USDT bị đánh cắp: Tether có thể phong tỏa và trả lại tiền cho bạn không?

Trong một số trường hợp, Tether có thể phong tỏa USDT bị đánh cắp. Hồ sơ tòa án cho thấy quá trình thu hồi tiền diễn ra thế nào, vì sao có thể thất bại và những bằng chứng nạn nhân cần lưu giữ.

Tether có thể phong tỏa USDT trong ví cá nhân không?

Có. Kẻ trộm không nhất thiết phải để USDT trên sàn giao dịch. Tether có thể hạn chế việc sử dụng token của mình tại những địa chỉ được lựa chọn, kể cả ví tự lưu ký. Vào tháng mười một năm 2023, Tether thông báo đã phong tỏa lượng USDT trị giá khoảng $225 triệu trong các ví bên ngoài, sau cuộc điều tra cùng OKX và cơ quan chức năng Hoa Kỳ.

Cơ chế hạn chế này được tích hợp ngay trong các quy tắc của token. Trên Ethereum và Tron, địa chỉ nằm trong danh sách đen không thể gửi số USDT bị áp dụng hạn chế, dù chủ sở hữu vẫn giữ khóa riêng của ví. Số dư có thể vẫn hiển thị. Điều đó không có nghĩa là số tiền ấy vẫn có thể được chi tiêu.

Tuy nhiên, khả năng ngăn một giao dịch chuyển tiền của Tether không quyết định tiền thuộc về ai hay ai nên nhận được tiền. Những câu hỏi đó có thể cần một quy trình pháp lý riêng để giải quyết.

Điều gì diễn ra từ lúc phong tỏa đến lúc hoàn trả tiền?

Những thuật ngữ này mô tả các kết quả khác nhau. Trong các vụ việc tại Hoa Kỳ được đề cập ở đây, không nên coi thông báo thu giữ hoặc tịch thu tài sản là xác nhận rằng nạn nhân đã được trả tiền.

Trạng thái	Ý nghĩa	Điều trạng thái này không chứng minh
Đã phong tỏa	Số USDT bị áp dụng hạn chế không thể rời khỏi địa chỉ nằm trong danh sách đen.	Rằng yêu cầu công nhận quyền sở hữu của bạn đã được chấp thuận.
Đã thu giữ	Cơ quan chức năng đã nắm quyền kiểm soát tài sản thông qua một quy trình pháp lý.	Rằng tài sản đã sẵn sàng để chi trả cho bạn.
Đã tịch thu	Một quy trình pháp lý đã chuyển quyền sở hữu tài sản sang chính phủ.	Rằng mỗi nạn nhân sẽ được bồi hoàn toàn bộ thiệt hại.
Đã hoàn trả	Tiền đã thực sự được phân phối cho người đã được chấp thuận nhận tiền.	Rằng mọi nạn nhân khác trong vụ việc cũng đã được trả tiền.

Vụ việc $225 triệu cho thấy khoảng cách đó. Đơn kiện nộp tại tòa cho biết U.S. Secret Service đã yêu cầu phong tỏa vào khoảng ngày 20 tháng mười một năm 2023. Đơn kiện dân sự yêu cầu tịch thu tài sản được nộp ngày 18 tháng sáu năm 2025, khoảng 19 tháng sau. Những mốc này cho biết khoảng thời gian từ yêu cầu phong tỏa đến lúc nộp đơn, không phải thời gian mỗi nạn nhân chờ được chi trả.

Tether có thể thu hồi USDT mà không có khóa riêng của kẻ trộm bằng cách nào?

Một phương pháp được gọi là đốt và phát hành lại. Bên phát hành hủy các token bị hạn chế và tạo token thay thế tại một địa chỉ đích được cho phép. Họ không cần đoán mật khẩu của kẻ trộm hay đảo ngược giao dịch blockchain ban đầu.

