệ thống do những kẻ vận hành không trung thực kiểm soát.

Khi thu được đủ giá trị, những kẻ vận hành bỏ lại cho nạn nhân số dư vô giá trị, tài khoản bị đóng băng hoặc token không thể bán.

Các dạng exit scam phổ biến trong crypto

Exit scam trong presale token xảy ra khi một dự án thu tiền để phát hành token mới nhưng sau đó không cung cấp token, sản phẩm hoặc đợt niêm yết như đã hứa.

Rug pull thanh khoản xảy ra khi người nội bộ rút số tiền giúp người mua và người bán giao dịch token, khiến giá token sụp đổ.

Lừa đảo token honeypot xảy ra khi người mua có thể mua token nhưng không thể bán vì hợp đồng thông minh chặn giao dịch bán thông thường.

Exit scam từ nền tảng tạo lợi suất giả xảy ra khi người dùng được hứa hẹn phần thưởng cao từ staking, cho vay, đào, arbitrage hoặc giao dịch tự động, nhưng tiền nạp thực chất chỉ bị kẻ lừa đảo thu gom.

Exit scam từ ví giả xảy ra khi người dùng cài ứng dụng ví hoặc công cụ trình duyệt đánh cắp cụm từ khôi phục, khóa riêng tư hoặc quyền phê duyệt giao dịch.

Lừa đảo bằng bảng điều khiển đầu tư giả khiến nạn nhân thấy lợi nhuận tài khoản giả tạo trên website, nhưng số dư hiển thị không được bảo đảm bằng tài sản thực.

Exit scam từ dịch vụ đào giả xảy ra khi một website tuyên bố cho thuê sức mạnh đào hoặc hợp đồng cloud mining nhưng không có hoạt động đào thực tế nào phía sau bảng điều khiển.

Lừa đảo cầu nối hoặc hoán đổi giả xảy ra khi người dùng gửi token vào dịch vụ tuyên bố chuyển đổi hoặc chuyển tài sản nhưng không bao giờ trả lại tiền.

Exit scam từ dự án NFT giả xảy ra khi nhà sáng tạo bán NFT với lời hứa về quyền truy cập trò chơi, phần thưởng hoặc tiện ích trong tương lai rồi bỏ dự án sau khi thu tiền bán.

Bề ngoài, các vụ lừa đảo này có thể khác nhau, nhưng đều có chung cấu trúc.

Đơn vị vận hành kiểm soát quy tắc, thu hút tiền nạp, trì hoãn sự nghi ngờ và rời đi khi cho rằng đã thu đủ giá trị.

Vì sao exit scam phổ biến trong crypto?

Exit scam phổ biến trong crypto vì bất kỳ ai cũng có thể tạo token, website, tài khoản mạng xã hội hoặc hợp đồng thông minh với chi phí rất thấp.

Quyền tiếp cận rộng mở này là một trong những lý do đổi mới crypto có thể diễn ra nhanh chóng, nhưng cũng giúp kẻ lừa đảo tạo dự án giả với chi phí thấp.

Nhiều người dùng crypto bị thu hút bởi các cơ hội ở giai đoạn đầu vì người mua sớm đôi khi thu được lợi nhuận lớn từ những dự án hợp pháp.

Kẻ lừa đảo khai thác kỳ vọng này bằng cách khiến nạn nhân tin rằng họ đang tham gia sớm trước khi thị trường rộng lớn hơn chú ý.

Crypto còn có tốc độ thanh toán nhanh, phạm vi toàn cầu và khả năng chuyển tiền trực tiếp giữa các ví.

Những đặc điểm này hữu ích với người dùng chân chính, nhưng cũng có thể giúp kẻ lừa đảo nhanh chóng dịch chuyển tiền sau khi hoàn tất hành vi lừa đảo.

Một lý do khác khiến exit scam lan rộng là bằng chứng xã hội.

Khi một dự án có vẻ như sở hữu hàng nghìn người theo dõi, phòng trò chuyện sôi động, bài đăng từ influencer và nhiều giao dịch ví, người dùng có thể cho rằng dự án an toàn.

Tuy nhiên, người theo dõi có thể được mua, bình luận có thể được soạn sẵn, đánh giá có thể giả mạo và hoạt động giao dịch có thể bị thao túng.

