Các vụ sụp đổ lớn của crypto: Mt. Gox, Luna, FTX

Các vụ sụp đổ lớn nhất của crypto gồm Mt. Gox (2014), Terra Luna (5/2022), Celsius (6–7/2022) và FTX (11/2022); bài thêm QuadrigaCX (2019) vì thuộc một kiểu rủi ro khác. Mỗi vụ làm khách hàng mất lượng tài sản rất lớn (Mt. Gox khoảng 850.000 BTC, tài khoản Earn của Celsius khoảng 4,2 tỷ USD, Terra khoảng 40 tỷ USD giá trị thị trường theo SEC), và cả bốn đều đã có quyết định của tòa án hoặc cơ quan quản lý (riêng Mt. Gox là thủ tục phá sản, tái cơ cấu): người đứng đầu Terra, Celsius, FTX đều đã bị tòa liên bang Mỹ tuyên án tù từ 12 đến 25 năm. Riêng FTX sụp đổ vì Sam Bankman-Fried chuyển tiền của khách FTX sang Alameda Research (theo bản án phúc thẩm ngày 12/6/2026). Điểm chung của nhiều vụ là khách tin tài sản của mình đang được giữ an toàn, trong khi nền tảng trộn lẫn, cho vay hoặc dùng tài sản đó.

Số liệu dưới đây lấy từ bản án, hồ sơ phá sản, thông cáo của SEC, CFTC, FTC và người quản lý phá sản, đối chiếu đến 27/10/2026, kèm so sánh với quy định lưu ký của Nghị quyết 05/2025/NQ-CP.

Những vụ sụp đổ lớn nhất của crypto là gì?

Năm vụ dưới đây là những vụ có hồ sơ tòa án và cơ quan quản lý đầy đủ nhất, mỗi vụ minh họa một kiểu rủi ro khác nhau.

Vụ	Thời điểm sập	Loại nền tảng	Thiệt hại theo nguồn chính thức	Kết luận pháp lý đã có
Mt. Gox	02/2014	Sàn tập trung (Nhật)	Báo mất khoảng 850.000 BTC, sau tìm lại khoảng 200.000 BTC	Phá sản 2014, tái cơ cấu dân sự từ 2018; đang trả nợ, hạn mới 31/10/2027
Terra (UST, LUNA)	05/2022	Stablecoin thuật toán và token đi kèm	Khoảng 40 tỷ USD giá trị thị trường bị xóa (SEC)	Do Kwon nhận tội, 15 năm tù (11/12/2025); thỏa thuận trả hơn 4,5 tỷ USD với SEC
Celsius	06–07/2022	Nền tảng gửi lấy lãi, cho vay	Tài khoản Earn khoảng 4,2 tỷ USD bị xác định thuộc tài sản phá sản	Mashinsky 12 năm tù (08/5/2025)
FTX	11/2022	Sàn tập trung, phái sinh	Tòa buộc FTX trả 12,7 tỷ USD (CFTC); tịch thu khoảng 11 tỷ USD của Bankman-Fried	Bankman-Fried 25 năm tù, phúc thẩm giữ nguyên (12/6/2026)
QuadrigaCX	01–02/2019	Sàn tập trung (Canada)	Khách mất ít nhất 169 triệu CAD (báo cáo nhân viên OSC)	Người điều hành đã chết; báo cáo không phải phán quyết của tòa

Vụ Bybit bị hack (2/2025) không nằm trong bảng vì sàn không sụp đổ; xem mục riêng bên dưới. Đây là các vụ ở nước ngoài; các dự án lừa đảo trong nước bị cơ quan công an xử lý được tổng hợp riêng ở trang dự án bị cảnh báo. Hai vụ khác ở Mỹ có trang riêng: SafeMoon, token có thuế giao dịch, và Forsage, nền tảng bị cáo buộc chạy mô hình Ponzi bằng hợp đồng thông minh.

Mt. Gox sụp đổ thế nào, đã trả tiền chưa?

Mt. Gox, sàn bitcoin ở Tokyo, nộp đơn tái cơ cấu ngày 28/02/2014 sau khi phát hiện mất khoảng 850.000 BTC; sau 10 năm chủ nợ mới bắt đầu được trả, và đến 27/10/2026 việc trả nợ vẫn chưa xong.

Theo thông báo của MtGox Co., Ltd. ngày 28/02/2014, khoảng 750.000 BTC của người dùng và khoảng 100.000 BTC của công ty đã biến mất; tiền mặt tại ngân hàng cũng thiếu khoảng 2,8 tỷ yên so với số dư người dùng nạp vào. Lúc đó nợ ngắn hạn khoảng 6,5 tỷ yên, lớn hơn tổng tài sản khoảng 3,84 tỷ yên. Sàn đóng trang web từ trưa 25/02/2014.

Ngày 20/3/2014, công ty báo tìm thấy khoảng 200.000 BTC trong một ví kiểu cũ dùng trước tháng 6/2011, nên số BTC biến mất ước còn khoảng 650.000 BTC. Công ty ghi rõ nguyên nhân và con số vẫn đang điều tra.