Cuộc kiểm toán năm 2018 của OpenZeppelin ghi nhận một hàm trong hợp đồng Tether có tên destroyBlackFunds, cùng các cơ chế kiểm soát việc phát hành token. Đây là quyền hạn được tích hợp sẵn cho bên phát hành, không phải công cụ mà người sở hữu ví thông thường có thể sử dụng. Đơn kiện yêu cầu tịch thu tài sản năm 2025 mô tả việc token được đốt và phát hành lại sau khi bị thu giữ.

Một vụ lừa đảo tiền hưu trí cho thấy quy trình này có thể diễn ra thế nào

Hãng luật Edmonds Marshall McMahon cho biết đã hỗ trợ thu hồi gần $900,000 cho một phụ nữ từng đổi $1 triệu tiền hưu trí sang tiền mã hóa rồi gửi cho một kẻ lừa đảo tình cảm vào tháng mười một năm 2023. Hãng luật được liên hệ sáu tháng sau đó.

Theo lời kể của hãng luật, điều tra viên lần theo dòng tiền tới hai địa chỉ. Trong vụ việc đó, Tether yêu cầu có đề nghị từ cơ quan thực thi pháp luật. Sau khi cơ quan chức năng Hoa Kỳ tham gia và có lệnh thu giữ, Tether hủy các token bị hạn chế rồi phát hành token thay thế vào một ví do chính phủ kiểm soát để phục vụ quyền lợi của nạn nhân.

Đây là kết quả do hãng luật công bố, không phải hồ sơ chi trả đã được thẩm tra độc lập. Tuy vậy, vụ việc cho thấy vì sao không nên mặc nhiên từ bỏ một vụ được trình báo muộn. Việc còn tài sản có thể tiếp cận hay không quan trọng hơn thời hạn do một công ty thu hồi tiền bịa ra.

Vì sao tìm được một ví đáng ngờ vẫn chưa đủ

Một địa chỉ đáng ngờ không phải bằng chứng rằng địa chỉ đó đã nhận tiền của bạn. Yêu cầu đòi tiền cần có bằng chứng liên kết thiệt hại của bạn với tài sản đó.

Khoản chuyển 37,566 USDT của một nạn nhân cần đến hồ sơ sàn giao dịch

Đơn kiện trong vụ $225 triệu mô tả việc nạn nhân G.B. gửi khoảng 37,566 USDT. Tiền được chuyển đi chỉ trong vài phút, qua các địa chỉ trung gian và trộn lẫn với tiền khác. Điều tra viên cần hồ sơ của OKX để nối các khoản nạp và rút trên sàn giao dịch.

Họ lần theo khoảng 4,466 USDT từ khoản chuyển của G.B. tới một địa chỉ đích cuối cùng. Đó là một phần tiền đã được truy vết, không phải thông tin về tổng số tiền cô ấy thu hồi được hoặc được hoàn trả.

Tòa án Anh bác yêu cầu dựa trên kết quả truy vết thiếu tin cậy

Vào tháng chín năm 2024, Tòa Cấp cao Anh bác yêu cầu của D'Aloia đối với Bitkub. Chuyên gia truy vết do ông thuê không chứng minh được một cách đáng tin cậy rằng USDT của ông đã đến ví của sàn giao dịch đang được xem xét.

Thẩm phán thừa nhận bên nhận có liên quan đến hoạt động gian lận, nhưng không thể liên kết bên đó với vụ lừa đảo nhắm vào D'Aloia.

Hãy yêu cầu người bạn thuê truy vết cung cấp từng giao dịch, số tiền liên quan đến khoản chuyển của bạn, mọi giả định về tiền đã trộn lẫn và những khoảng trống cần hồ sơ sàn giao dịch để làm rõ. Phán quyết này cho thấy vì sao các chi tiết đó quan trọng.

Điều gì có thể hạn chế hiệu quả của việc phong tỏa?