Trong hướng dẫn về các vụ lừa đảo tiền mã hóa, Ủy ban Thương mại Liên bang cảnh báo rằng lừa đảo crypto thường bắt đầu trên mạng xã hội, ứng dụng hẹn hò, tin nhắn bất ngờ, email hoặc cuộc gọi.

Kẻ thực hiện exit scam cũng hưởng lợi từ sự phức tạp về kỹ thuật.

Nhiều người dùng không thể dễ dàng đọc mã hợp đồng thông minh, truy vết dòng tiền trên ví, xác minh kiểm toán hoặc hiểu quyền của token.

Khoảng trống kiến thức này tạo cơ hội cho kẻ lừa đảo che giấu các chức năng nguy hiểm sau lớp thương hiệu thân thiện.

Dấu hiệu cảnh báo exit scam

Lời hứa lợi nhuận cao được đảm bảo là một trong những dấu hiệu cảnh báo exit scam rõ ràng nhất.

Thị trường crypto biến động và không dự án trung thực nào có thể đảm bảo lợi nhuận ổn định mà không có rủi ro.

Một dấu hiệu cảnh báo khác là gây áp lực buộc người dùng hành động nhanh trước khi presale, whitelist, pool staking hoặc thời hạn bonus kết thúc.

Kẻ lừa đảo dùng sự cấp bách để ngăn người dùng kiểm tra kỹ thông tin.

Đội ngũ bị che giấu hoặc không thể xác minh cũng là dấu hiệu đáng ngờ lớn.

Một số nhà phát triển crypto hợp pháp giữ kín danh tính để đảm bảo an toàn cá nhân, nhưng dự án yêu cầu tiền của người dùng vẫn cần cung cấp đủ tính minh bạch, trách nhiệm giải trình và lịch sử có thể xác minh để tạo lòng tin.

Sách trắng sơ sài hoặc sao chép cũng có thể cho thấy dự án chủ yếu được tạo ra để quảng bá thay vì phát triển thực chất.

Tokenomics không rõ ràng là một dấu hiệu cảnh báo khác.

Nếu người nội bộ kiểm soát phần lớn nguồn cung token mà không có cơ chế khóa chặt, họ có thể xả token lên người mua.

Thanh khoản không được khóa là dấu hiệu cảnh báo nghiêm trọng ở các dự án token.

Nếu đội ngũ có thể rút thanh khoản giao dịch bất cứ lúc nào, người mua có thể mắc kẹt với token không thể bán ở mức giá hợp lý.

Kiểm toán giả cũng rất phổ biến.

Dự án có thể hiển thị huy hiệu kiểm toán, nhưng cuộc kiểm toán đó có thể đã lỗi thời, không đầy đủ, không liên quan hoặc do một dịch vụ ít tên tuổi với tiêu chuẩn thấp thực hiện.

Người dùng nên xác minh trực tiếp cuộc kiểm toán trên website chính thức của đơn vị kiểm toán và đọc rõ phạm vi kiểm toán.

Dấu hiệu đáng ngờ trong hợp đồng thông minh

Dấu hiệu đáng ngờ trong hợp đồng thông minh rất quan trọng vì nhiều exit scam được ẩn trong mã token.

Hợp đồng token có thể bao gồm quyền quản trị cho phép người nội bộ đào lượng token không giới hạn.

Việc đào không giới hạn có thể phá hủy giá trị token vì người nội bộ có thể tạo nguồn cung mới rồi bán ra thị trường.

Hợp đồng cũng có thể có chức năng đưa vào blacklist để ngăn một số ví bán token.

Điều này có thể biến token thành honeypot, nơi người mua có thể tham gia nhưng không thể thoát ra.

Một số hợp đồng cho phép chủ sở hữu thay đổi thuế giao dịch sau khi ra mắt.

Mức thuế ban đầu thấp có thể bị đổi thành mức rất cao, khiến việc bán thông thường trở nên bất khả thi hoặc cực kỳ tốn kém.

Các hợp đồng khác cho phép tạm dừng giao dịch, hạn chế chuyển token hoặc thay đổi số dư thông qua các địa chỉ có quyền đặc biệt.

Bản thân các chức năng này không phải lúc nào cũng gian lận vì một số dự án sử dụng quyền kiểm soát quản trị cho mục đích bảo mật hoặc tuân thủ.

