Rug pull là gì? Dấu hiệu dự án coin ôm tiền bỏ chạy

Rug pull (nghĩa đen là “rút thảm”) là khi người đứng sau một dự án tài sản mã hóa huy động tiền của người mua rồi bỏ dự án và giữ lại số tiền đó. Cách làm phổ biến: rút hết thanh khoản khỏi sàn phi tập trung, bán xả lượng lớn token đội dự án đang giữ, hoặc cài sẵn mã trong hợp đồng khiến người mua không bán được. Theo Chainalysis, rug pull chiếm hơn 2,8 tỷ USD doanh thu lừa đảo tài sản mã hóa năm 2021.

Ở Việt Nam, các vụ cùng bản chất đã bị cơ quan công an khởi tố, như vụ đồng FTXF (Công an TP Hà Nội, 3/2026) hay dự án TOSI (Công an TP Đà Nẵng, 11/2025). Bài này giải thích cơ chế, phân loại, dấu hiệu nhận biết và việc cần làm, dẫn đúng lời của cơ quan đã công bố.

Rug pull là gì?

Rug pull là kiểu lừa mà đội dự án tạo ra một token, kéo người mua vào, rồi lấy đi phần giá trị người mua đã bỏ vào và biến mất. Bộ Tư pháp Mỹ, khi truy tố hai nhà phát triển dự án NFT Frosties năm 2022, mô tả rug pull là khi người tạo dự án kêu gọi đầu tư rồi đột ngột bỏ dự án và giữ lại tiền của nhà đầu tư.

Rug pull thường đi theo bốn bước:

1. Tạo token. Trên các mạng như BNB Smart Chain, Ethereum, Solana, tạo một token chỉ mất vài phút và rất ít chi phí. Xem coin và token khác nhau thế nào.
2. Tạo vẻ uy tín. Website, sách trắng, hội thảo, người nổi tiếng quảng bá, lời hứa “sắp niêm yết sàn lớn”, “đối tác tập đoàn nước ngoài”.
3. Kéo dòng tiền. Người mua đổi USDT, BNB, ETH lấy token; giá token tăng vì có người mua, tạo hiệu ứng lôi kéo.
4. Rút. Đội dự án rút thanh khoản hoặc bán xả, giá token về gần 0, website và nhóm chat biến mất.

Có những kiểu rug pull nào?

Có ba kiểu chính: rút thanh khoản, bán xả, và khóa bán (honeypot); kiểu nào cũng kết thúc bằng việc người mua giữ một token không bán được hoặc gần như vô giá trị.

Kiểu	Cách làm	Người mua thấy gì	Ví dụ
Rút thanh khoản (hard rug)	Đội dự án rút toàn bộ cặp token/USDT khỏi pool trên sàn phi tập trung	Giá về gần 0 trong một giao dịch, không còn ai để bán	Nhiều token trên DEX năm 2021 (Chainalysis)
Khóa bán (honeypot)	Hợp đồng chỉ cho ví của đội dự án bán, người khác chỉ mua được	Giá tăng đều, nhưng bấm bán thì giao dịch lỗi	Token SQUID (11/2021): người mua không bán được trước khi giá sập
Bán xả (soft rug)	Đội dự án giữ phần lớn nguồn cung, bán dần hoặc bán một lần khi giá lên	Giá giảm dần, dự án “chậm cập nhật” rồi im lặng	FTXF theo Công an TP Hà Nội (3/2026)
Bỏ dự án sau khi bán xong	Thu tiền mở bán (NFT, token) rồi xóa website, mạng xã hội	Không có sản phẩm như cam kết	Frosties: khoảng 1,1 triệu USD (Bộ Tư pháp Mỹ, 3/2022); Mutant Ape Planet: khoảng 2,9 triệu USD (1/2023)

Một chi tiết nhiều bài bỏ qua: Chainalysis ghi vụ lớn nhất năm 2021 là sàn tập trung Thodex (Thổ Nhĩ Kỳ): người dùng mất hơn 2 tỷ USD, gần 90% tổng giá trị bị lấy qua rug pull năm đó, không phải từ token nhỏ trên DEX. Nghĩa là “rug pull” không chỉ xảy ra với token vô danh; một nền tảng tập trung giữ tiền người dùng cũng có thể đóng cửa và mang tiền đi.