Token đó có thể không phải loại bạn nghĩ. Hãy bắt đầu bằng mạng lưới và hợp đồng token, thay vì tên hiển thị trong ví. Tether công bố thông tin hợp đồng chính thức cho các giao thức được hỗ trợ. Đừng mặc định token dạng wrapped hoặc bridged cũng chịu các cơ chế kiểm soát của bên phát hành như nhau khi chưa kiểm tra cách triển khai của chúng.

Tiền có thể đã chuyển sang dạng khác. Giả sử kẻ trộm đổi USDT lấy ETH. Các cơ chế kiểm soát USDT của Tether không thể phong tỏa số ETH mà kẻ trộm đang giữ. Điều tra viên sẽ cần đánh giá tài sản đã đi đâu và còn con đường thu hồi nào khác. Phong tỏa một số dư USDT bằng không sẽ không giữ được số ETH đó.

Ví không có hoạt động chưa chắc đã bị phong tỏa. Kiểm tra địa chỉ có nằm trong danh sách đen trên đúng mạng lưới hay không và ghi lại thời điểm kiểm tra. Số dư không thay đổi không phải bằng chứng. Các thao tác với danh sách đen có thể được kiểm chứng công khai, và USDT chuyển đến vẫn có thể vào một địa chỉ đã bị phong tỏa. Đừng gửi tiền để thử.

Đơn trình báo của bạn không phải lệnh thu giữ tài sản. Công ty thu hồi tiền tư nhân không có quyền ban hành lệnh như vậy. FBI giải thích rằng sàn giao dịch hạn chế tài khoản theo quy trình riêng hoặc để đáp ứng yêu cầu thông qua thủ tục pháp lý. Khả năng kỹ thuật, bằng chứng và thẩm quyền pháp lý là những phần riêng biệt của nỗ lực thu hồi tiền.

Cần làm gì sau khi USDT của bạn bị đánh cắp

1. Ngừng đặt thêm tiền vào rủi ro

Nếu cụm từ khôi phục hoặc khóa riêng bị lộ, hãy ngừng sử dụng ví bị ảnh hưởng. Ví thay thế cần một cụm từ khôi phục mới, không phải một tài khoản khác dùng cụm từ đã bị lộ. Nếu các khoản nạp mới tự động biến mất, đừng nạp thêm ETH hoặc TRX để thử ví hay trả phí. Bot quét ví tự động có thể đánh cắp cả những khoản nạp đó.

2. Trình báo trước khi có đầy đủ dấu vết dòng tiền

Trình báo vụ trộm với cảnh sát địa phương hoặc cơ quan phụ trách tội phạm mạng. Tại Hoa Kỳ, hãy trình báo thêm với Internet Crime Complaint Center của FBI, thường gọi là IC3. FBI khuyến cáo rõ rằng vẫn nên trình báo dù chi tiết giao dịch chưa đầy đủ. Lưu đơn trình báo và mọi số tham chiếu được cấp.

Đơn trình báo của một nạn nhân có thể mở đầu một cuộc điều tra lớn hơn nhiều. Vào tháng hai năm 2026, công tố viên tại North Carolina thông báo thu giữ lượng Tether trị giá hơn $61 triệu liên quan đến nghi vấn lừa đảo đầu tư. Cuộc điều tra bắt đầu khi một nạn nhân liên hệ Homeland Security Investigations. Các điều tra viên lần theo dòng tiền qua nhiều ví, trong đó một số ví vẫn còn số dư đáng kể. Thông báo nói về việc thu giữ, không phải các khoản hoàn trả đã hoàn tất.

3. Dùng đúng kênh liên hệ với Tether

Trang khôi phục token của Tether chủ yếu đề cập đến các khoản nạp nhầm. Trang này hướng các vụ trộm, tấn công, lừa đảo và vấn đề của cơ quan thực thi pháp luật đến bộ phận tiếp nhận yêu cầu thông tin của Tether. Tìm kênh đó qua trang web chính thức của Tether, rồi đề nghị điều tra viên phụ trách vụ việc phối hợp mọi yêu cầu bảo toàn tiền.