Tuy nhiên, chúng trở nên nguy hiểm khi thiếu minh bạch, khóa thời gian, cơ chế đa chữ ký, quản trị công khai hoặc lý do rõ ràng cho các quyền đó.

Nghiên cứu gần đây về phát hiện rug pull thông qua phân tích mã và giao dịch giải thích rằng rug pull ngoài đời thực thường liên quan đến cả rủi ro mã độc lẫn hành vi giao dịch đáng ngờ.

Điều này có nghĩa người dùng không nên chỉ dựa vào tuyên bố quảng bá hoặc việc quét sơ bộ hợp đồng.

Cần xem xét đồng thời quyền trong mã, hành vi ví, điều kiện thanh khoản và lịch sử dự án.

Dấu hiệu cảnh báo on-chain

Dữ liệu on-chain có thể cho thấy dấu hiệu cảnh báo trước khi exit scam diễn ra hoàn toàn.

Một ví hoặc một nhóm nhỏ ví nắm giữ phần lớn nguồn cung token là rủi ro tập trung đáng kể.

Nếu các ví đó bán nhanh, giá thị trường có thể sụp đổ.

Thanh khoản do đội ngũ dự án kiểm soát cũng có thể rủi ro nếu không được khóa hoặc bảo vệ theo cách khác.

Các giao dịch chuyển tiền lớn từ ví dự án đến địa chỉ không rõ có thể cho thấy người nội bộ đang chuẩn bị chuyển tiền.

Nhiều khoản nạp liên tục từ người dùng mới, sau đó được chuyển đến một số ít ví, có thể cho thấy tiền đang bị thu gom chứ không được dùng cho hoạt động thực tế.

Wash trading cũng có thể khiến dự án trông sôi động hơn thực tế.

Wash trading xảy ra khi các ví có liên quan giao dịch với nhau để tạo khối lượng giả hoặc sự quan tâm giả từ thị trường.

Nghiên cứu học thuật về cảnh báo sớm rug pull thông qua mô hình wash trading cho thấy các mô hình giao dịch bất thường có thể giúp nhận diện hành vi rủi ro liên quan đến meme token.

Thanh khoản sụt giảm đột ngột cũng có thể là dấu hiệu nghiêm trọng khác.

Nếu thanh khoản giảm mạnh mà đội ngũ không đưa ra lời giải thích rõ ràng, người nắm giữ có thể khó thoát vị thế hơn.

Người dùng có thể giảm rủi ro bằng cách kiểm tra phân bổ người nắm giữ, trạng thái thanh khoản, quyền của hợp đồng, dòng tiền trên ví và lịch sử giao dịch trước khi mua hoặc nạp tiền.

Dấu hiệu cảnh báo off-chain

Không phải mọi dấu hiệu cảnh báo exit scam đều xuất hiện on-chain.

Nhiều dấu hiệu ban đầu xuất hiện trong cách dự án truyền thông, tài liệu và hành vi kinh doanh.

Nên thận trọng với website không có thông tin pháp lý, công bố rủi ro, danh tính đội ngũ rõ ràng hoặc chi tiết sản phẩm.

Dự án sử dụng quan hệ hợp tác giả cũng có rủi ro.

Kẻ lừa đảo thường đặt logo của công ty, cơ quan truyền thông hoặc quỹ nổi tiếng lên website mà không được phép.

Người dùng nên xác minh quan hệ hợp tác thông qua thông báo chính thức từ cả hai bên thay vì chỉ tin trang chủ của dự án.

Dự án xóa các câu hỏi khó khỏi kênh cộng đồng có thể đang che giấu vấn đề.

Cộng đồng lành mạnh cho phép đặt câu hỏi hợp lý về thanh khoản, phân bổ token, kiểm toán, doanh thu, bảo mật và tiến độ lộ trình.

Dự án chỉ cho phép khen ngợi và cấm các câu hỏi thẩm định cơ bản có thể đang tạo cảm giác tin tưởng giả tạo.

Một dấu hiệu cảnh báo khác là quy trình rút tiền phức tạp.

Một số exit scam yêu cầu người dùng trả thêm thuế, phí mở khóa, phí xác minh, khoản nạp gas hoặc phí nâng cấp trước khi rút.

Các khoản thanh toán bổ sung này thường được dùng để lấy thêm tiền từ những nạn nhân vốn đã mắc bẫy.

