Vụ B — Operation Destabilise: chiếc cầu nối tiền mặt và crypto
Tháng 11 năm 2021, cảnh sát dừng một chiếc xe ở phía bắc London. Một cuộc kiểm tra bình thường như hàng nghìn cuộc kiểm tra khác — cho đến khi người ngồi trong xe hóa ra là một người thu gom tiền mặt, và sợi chỉ lộ ra từ hắn dẫn Cơ quan Phòng chống Tội phạm Quốc gia Anh (NCA) vào một trong những mạng lưới rửa tiền lớn nhất từng được phơi bày.
Cuộc điều tra mang tên Operation Destabilise thực ra khởi phát từ hướng ngược lại: truy vết on-chain nhóm ransomware Ryuk của Nga — nhóm bị cho là đã tống tiền ít nhất 27 triệu bảng từ 149 nạn nhân tại Anh, gồm bệnh viện, trường học và chính quyền địa phương. NCA phát hiện các khoản tiền chuộc bằng crypto chảy về phía Ekaterina Zhdanova, công dân Nga đứng đầu mạng lưới mang tên Smart, đặt tại Federation Tower — tòa tháp chọc trời giữa lòng Moscow. Gần như cùng lúc, mạng lưới thứ hai lộ diện: TGR Group do George Rossi cầm đầu, trụ sở đặt tại... chính tòa tháp ấy.
Hai đầu mối — một bọc tiền mặt trên phố London, một dòng crypto chảy về Moscow — hóa ra là hai mặt của cùng một cỗ máy.
◈ Chân dung — Ekaterina Zhdanova — thủ lĩnh mạng lưới Smart
Quốc tịch: Nga; cầm đầu mạng lưới rửa tiền Smart. Cứ điểm: Federation Tower (Moscow); vận hành cả dịch vụ ‘cư trú thuế’ cho giới nhà giàu Nga tại Dubai. Cộng sự: Khadzi-Murat Magomedov và Nikita Krasnov (Smart); phối hợp George Rossi (TGR Group). Pháp lý: bị OFAC trừng phạt (2023–2024); đang bị tạm giam chờ xét xử tại Pháp.
Mô hình của chúng tinh vi đến mức trước đó chưa từng được lập bản đồ đầy đủ. Hai mạng lưới chuyên biến một “nồi crypto bẩn” — tiền chuộc ransomware của các nhóm Nga — thành tiền mặt, bằng cách hoán đổi với các băng đảng tội phạm khác đang cần đưa tiền bẩn vào hệ thống tài chính. Cụ thể: băng đảng ma túy ở Anh giao tiền mặt “bẩn” cho người thu gom của mạng lưới; đổi lại, chúng nhận crypto “sạch” — gần như chỉ dùng Tether (USDT). Số crypto đó được dùng mua các lô cocaine nhiều tấn từ Nam Mỹ. Trong khi đó, tiền mặt thu được ở Anh được chuyển qua hệ thống về Nga, hoặc tới những cá nhân đang né tránh trừng phạt.
Điều khiến mô hình này đặc biệt nguy hiểm: không có đồng tiền vật lý nào thực sự vượt biên giới. Các nhà điều tra tận mắt chứng kiến những vụ giao tiền mặt trên đường phố diễn ra ngay lập tức kèm theo một giao dịch crypto cùng giá trị — hai dòng giá trị chạy ngược chiều nhau, bù trừ qua một “sổ cái vô hình”. Phân tích của Chainalysis cho thấy tiền chuộc từ ví của Zhdanova chảy tới các địa chỉ nạp tại sàn chính thống lẫn tại sàn Garantex đã bị OFAC/OFSI trừng phạt — minh họa cách bà ta tận dụng cả hệ sinh thái crypto, cả nơi có lẫn nơi thiếu kiểm soát AML/CFT.
Quy mô gây choáng. NCA ước tính hơn 100 tỷ bảng được rửa qua hoặc trong nước Anh mỗi năm, trong đó tới 5 tỷ bảng dùng crypto; mạng lưới Smart–TGR trải rộng hơn 30 quốc gia. Danh sách khách hàng đọc lên như một bản đồ thế giới ngầm: từ tập đoàn tội phạm Kinahan (bị Mỹ trừng phạt năm 2022) đến — từ cuối 2022 tới hè 2023 — cả các chiến dịch tình báo của nhà nước Nga. Tháng 12/2024, NCA công bố giai đoạn đầu của chiến dịch: 84 vụ bắt giữ, hơn 20 triệu bảng tiền mặt và crypto bị thu giữ; sáu thành viên cấp cao bị OFAC trừng phạt; Zhdanova bị tạm giam tại Pháp.