Mức tiền tối thiểu và phí trên trang về nạp nhầm không phải là thông tin công bố về dịch vụ thu hồi USDT bị đánh cắp. Đừng coi chúng là cam kết thu hồi được tiền, ngưỡng tối thiểu để trình báo vụ trộm hay khoản phí bạn phải trả để phong tỏa ví của kẻ trộm.

4. Thông báo cho sàn giao dịch khi bằng chứng dẫn tới sàn đó

Gửi chi tiết giao dịch liên quan và số tham chiếu vụ việc cho đội hỗ trợ chính thức của sàn. Yêu cầu chuyển vụ việc lên bộ phận chống gian lận hoặc tuân thủ. Nếu chưa có xác nhận, hãy mô tả nhãn gắn một địa chỉ với sàn giao dịch như một đầu mối điều tra. Đừng trình bày phỏng đoán về người kiểm soát địa chỉ như một sự thật đã được xác minh. Chỉ riêng việc trình báo không buộc sàn giao dịch phải bồi hoàn cho bạn.

Danh sách kiểm tra bằng chứng: lập hồ sơ người khác có thể kiểm chứng

Dùng một thư mục, một bản diễn biến ngắn gọn theo thời gian và một danh sách giao dịch. Các mục dưới đây kết hợp hướng dẫn trình báo của FBI, yêu cầu về tài liệu giao dịch của Tether và hồ sơ quyền sở hữu được yêu cầu trong vụ $225 triệu.

• Thông tin chính xác về tài sản: Mạng lưới, hợp đồng token và số lượng token. Ghi riêng số lượng token với giá trị ước tính bằng đô la.
• Từng giao dịch gây thiệt hại: Mã băm giao dịch đầy đủ, địa chỉ gửi, địa chỉ nhận, ngày giờ kèm múi giờ. Lưu các thông tin này dưới dạng văn bản có thể sao chép, không chỉ bằng ảnh chụp màn hình.
• Mối liên hệ của bạn với số tiền: Hồ sơ mua và rút tiền trên sàn giao dịch, sao kê ngân hàng và tài liệu liên kết bạn với ví gửi tiền. Chỉ một ảnh chụp số dư không đủ chứng minh thiệt hại của bạn.
• Vụ trộm diễn ra thế nào: Tin nhắn gốc, email, địa chỉ trang web, hướng dẫn thanh toán và ảnh chụp màn hình liên quan. Nêu rõ bạn gửi tiền sau khi bị lừa hay phát hiện một giao dịch chuyển tiền không được bạn cho phép.
• Diễn biến sau đó: Mã băm các giao dịch tiếp theo, địa chỉ nhận, kết quả kiểm tra số dư kèm ngày, mọi xác nhận về tình trạng phong tỏa và nguồn của từng nhãn gán cho địa chỉ.
• Các đơn trình báo và tiền đã được trả lại: Số tham chiếu của cảnh sát, phiếu yêu cầu hỗ trợ và mọi khoản hoàn tiền hoặc bồi hoàn. Đừng tính tiền đã được trả lại là tiền vẫn còn thất lạc.

Với khoản rút từ sàn giao dịch, hãy giữ cả hồ sơ của sàn lẫn giao dịch blockchain. Hồ sơ tài khoản giúp liên kết bạn với khoản chuyển đó, ngay cả khi địa chỉ gửi trên blockchain thuộc về sàn. Quy trình tiếp nhận của FBI dành riêng cho vụ việc này yêu cầu rõ hồ sơ sàn giao dịch và bằng chứng sở hữu ví ở giai đoạn nộp đơn đề nghị chính thức.

Không bao giờ đưa cụm từ khôi phục hoặc khóa riêng vào bộ hồ sơ bằng chứng. Giữ kín tài liệu nhạy cảm và chia sẻ qua những kênh đã được xác minh độc lập. Bất kỳ ai có cụm từ khôi phục đều có thể kiểm soát ví.