Trong tài liệu về gian lận đầu tư tiền mã hóa, FBI cảnh báo rằng đây là một trong những hình thức gian lận gây thiệt hại nghiêm trọng nhất hiện nay.

Người dùng cần đặc biệt thận trọng khi nền tảng yêu cầu nộp thêm tiền để giải phóng khoản tiền được cho là đã thuộc về họ.

Exit scam và dự án thất bại

Không phải dự án crypto thất bại nào cũng là exit scam.

Một dự án thực sự có thể thất bại do sản phẩm không phù hợp với thị trường, bảo mật yếu, thời điểm không thuận lợi, thanh khoản thấp, vấn đề pháp lý, mâu thuẫn trong đội ngũ hoặc thị trường suy giảm.

Sự khác biệt nằm ở ý định và hành vi.

Khi thất bại một cách trung thực, đội ngũ thường thông báo vấn đề, cập nhật tình hình, lưu giữ hồ sơ, bảo vệ tài sản còn lại và không âm thầm rút tiền của người dùng.

Trong exit scam, đơn vị vận hành thường che giấu thông tin, đánh lừa người dùng, chặn rút tiền, chuyển tiền mà không giải thích, xóa kênh liên lạc hoặc đột ngột bỏ dự án.

Người ngoài có thể khó chứng minh ý định, nhưng vẫn có thể đánh giá hành vi.

Dự án hứa hẹn lợi nhuận được đảm bảo, che giấu đội ngũ, kiểm soát tiền của người dùng rồi biến mất sau khi nhận tiền nạp phù hợp với mô hình exit scam.

Dự án được xây dựng công khai, công bố rủi ro, không thu hút được người dùng và kết thúc hoạt động minh bạch có thể chỉ là một doanh nghiệp thất bại.

Sự phân biệt này quan trọng vì thị trường crypto vốn đã rủi ro ngay cả khi không có gian lận.

Người dùng nên phân biệt rủi ro thị trường thông thường với dấu hiệu cố ý lừa dối.

Tuy nhiên, biện pháp bảo vệ thực tế trong cả hai trường hợp khá giống nhau.

Không đầu tư nhiều hơn số tiền bạn có thể chấp nhận mất và đừng chỉ dựa vào nội dung quảng bá khi đánh giá cơ hội crypto.

Kẻ lừa đảo tạo lòng tin như thế nào?

Kẻ thực hiện exit scam thường xây dựng lòng tin thông qua việc lặp lại thông tin và duy trì sự hiện diện.

Họ đăng cập nhật thường xuyên, tạo đồng hồ đếm ngược, chia sẻ ảnh chụp màn hình, dùng từ ngữ kỹ thuật và khiến dự án trông có vẻ sôi động.

Họ có thể thuê người quảng bá token hoặc nền tảng trong các cộng đồng trực tuyến.

Họ có thể dùng tài khoản giả để đặt câu hỏi dàn dựng và đăng lời khen có sắp đặt.

Họ có thể tạo câu chuyện giả về những người dùng ban đầu kiếm được lợi nhuận lớn.

Họ có thể dùng ngôn từ khơi gợi cảm xúc về cộng đồng, tự do, sự giàu có và cơ hội chỉ có một lần trong đời.

Họ cũng có thể tạo tâm lý sợ bỏ lỡ cơ hội bằng tuyên bố rằng chỉ người tham gia sớm mới nhận được phần thưởng tốt nhất.

Áp lực xã hội này có thể khiến người dùng bỏ qua các bước kiểm tra cơ bản.

Kẻ lừa đảo biết rằng nhiều người dùng sẽ không đọc hợp đồng, xác minh đội ngũ, thử rút tiền hoặc kiểm tra mức độ tập trung của ví trước khi gửi tiền.

Họ cũng biết mọi người tin vào lời giới thiệu từ bạn bè.

Một nạn nhân có thể vô tình lôi kéo thêm nhiều nạn nhân khác sau khi thấy lợi nhuận giả trên bảng điều khiển.

Đó là lý do exit scam có thể phát triển nhanh trước khi sụp đổ.

Vụ lừa đảo không cần mọi người tin tưởng mãi mãi.

Chỉ cần đủ người tin đủ lâu để đơn vị vận hành thu tiền rồi bỏ trốn.

Cách tìm hiểu dự án trước khi đầu tư

Bước đầu tiên là kiểm tra dự án có sản phẩm thật hay chỉ đưa ra lời hứa.