Nhưng cú twist lớn nhất được để dành cho hồi sau. Đến tháng 11/2025, chiến dịch mở rộng tới tổng cộng 128 vụ bắt giữ và hơn 25 triệu bảng bị thu giữ tại riêng nước Anh, cùng một phát hiện gây sốc: mạng lưới đã mua lại một ngân hàng. Keremet Bank ở Kyrgyzstan — 75% cổ phần được thâu tóm qua công ty Altair Holding SA có liên hệ với Rossi, chốt thương vụ đúng ngày Giáng sinh 2024 — trở thành công cụ hỗ trợ né trừng phạt và phục vụ thanh toán cho Promsvyazbank, ngân hàng quốc doanh Nga gắn với tổ hợp công nghiệp quân sự. Khi việc rửa tiền thuê đã đủ lớn, tội phạm không cần lách qua hệ thống tài chính nữa — chúng mua hẳn một mảnh của hệ thống ấy.
Hình 1. Sơ đồ B — Cơ chế hoán đổi tiền mặt ↔ crypto và các đầu ra của mạng lưới Smart–TGR
Dấu hiệu cảnh báo nhận diện (đối chiếu khung FATF)
• Nhóm 4: Người thu gom (mule) giao dịch tiền mặt lớn; hồ sơ không khớp với luồng giá trị.
• Nhóm 5: Nguồn tiền là tiền chuộc ransomware (Ryuk) và doanh thu ma túy; tiếp xúc thường xuyên với sàn Garantex đã bị trừng phạt.
• Nhóm 6: Mạng lưới trải hơn 30 quốc gia, khai thác chênh lệch pháp lý; chuyển giá trị qua biên giới mà không di chuyển tiền vật lý.
• Rủi ro mới 2025–2026: Mô hình cash-to-crypto được FATF nêu đích danh; dùng gần như độc quyền USDT — phù hợp xu hướng stablecoin thống trị hoạt động bất hợp pháp; tội phạm mua cả ngân hàng để né trừng phạt.
Đúc kết & liên hệ thời đại 2026
Operation Destabilise xóa nhòa lằn ranh giữa tội phạm đường phố, tội phạm có tổ chức xuyên quốc gia và hoạt động nhà nước. Với compliance, đây là lời nhắc rằng một giao dịch on-chain “sạch” có thể là mặt sau của một bọc tiền mặt “bẩn” ở nửa kia địa cầu: stablecoin trở thành đơn vị thanh toán ưa thích, và việc giám sát phải mở rộng từ ví sang cả mạng lưới đối ứng, đặc biệt các định chế tại khu vực pháp lý mềm yếu.
Kỳ tới (2 ngày nữa)
Vụ C — AlphaBay & Chiến dịch Bayonet: chợ đen lớn nhất lịch sử darknet — 200.000 người dùng, hơn 1 tỷ USD giao dịch — sụp đổ vì ông trùm của nó tin rằng mình vô hình. Hắn đã đúng về công nghệ, và sai về chính mình: một địa chỉ email cá nhân dùng từ thuở đầu đã dẫn thẳng cảnh sát đến cửa nhà hắn ở Bangkok.
Toàn bộ nguồn tham khảo của từng vụ được liệt kê dưới Nguồn tham khảo. Bài viết là phân tích dựa trên tài liệu công bố; mọi cá nhân được nêu tên theo đúng hồ sơ truy tố/trừng phạt công khai.
[NGUỒN THAM KHẢO]
• FATF (2025), Targeted Update on Implementation of the FATF Standards on Virtual Assets and VASPs. Financial Action Task Force, Paris.
• National Crime Agency (UK), Operation Destabilise: NCA disrupts multi-billion Russian money laundering networks (12/2024). https://www.nationalcrimeagency.gov.uk/news/operation-destabilise-nca-disrupts-multi-billion-russian-money-laundering-networks-with-links-to-drugs-ransomware-and-espionage-resulting-in-84-arrests
• National Crime Agency (UK), NCA exposes billion-dollar laundering network that purchased a bank (11/2025). https://www.nationalcrimeagency.gov.uk/news/operation-destabilise-nca-exposes-billion-dollar-money-laundering-network-that-purchased-bank-to-fund-russian-war-effort
• Chainalysis, NCA Disrupts Multi-Billion Dollar Russian Money Laundering Network (2024). https://www.chainalysis.com/blog/nca-disrupts-multi-billion-dollar-russian-money-laundering-network-2024/
• U.S. Treasury OFAC, Sanctions on Smart & TGR networks (Zhdanova, Rossi và cộng sự), 12/2024.