Cần làm gì khi USDT bị đánh cắp tiếp tục di chuyển

Xét một ví dụ đơn giản: 8,000 USDT rời ví của bạn đến Địa chỉ A. Hai ngày sau, A gửi 6,000 USDT đến Địa chỉ B. Nếu lúc này chỉ theo dõi A, bạn sẽ bỏ lỡ hoạt động tiếp theo tại B. Phong tỏa A không tác động được đến 6,000 USDT đã chuyển đi nơi khác.

Danh sách theo dõi địa chỉ có thể thông báo cho bạn về các giao dịch chuyển tiền vào và ra. Kiểm tra dịch vụ đã chọn có hỗ trợ đúng mạng lưới và loại giao dịch chuyển USDT hay không. Khi xác minh được địa chỉ đích mới, hãy thêm chúng vào danh sách theo dõi, thay vì cho rằng dịch vụ tự động lần theo dòng tiền.

Một bản cập nhật hữu ích gửi cho điều tra viên có thể như sau:

Cập nhật dòng tiền cho vụ việc [số tham chiếu]
Thiệt hại ban đầu: 8,000 USDT trên [mạng lưới].
Giao dịch ban đầu: [mã băm đầy đủ].
Lần chuyển tiền mới: Địa chỉ A đã gửi 6,000 USDT đến Địa chỉ B.
Thời gian: [ngày giờ, UTC].
Giao dịch mới: [mã băm đầy đủ].
Số dư Địa chỉ B tại [thời điểm]: [số tiền đã xác minh].
Tình trạng phong tỏa: [trạng thái đã xác nhận và nguồn, hoặc chưa kiểm tra].
Quyền sở hữu Địa chỉ B: [bằng chứng đã xác nhận, hoặc chưa rõ].

Đây là mẫu trình báo giả định, không phải báo cáo truy vết đã hoàn tất. Nếu một địa chỉ giữ tiền từ nhiều nguồn trộn lẫn, đừng mặc định mọi giao dịch chuyển ra sau đó đều chứa tiền của bạn.

Thông báo chuyển tiền ghi nhận hoạt động. Nó không ngăn giao dịch, xác định chủ sở hữu hay gửi yêu cầu phong tỏa. Cũng hãy kiểm tra dịch vụ có theo dõi riêng các thay đổi trong danh sách đen hay không: thông báo chuyển tiền và thay đổi tình trạng phong tỏa là hai sự kiện khác nhau.

Thực tế bạn có thể nhận lại bao nhiêu?

Tổng tiền thu giữ không phải khoản chi trả cho một cá nhân

Trong một vụ tại Connecticut, một nạn nhân mất khoảng $234,000 tiền mã hóa sau khi làm theo một lá thư bảo mật giả mạo Ledger vào tháng chín năm 2025. Sau đó, điều tra viên thu giữ lượng Tether trị giá khoảng $600,000. Tòa án ban hành quyết định tịch thu vào ngày 31 tháng ba năm 2026.

Điều đó không có nghĩa nạn nhân đã được trả $600,000. Thông báo chính thức giải thích rằng việc tịch thu diễn ra trước khi chính phủ tiến hành công việc hoàn trả tài sản cho nạn nhân.

Bạn có thể cần nộp đơn riêng

Biểu mẫu tiếp nhận của FBI cho vụ $225 triệu trước tiên kiểm tra xem địa chỉ được trình báo có trùng với địa chỉ trong cuộc điều tra hay không. Biểu mẫu cho biết đơn đề nghị chính thức sau đó cần có bằng chứng hỗ trợ. Việc được xác định là có liên quan đến một vụ việc không đồng nghĩa với việc yêu cầu hoàn trả tiền đã được chấp thuận.