Sản phẩm đang hoạt động không đảm bảo an toàn, nhưng dự án không có sản phẩm dùng được cần được xem xét thận trọng hơn.

Bước thứ hai là xác minh danh tính và lịch sử của đội ngũ.

Tìm thông tin công khai, công việc trước đây, đóng góp kỹ thuật và lịch sử nghề nghiệp nhất quán.

Bước thứ ba là xem xét tokenomics.

Kiểm tra nguồn cung, phân bổ, vesting, cơ chế khóa, lượng token người nội bộ nắm giữ, thanh khoản và lượng phát hành trong tương lai.

Bước thứ tư là kiểm tra quyền của hợp đồng thông minh.

Tìm các quyền đào token, chức năng blacklist, hạn chế chuyển token, thay đổi thuế, chức năng tạm dừng, quyền nâng cấp và quyền của chủ sở hữu.

Bước thứ năm là kiểm tra điều kiện thanh khoản.

Xem thanh khoản có được khóa hay không, khóa trong bao lâu, ai kiểm soát và liệu thời hạn khóa có thể thay đổi không.

Bước thứ sáu là đọc kỹ báo cáo kiểm toán.

Báo cáo kiểm toán cần nêu phạm vi, phát hiện, mức độ nghiêm trọng, biện pháp khắc phục, ngày thực hiện, danh tính đơn vị kiểm toán và địa chỉ hợp đồng.

Bước thứ bảy là thử với số tiền nhỏ trước khi gửi số tiền lớn.

Giao dịch thử nhỏ có thể giúp xác nhận tiền nạp và rút hoạt động như dự kiến.

Bước thứ tám là đối chiếu các tuyên bố với nguồn độc lập.

Cảnh báo chính thức từ cơ quan quản lý, trình khám phá blockchain, chuyên gia bảo mật và báo cáo phân tích đáng tin cậy có thể giúp người dùng tránh chỉ dựa vào tài liệu quảng bá.

Cách giảm rủi ro exit scam

Nếu có thể, hãy thận trọng khi sử dụng cơ chế tự quản lý để không trao quyền kiểm soát tài sản không cần thiết cho những đơn vị vận hành không rõ nguồn gốc.

Không gửi tiền vào dự án chỉ vì người lạ, influencer hoặc nhóm trực tuyến giới thiệu.

Tránh các dự án hứa hẹn lợi nhuận hằng ngày được đảm bảo, lợi suất cố định cao hoặc thu nhập crypto không rủi ro.

Thận trọng với presale không có quy tắc vesting rõ ràng, đội ngũ công khai, hợp đồng được kiểm toán và cách sử dụng tiền minh bạch.

Không phê duyệt quyền sử dụng token không giới hạn nếu bạn chưa hiểu hợp đồng và chưa tin tưởng ứng dụng.

Thường xuyên xem lại quyền của ví và thu hồi các phê duyệt không cần thiết khi có thể.

Tách khoản nắm giữ dài hạn khỏi ví dùng cho token mới, airdrop, NFT và thử nghiệm Web3.

Dùng số tiền nhỏ để thử trước khi tương tác với hợp đồng chưa quen thuộc.

Nếu nghi ngờ có gian lận, hãy lưu hash giao dịch, địa chỉ ví, liên kết website, tin nhắn trong nhóm trò chuyện và ảnh chụp màn hình.

Nhanh chóng báo cáo vụ lừa đảo cho cơ quan thực thi pháp luật hoặc bảo vệ người tiêu dùng có liên quan tại khu vực của bạn.

Nạn nhân tại Hoa Kỳ có thể báo cáo tội phạm trên internet qua Trung tâm Khiếu nại Tội phạm Internet của FBI.

Báo cáo nhanh không đảm bảo sẽ thu hồi được tiền, nhưng có thể giúp điều tra viên kết nối các vụ việc liên quan và cảnh báo người dùng khác.

Cần làm gì nếu nghi ngờ có exit scam?

Ngay lập tức ngừng gửi thêm tiền.

Không trả các khoản phí bổ sung với lời hứa mở khóa rút tiền, khôi phục tiền, xác minh danh tính hoặc giải phóng số dư bị đóng băng.

Kẻ lừa đảo thường dùng yêu cầu trả phí khôi phục để lấy thêm tiền từ nạn nhân.