Ở Việt Nam đã có vụ rug pull nào bị xử lý?

Có. Các vụ dưới đây đều có thông báo của cơ quan công an trên cổng thông tin Bộ Công an; bảng dẫn đúng lời đã công bố. Khởi tố là giai đoạn điều tra; người bị khởi tố chỉ bị coi là có tội khi có bản án có hiệu lực.

Dự án	Cơ quan, ngày bài	Lời công bố (nguyên văn)	Giai đoạn
FTXF	Cơ quan Cảnh sát điều tra Công an TP Hà Nội, 16/3/2026	“Khi các nhà đầu tư đã mua đồng FTXF thì các đối tượng thực hiện bán xả lượng lớn token làm đồng tiền này mất giá trị, không còn thanh khoản, để chiếm đoạt tiền của các nhà đầu tư.”	Khởi tố 05 bị can, tội lừa đảo chiếm đoạt tài sản
TOSI	Công an TP Đà Nẵng, 26/11/2025	Nhóm đối tượng “thuê lập trình viên tạo đồng tiền mã hóa TOSI”, “nảy sinh ý tưởng tạo lập dự án “ma” mang tên TOSI để chiếm đoạt tài sản”; khoảng 90 tỷ đồng của hơn 8.000 người	Bắt giữ 14 đối tượng
Antex	Cơ quan Cảnh sát điều tra Công an TP Hà Nội, 14/10/2025	Xác định nhóm sáng lập “đã rút tiền từ 30.000 ví của các nhà đầu tư, chiếm đoạt của các nhà đầu tư với số tiền đặc biệt lớn”	Khởi tố bị can; 10/2026 có kết luận điều tra đề nghị truy tố
DRK	Công an TP Đà Nẵng, 16/12/2025	Tạo “một dự án “ma” về đồng tiền ảo riêng mang tên “DRK” rồi đẩy mạnh truyền thông bằng nhiều thông tin sai sự thật”	Khởi tố vụ án, khởi tố bị can

Điểm chung của các vụ Việt Nam: token tự phát hành, quảng bá qua hội thảo và mạng xã hội, hứa niêm yết sàn quốc tế hoặc trả lãi cao, nhiều vụ kèm hoa hồng đa cấp. Danh sách đầy đủ hơn ở trang dự án bị cơ quan chức năng cảnh báo; cơ chế Ponzi ở bài đa cấp tiền ảo và mô hình Ponzi.

Dấu hiệu nhận biết một dự án có thể rug pull

Một dự án có từ hai dấu hiệu trong bảng trở lên thì nên coi là rủi ro rất cao. Bảng chia thành dấu hiệu nhìn từ bên ngoài (ai cũng kiểm được) và dấu hiệu trên chuỗi (cần đọc trình khám phá khối như Etherscan, BscScan).

Nhóm	Dấu hiệu	Vì sao đáng lo
Bên ngoài	Đội dự án ẩn danh hoặc dùng tên, ảnh không kiểm chứng được	Không ai chịu trách nhiệm khi dự án biến mất
Bên ngoài	Hứa “sắp niêm yết sàn lớn”, “tập đoàn nước ngoài phát hành”	Đúng thủ đoạn trong vụ TOSI theo Công an TP Đà Nẵng
Bên ngoài	Hứa lãi cố định, hoa hồng khi giới thiệu người mới	Dấu hiệu Ponzi, đa cấp
Bên ngoài	Thúc mua gấp: “chỉ còn 24 giờ”, “giá mở bán ưu đãi”	Không cho bạn thời gian kiểm tra
Trên chuỗi	Token mới tạo vài ngày, vài tuần	Không có lịch sử để đánh giá
Trên chuỗi	Vài ví nắm phần lớn nguồn cung	Những ví đó bán xả được bất cứ lúc nào
Trên chuỗi	Thanh khoản không khóa, hoặc khóa thời hạn ngắn	Có thể rút toàn bộ pool
Trên chuỗi	Hợp đồng chưa công khai mã nguồn, có hàm in thêm, chặn ví, đổi phí bán	Có thể là honeypot hoặc in thêm để xả
Trên chuỗi	Mua được nhưng chưa thấy ai bán thành công	Dấu hiệu honeypot