Các mốc tố tụng theo thông báo của người quản lý tái cơ cấu (Rehabilitation Trustee) do Tòa án quận Tokyo chỉ định:

1. 24/4/2014: mở thủ tục phá sản.
2. 22/6/2018: Tòa án quận Tokyo mở thủ tục tái cơ cấu dân sự theo đơn của một số chủ nợ, thủ tục phá sản bị dừng.
3. 16/11/2021: kế hoạch tái cơ cấu có hiệu lực chung thẩm.
4. 05/7/2024: bắt đầu trả bằng BTC và BCH cho một phần chủ nợ.
5. 16/10/2026: hạn trả nợ lùi từ 31/10/2026 sang 31/10/2027 vì nhiều chủ nợ chưa làm xong thủ tục nhận tiền hoặc gặp trục trặc khi nhận.

Bài học của Mt. Gox: khi sàn tập trung mất tài sản, số dư trên màn hình chỉ còn là một khoản đòi nợ, và thời gian đòi có thể tính bằng thập kỷ. Người quản lý tái cơ cấu cũng nhiều lần cảnh báo trang web, email giả danh nhắm vào chủ nợ, kiểu lừa “lấy lại tiền” như ở bài bị lừa tiền ảo phải làm gì.

Terra Luna sụp đổ vì sao?

UST, một stablecoin thuật toán của Terraform Labs, mất neo với USD vào tháng 5/2022; giá UST và LUNA, token đi kèm dùng để giữ neo, cùng rơi về gần 0.

Theo SEC (thông cáo 16/02/2023), Terraform và Do Kwon quảng bá UST là stablecoin thuật toán giữ được giá 1 USD và có thể nhận lãi “tới 20%” qua Anchor Protocol. Stablecoin thuật toán giữ giá bằng quy tắc tự động tăng giảm nguồn cung (ở đây là đổi qua lại với LUNA) thay vì dự trữ đầy đủ, nên khi niềm tin mất, cả hai token kéo nhau xuống (xem stablecoin là gì). SEC viết sự sụp đổ đã xóa khoảng 40 tỷ USD giá trị thị trường “gần như chỉ sau một đêm”, gây thiệt hại cho cả nhà đầu tư nhỏ lẻ.

Kết luận pháp lý:

• Dân sự (SEC): ngày 05/4/2024, bồi thẩm đoàn tại tòa liên bang New York kết luận Terraform và Kwon chịu trách nhiệm gian lận chứng khoán. Ngày 13/6/2024, SEC công bố thỏa thuận hai bên trả hơn 4,5 tỷ USD; Terraform nộp đơn phá sản ở Delaware từ 21/01/2024.
• Hình sự: Kwon bị dẫn độ sang Mỹ, đến Mỹ ngày 31/12/2024, nhận tội âm mưu lừa đảo và gian lận qua phương tiện điện tử (wire fraud). Ngày 11/12/2025, thẩm phán Paul A. Engelmayer tuyên 180 tháng (15 năm) tù, trừ thời gian bị giam ở Mỹ và 17 tháng 8 ngày bị giam chờ dẫn độ ở Montenegro. Phần bồi thường cho nạn nhân được tòa để quyết định sau.

Celsius sụp đổ ra sao, tiền gửi của khách thuộc về ai?

Celsius, nền tảng nhận gửi tài sản mã hóa để trả lãi, dừng toàn bộ nền tảng ngày 12/6/2022 và phá sản tháng 7/2022; tòa phá sản sau đó kết luận tài sản khách gửi vào tài khoản Earn đã thuộc về Celsius.

Theo đơn kiện của FTC (thông cáo 13/7/2023), Celsius hứa khách rút tiền bất cứ lúc nào, nói có bảo hiểm tiền gửi 750 triệu USD, trả lãi Earn tới 18%/năm và không cho vay không bảo đảm; thực tế đến tháng 4/2022 Celsius có 1,2 tỷ USD khoản vay không bảo đảm. Tháng 5/2022, Mashinsky còn nói Celsius “mạnh hơn bao giờ hết”. FTC cáo buộc Celsius đã nhận quyền sở hữu và chiếm dụng hơn 4 tỷ USD tiền gửi của khách.

Chi tiết quan trọng nhất của vụ này nằm ở điều khoản sử dụng. Ngày 04/01/2023, Tòa Phá sản khu vực Nam New York kết luận: căn cứ điều khoản sử dụng “không mơ hồ” của Celsius, khi khách gửi tài sản mã hóa vào tài khoản Earn, tài sản đó trở thành tài sản của Celsius, và phần còn lại vào ngày nộp đơn thuộc khối tài sản phá sản. Quyết định này áp cho khoảng 600.000 tài khoản Earn, trị giá khoảng 4,2 tỷ USD tính đến 10/7/2022. Khách hàng từ “chủ tài sản” thành chủ nợ không có bảo đảm. Rủi ro tương tự với sản phẩm gửi lấy lãi được phân tích ở bài staking là gì.