Lưu lại toàn bộ bằng chứng trước khi website, nhóm trò chuyện hoặc tài khoản mạng xã hội biến mất.

Ghi lại hash giao dịch, địa chỉ ví, ảnh chụp màn hình, tiêu đề email, tên người dùng, tên miền và mọi hướng dẫn thanh toán.

Nếu có thể thực hiện an toàn, hãy chuyển số tiền còn lại khỏi các ví có thể đã tương tác với hợp đồng đáng ngờ.

Nếu có thể, hãy thu hồi quyền phê duyệt token đối với các hợp đồng đáng ngờ.

Quét thiết bị để tìm phần mềm độc hại nếu bạn đã nhập thông tin riêng tư, tải tệp hoặc cài ví từ nguồn không rõ.

Chỉ liên hệ bộ phận hỗ trợ của ví hoặc nền tảng thông qua website chính thức.

Cảnh giác với bất kỳ ai tuyên bố có thể khôi phục crypto bị đánh cắp để đổi lấy phí trả trước.

Nhiều lời mời hỗ trợ thu hồi là những vụ lừa đảo tiếp diễn nhắm vào nạn nhân đang căng thẳng.

Gửi báo cáo cho cơ quan có thẩm quyền và cung cấp chi tiết giao dịch rõ ràng.

Thông cáo báo chí về Báo cáo Tội phạm Internet năm 2025 của FBI cho biết các tội phạm mạng được báo cáo với FBI gây thiệt hại gần 21 tỷ USD trong năm 2025, trong đó khiếu nại liên quan đến crypto thuộc nhóm gây thiệt hại lớn nhất, theo thông cáo năm 2026 về các vụ lừa đảo crypto và AI.

Điều này cho thấy việc báo cáo có ý nghĩa ngay cả khi khả năng thu hồi tiền của từng cá nhân còn chưa chắc chắn.

Vì sao khó thu hồi tiền sau exit scam?

Khó thu hồi tiền vì giao dịch crypto thường không thể được ngân hàng hoặc mạng lưới thẻ đảo ngược sau khi blockchain xác nhận.

Kẻ lừa đảo cũng có thể chia tiền qua nhiều ví để việc truy vết trở nên phức tạp hơn.

Họ có thể chuyển tài sản qua nhiều blockchain, sử dụng công cụ bảo mật quyền riêng tư, đổi sang token khác hoặc chuyển tiền qua các dịch vụ khó xác định.

Ngay cả khi chuyên gia phân tích blockchain truy vết được dòng tiền, việc xác định người thật đứng sau các ví có thể cần sự phối hợp của nhà cung cấp dịch vụ, cơ quan thực thi pháp luật và tòa án.

Nạn nhân cũng phải đối mặt với áp lực thời gian vì kẻ lừa đảo thường chuyển tiền ngay sau khi rời đi.

Thẩm quyền pháp lý là một thách thức khác.

Nạn nhân, đơn vị lưu trữ website, kẻ lừa đảo, dịch vụ ví và điểm rút tiền mặt có thể ở những quốc gia khác nhau.

Điều này có thể làm chậm quá trình điều tra và khiến việc thu hồi tiền khó khăn hơn.

Vì những lý do này, phòng ngừa hiệu quả hơn nhiều so với thu hồi.

Thẩm định kỹ trước khi gửi tiền thường hiệu quả hơn cố gắng thu hồi sau khi xảy ra exit scam.

Người dùng nên xem mọi yêu cầu gửi crypto là giao dịch cuối cùng, trừ khi họ hiểu đầy đủ về đối tác, hợp đồng và rủi ro.

Exit scam và xu hướng tội phạm crypto

Exit scam là một phần của bức tranh tội phạm crypto rộng hơn, bao gồm gian lận đầu tư, phishing, rút sạch tiền trong ví, lạm dụng hợp đồng thông minh và rửa tiền.

Các công ty phân tích blockchain và cơ quan công quyền tiếp tục báo cáo những khoản thiệt hại lớn liên quan đến crypto.

Báo cáo Tội phạm Crypto năm 2026 của Chainalysis tập trung vào cách tội phạm liên quan đến crypto tiếp tục thay đổi khi tội phạm sử dụng các phương thức on-chain và off-chain phức tạp hơn.