Tuân thủ thời hạn và hướng dẫn nộp hồ sơ trong thông báo chính thức. Đơn trình báo cảnh sát, phiếu yêu cầu hỗ trợ và đơn đề nghị hoàn trả tài sản đã tịch thu là những loại hồ sơ khác nhau. Hướng dẫn nộp đơn tại Hoa Kỳ yêu cầu bằng chứng về quyền lợi của bạn đối với tài sản cùng bản khai có chữ ký, kèm cam kết chịu hình phạt nếu khai man. Không bắt buộc phải có luật sư trong quy trình nộp đơn này, nhưng tư vấn pháp lý có thể hữu ích khi có tranh chấp về quyền sở hữu hoặc thời hạn.

Thiệt hại thực tế và số tiền sẵn có rất quan trọng

Theo quy định liên bang Hoa Kỳ về hoàn trả tài sản đã tịch thu cho nạn nhân, nạn nhân phải chứng minh một khoản thiệt hại tài chính cụ thể, có tài liệu xác nhận. Những khoản đã nhận lại sẽ được tính đến. Tiền lãi bị mất và chi phí bỏ ra để tìm cách thu hồi tiền không được tính. Đây là quy định cho quy trình này tại Hoa Kỳ, không phải công thức áp dụng trên toàn thế giới.

Ví dụ, giả sử bạn gửi $20,000 vào một vụ lừa đảo và nhận lại $2,000. Thiệt hại tiền mặt ròng của bạn là $18,000, không phải số dư $80,000 mà trang giao dịch giả hiển thị. Quy định định giá tài sản bị mất tại ngày xảy ra tổn thất, nên tài sản và tình tiết vụ việc vẫn quan trọng.

Một tình huống giả định khác: các nạn nhân đủ điều kiện có tổng thiệt hại được công nhận là $1 triệu, nhưng chỉ có $200,000 để chi trả. Phân phối theo tỷ lệ sẽ bù được 20% của mỗi yêu cầu được chấp thuận. Yêu cầu $10,000 sẽ nhận $2,000. Quy định thường áp dụng chi trả theo tỷ lệ khi tiền không đủ, nhưng thứ tự ưu tiên có thể làm thay đổi kết quả. Những khoản chi phí được phép của chính phủ và yêu cầu hợp lệ của bên thứ ba cũng có thể làm giảm số tiền sẵn có.

Đừng trả tiền cho kẻ mạo danh để giải ngân khoản tiền thu hồi của bạn

Bộ Tư pháp Hoa Kỳ cho biết không phải thanh toán khoản nào để tham gia quy trình hoàn trả tài sản đã tịch thu của cơ quan này. Yêu cầu đóng phí tham gia chính thức là lừa đảo. Điều đó khác với việc bạn lựa chọn trả phí cho một luật sư đã được xác minh độc lập để thực hiện công việc pháp lý.

FBI cảnh báo về các công ty thu hồi tiền đòi thanh toán trước, cung cấp báo cáo thiếu cơ sở hoặc sai sự thật rồi tiếp tục đòi thêm tiền. Một số công ty tự nhận có quan hệ với cơ quan thực thi pháp luật. Công ty tư nhân không có quyền ban hành lệnh thu giữ, dù giấy tờ của họ trông thuyết phục đến đâu.

Trước khi chi thêm tiền, hãy hỏi điều gì thực sự đã diễn ra: Đã xác định được tiền, phong tỏa, thu giữ, tịch thu hay chi trả rồi? Yêu cầu bằng chứng cho câu trả lời đó và xác minh người liên hệ thông qua tổ chức mà họ tự nhận đại diện.

Trình báo với bằng chứng hiện có, giữ hồ sơ và cập nhật dấu vết khi tiền di chuyển. Những bước này cung cấp cho điều tra viên thông tin có thể sử dụng. Không vụ việc nào được mô tả ở đây xác lập tỷ lệ thu hồi thành công hay bảo đảm một nạn nhân khác sẽ có cùng kết quả.

Các ví dụ pháp lý này gắn với từng khu vực tài phán cụ thể. Với yêu cầu đang theo đuổi hoặc thông báo của tòa án, hãy tham khảo luật sư đủ điều kiện hành nghề tại nơi vụ việc được giải quyết.