Hai lưu ý để không bị trấn an giả:

• “Đã khóa thanh khoản”, “đã từ bỏ quyền sở hữu hợp đồng” không phải bảo đảm. Khóa thanh khoản không ngăn đội dự án bán xả token họ giữ; từ bỏ quyền sở hữu không có tác dụng nếu hợp đồng dùng cơ chế nâng cấp hoặc có hàm ẩn khác.
• “Đã kiểm toán” cần kiểm lại. Hỏi tên đơn vị kiểm toán và tìm báo cáo trên trang của chính đơn vị đó, không tin ảnh chụp do dự án gửi.

Ở Việt Nam, kêu gọi mua token tự phát hành có hợp pháp không?

Theo Nghị quyết 05/2025/NQ-CP, tài sản mã hóa phát hành tại Việt Nam chỉ được chào bán cho nhà đầu tư nước ngoài và qua tổ chức được cấp phép; một token chào mời người Việt qua nhóm chat, hội thảo nằm ngoài khuôn khổ này. Các điều khoản (đối chiếu 26/10/2026):

• Nghị quyết 05 Điều 5: tổ chức phát hành phải là doanh nghiệp Việt Nam, và tài sản mã hóa “phải được phát hành dựa trên tài sản cơ sở là tài sản thực”, không phải chứng khoán, tiền pháp định.
• Nghị quyết 05 Điều 6 khoản 1: “Tài sản mã hóa chỉ được chào bán, phát hành cho nhà đầu tư nước ngoài.”
• Nghị quyết 05 Điều 4 khoản 4: chỉ tổ chức được Bộ Tài chính cấp phép mới được cung cấp dịch vụ và quảng cáo, tiếp thị liên quan đến tài sản mã hóa.
• Nghị định 284/2026/NĐ-CP Điều 7 khoản 4: phạt 180–200 triệu đồng với tổ chức cung cấp dịch vụ hoặc quảng cáo, tiếp thị liên quan đến tài sản mã hóa khi chưa có giấy phép; cá nhân bằng 1/2 mức của tổ chức (Điều 4).
• Nghị định 284 Điều 9 khoản 2: nhà đầu tư trong nước giao dịch tài sản mã hóa được chào bán, phát hành cho nhà đầu tư nước ngoài bị phạt 70–100 triệu đồng (mức của tổ chức; cá nhân bằng 1/2).

Các khoản phạt hành chính trên khác với trách nhiệm hình sự. Các vụ trong bảng ở mục trước bị khởi tố theo Bộ luật Hình sự, về tội lừa đảo chiếm đoạt tài sản hoặc tội sử dụng mạng máy tính, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản. Hỏi đáp chi tiết về quảng cáo: quảng cáo tài sản mã hóa có bị phạt không.

Bị rug pull thì làm gì?

Dừng nạp thêm, giữ bằng chứng, rồi trình báo công an; không trả tiền cho ai hứa thu hồi. Thứ tự:

1. Không mua thêm để “gỡ” và không nộp “phí mở khóa”, “phí rút” theo yêu cầu của nhóm dự án.
2. Lưu bằng chứng: địa chỉ hợp đồng token, mã giao dịch (hash), địa chỉ ví của bạn và ví nhận, ảnh chụp website, nhóm chat, tên người giới thiệu.
3. Thu hồi quyền chi tiêu đã cấp cho hợp đồng lạ nếu bạn dùng ví tự quản. Cách làm ở bài ví bị hack phải làm gì.
4. Trình báo công an nơi cư trú hoặc nơi gần nhất. Nhiều vụ, như TOSI, FTXF, cơ quan điều tra đăng thông báo tìm bị hại trên cổng Bộ Công an.
5. Cảnh giác lừa lần hai: người tự xưng hacker, luật sư, công an hứa lấy lại tiền qua mạng. Xem bị lừa tiền ảo có lấy lại được không.

Các kiểu lừa đảo khác hay đi kèm rug pull, như airdrop giả mạo, có ở bài các kiểu lừa đảo tài sản mã hóa phổ biến.