Báo cáo Tội phạm Crypto năm 2026 của TRM Labs cho biết các cuộc tấn công hạ tầng, bao gồm xâm phạm khóa riêng tư và seed phrase, đã gây ra tổn thất lớn trong các vụ việc năm 2025.

Dù các báo cáo này đề cập nhiều vấn đề hơn riêng exit scam, chúng vẫn cho thấy bài học chung.

Bảo mật crypto không chỉ liên quan đến biểu đồ giá.

Nó còn liên quan đến quyền lưu ký, quyền phê duyệt, rủi ro hợp đồng thông minh, xác minh danh tính, vệ sinh bảo mật ví và nhận thức về gian lận.

Exit scam có thể kết hợp nhiều rủi ro này cùng lúc.

Nạn nhân có thể mua token rủi ro, phê duyệt hợp đồng nguy hiểm, tin đội ngũ giả mạo và gửi tiền vào một nền tảng không được quản lý trong cùng một vụ lừa đảo.

Vì vậy, phòng ngừa exit scam cần được xem là một phần trong quản lý rủi ro crypto cơ bản.

Ví dụ về exit scam

Hãy hình dung một dự án crypto mới ra mắt token trên website được thiết kế chuyên nghiệp, đồng thời hứa hẹn phần thưởng staking cao.

Đội ngũ tuyên bố người mua sớm sẽ nhận token bonus và quyền tiếp cận doanh thu nền tảng trong tương lai.

Các tài khoản mạng xã hội đăng cập nhật hằng ngày, còn nhóm trò chuyện tràn ngập bình luận tích cực.

Giá token tăng nhanh vì người mua ban đầu hào hứng và thanh khoản có vẻ dồi dào.

Tuy nhiên, đội ngũ kiểm soát phần lớn nguồn cung token và phần lớn thanh khoản.

Hợp đồng thông minh cũng cho phép chủ sở hữu thay đổi quy tắc giao dịch bất cứ lúc nào.

Sau khi nhiều người mua và stake token, đội ngũ rút thanh khoản và bán token nội bộ.

Website ngừng hoạt động, nhóm trò chuyện đóng cửa và các tài khoản của đội ngũ biến mất.

Người nắm giữ bị bỏ lại với token có rất ít hoặc không còn giá trị.

Đây là mô hình exit scam điển hình vì dự án được thiết kế để thu giá trị từ người dùng rồi bỏ rơi họ.

Mô hình tương tự có thể xảy ra mà không cần token, chẳng hạn nền tảng đầu tư giả nhận tiền nạp rồi chặn rút tiền.

Câu hỏi thường gặp

Exit scam trong crypto có nghĩa là gì?

Exit scam trong crypto là khi dự án hoặc nền tảng thu tiền của người dùng rồi biến mất, chặn rút tiền, rút thanh khoản hoặc bỏ dự án mà không hoàn trả tiền.

Đây là một hình thức gian lận trong đó đơn vị vận hành dự định bỏ trốn sau khi thu được đủ giá trị.

Exit scam có giống rug pull không?

Rug pull là một dạng exit scam phổ biến, đặc biệt trong các dự án token và DeFi.

Exit scam có phạm vi rộng hơn vì còn có thể liên quan đến website đào giả, nền tảng staking giả, ví giả, cầu nối giả hoặc bảng điều khiển đầu tư giả.

Có thể thu hồi crypto bị mất trong exit scam không?

Trong một số trường hợp có thể thu hồi, nhưng thường rất khó vì giao dịch blockchain thường là cuối cùng và kẻ lừa đảo có thể nhanh chóng chuyển tiền.

Nạn nhân nên lưu bằng chứng, báo cáo vụ việc, tránh các vụ lừa đảo thu phí khôi phục và ngừng gửi thêm tiền.

Dấu hiệu cảnh báo lớn nhất của exit scam là gì?

Dấu hiệu cảnh báo lớn nhất là lời hứa lợi nhuận cao hoặc được đảm bảo với ít hoặc không có rủi ro.

Các dấu hiệu đáng ngờ lớn khác gồm đội ngũ bị che giấu, chặn rút tiền, thanh khoản không được khóa, kiểm toán giả, gây áp lực nạp tiền nhanh và yêu cầu trả thêm phí trước khi rút.

Làm sao kiểm tra một token có thể là exit scam?

Xem xét hợp đồng thông minh, phân bổ người nắm giữ, khóa thanh khoản, quyền sở hữu, tokenomics, tình trạng kiểm toán, lịch sử đội ngũ và hoạt động của ví.

Không có một bước kiểm tra riêng lẻ nào đảm bảo an toàn, vì vậy người dùng nên kết hợp đánh giá kỹ thuật với nhận thức thông thường về gian lận.

Vì sao kẻ lừa đảo ban đầu cho rút những khoản nhỏ?

Kẻ lừa đảo có thể cho rút những khoản nhỏ để khiến nền tảng trông có vẻ thật và tạo lòng tin cho người dùng.

Điều này có thể khuyến khích nạn nhân nạp số tiền lớn hơn hoặc giới thiệu nền tảng cho bạn bè.

Đội ngũ crypto ẩn danh có luôn là exit scam không?

Không, chỉ riêng việc ẩn danh không chứng minh có gian lận.

Tuy nhiên, đội ngũ ẩn danh yêu cầu người dùng nạp khoản tiền lớn, kiểm soát thanh khoản, hứa hẹn lợi nhuận được đảm bảo và né tránh kiểm toán sẽ tạo ra rủi ro nghiêm trọng.

Tôi nên làm gì trước khi tham gia dự án crypto mới?

Kiểm tra đội ngũ, sản phẩm, quyền của hợp đồng, thanh khoản, kiểm toán, phân bổ token, quy trình rút tiền và uy tín từ các nguồn độc lập.

Bắt đầu với số tiền nhỏ và đừng chỉ dựa vào sự cường điệu trên mạng xã hội.

Kiểm toán có thể ngăn exit scam không?

Kiểm toán có thể giảm một số rủi ro kỹ thuật, nhưng không đảm bảo dự án trung thực.

Dự án có thể vượt qua một cuộc kiểm toán có phạm vi hạn chế nhưng vẫn sử dụng sai tiền, thay đổi hợp đồng, bỏ phát triển hoặc lừa dối người dùng ngoài chuỗi.

Vì sao khó phát hiện exit scam từ sớm?

Exit scam khó phát hiện vì kẻ lừa đảo thường bắt chước vẻ ngoài của các dự án thật.

Họ sử dụng thương hiệu chỉn chu, cộng đồng sôi động, quan hệ hợp tác giả, lợi nhuận dàn dựng và ngôn từ kỹ thuật để khiến vụ lừa đảo trông hợp pháp.

Kết luận

Exit scam là một trong những rủi ro nghiêm trọng nhất trong crypto vì kết hợp gian lận, sự phức tạp về kỹ thuật và các khoản thanh toán không thể đảo ngược.

Mục tiêu của kẻ lừa đảo là thu hút tiền nạp, xây dựng lòng tin, trì hoãn sự nghi ngờ rồi bỏ trốn cùng tiền của người dùng.

Exit scam có thể xuất hiện dưới dạng dự án ra mắt token, giao thức DeFi, sản phẩm staking, dịch vụ đào, ví, cầu nối, dự án NFT hoặc bảng điều khiển đầu tư.

Biện pháp bảo vệ hiệu quả nhất là tìm hiểu kỹ trước khi gửi tiền.

Người dùng nên cảnh giác với lợi nhuận được đảm bảo, đội ngũ bị che giấu, thanh khoản không khóa, quyền nguy hiểm trong hợp đồng thông minh, kiểm toán giả, chặn rút tiền và áp lực nạp tiền nhanh.

Kiểm tra on-chain có thể cho thấy nguồn cung tập trung, dòng tiền ví đáng ngờ, biến động thanh khoản và quyền kiểm soát hợp đồng rủi ro.

Kiểm tra off-chain có thể phát hiện quan hệ hợp tác giả, tài liệu yếu, website sao chép và cộng đồng bị thao túng.

Vì giao dịch crypto thường không thể đảo ngược, phòng ngừa quan trọng hơn thu hồi.

Người dùng crypto thận trọng xem mọi dự án mới là không đáng tin cho đến khi đội ngũ, hợp đồng, thanh khoản, sản phẩm và công bố rủi ro được xem xét kỹ lưỡng.

Hiểu về exit scam giúp trader và nhà đầu tư bảo vệ ví, tránh cơ hội giả mạo và đưa ra quyết định tốt hơn trên thị trường crypto.