Ngày 08/5/2025, Alex Mashinsky, người sáng lập Celsius, bị tuyên 12 năm tù vì gian lận hàng hóa và chứng khoán, phạt 50.000 USD và tịch thu 48.393.446 USD (theo CFTC, thông cáo 18/6/2026). Theo CFTC, Celsius đã nhận tổng cộng khoảng 20 tỷ USD tiền của khách.

FTX sụp đổ thế nào, Sam Bankman-Fried bị xử bao nhiêu năm?

FTX nộp đơn phá sản ngày 11/11/2022, chín ngày sau khi bảng cân đối của Alameda Research bị công bố; Sam Bankman-Fried bị kết án 7 tội, 25 năm tù, và tòa phúc thẩm giữ nguyên bản án ngày 12/6/2026.

Diễn biến theo bản án của Tòa Phúc thẩm Liên bang khu vực 2 (Mỹ):

• FTX là sàn tập trung cho mua bán tài sản mã hóa và phái sinh, đến 2022 khách giao dịch khoảng 10–15 tỷ USD mỗi ngày. Alameda Research, quỹ cùng do Bankman-Fried kiểm soát, là khách lớn nhất của FTX và được phép âm số dư trên sổ sách FTX.
• Bằng chứng tại phiên tòa cho thấy trong khi nói tiền khách an toàn, Bankman-Fried đã chuyển hàng tỷ USD từ tài khoản khách hàng FTX sang Alameda và nơi khác, dùng để đầu tư, bù lỗ cho Alameda, đóng góp chính trị, mua bất động sản.
• Ngày 02/11/2022, một trang tin công bố bảng cân đối của Alameda, khách rút tiền khỏi FTX ồ ạt. Ngày 11/11/2022, Bankman-Fried bị thay khỏi vị trí CEO và FTX nộp đơn phá sản vì không đáp ứng được lệnh rút.

SEC cáo buộc FTT, token do FTX phát hành, được dùng làm tài sản thế chấp cho các khoản vay không công bố giữa FTX và Alameda. Đây là kiểu rủi ro “coin sàn”: khi sàn mất niềm tin, chính token của sàn mất giá, kéo theo tài sản bảo đảm.

Kết luận pháp lý:

• Hình sự: sau 4 tuần xét xử, bồi thẩm đoàn kết luận Bankman-Fried phạm cả 7 tội (gian lận qua phương tiện điện tử, âm mưu gian lận chứng khoán, hàng hóa, rửa tiền). Tòa sơ thẩm tuyên 25 năm tù, 3 năm giám sát sau khi ra tù và tịch thu khoảng 11 tỷ USD. Ngày 12/6/2026, Tòa phúc thẩm giữ nguyên. Bankman-Fried đã nộp đơn xin Tòa Tối cao Mỹ xem xét (hồ sơ 26-349, nộp 10/9/2026); đến 27/10/2026 Tòa Tối cao chưa quyết định có nhận hay không.
• Dân sự (CFTC): ngày 08/8/2024, tòa liên bang New York ra lệnh FTX và Alameda trả 12,7 tỷ USD (8,7 tỷ USD bồi hoàn và 4 tỷ USD hoàn trả lợi bất chính); tòa ghi nhận FTX nói đã tách biệt tài sản khách, trong khi thực tế tiền khách bị trộn lẫn và chiếm dụng.

Bản án phúc thẩm cũng ghi nhận trong vụ này “nhiều nạn nhân có thể được hoàn trả đủ”, nhưng điều đó không thay đổi kết luận về tội.

QuadrigaCX: sàn sập vì chính người điều hành?

Theo báo cáo của nhân viên Ủy ban Chứng khoán Ontario (OSC, Canada) công bố 6/2020, QuadrigaCX sụp đổ vì gian lận của đồng sáng lập kiêm CEO Gerald Cotten, không phải vì mất chìa khóa ví khi ông qua đời.

Ngày 14/01/2019, Quadriga thông báo Cotten đã qua đời ở Ấn Độ tháng trước. Đến 05/02/2019 sàn ngừng hoạt động và xin bảo hộ trước chủ nợ, khi đang nợ hơn 76.000 khách tổng cộng 215 triệu CAD. Báo cáo kết luận khách mất ít nhất 169 triệu CAD; khoảng 115 triệu CAD đến từ việc Cotten mở tài khoản tên giả, tự ghi số dư ảo rồi giao dịch với chính khách hàng, lấy tiền khách sau bù cho khách trước, “như một mô hình Ponzi”. OSC ghi rõ đây là nhận định của nhân viên, chưa được hội đồng xét xử hay tòa án kiểm chứng. Dấu hiệu mô hình Ponzi có ở bài đa cấp tiền ảo và Ponzi.

Bybit bị hack 2/2025: mất 1,5 tỷ USD nhưng không sụp đổ

Khoảng ngày 21/02/2025, sàn nước ngoài Bybit bị đánh cắp khoảng 1,5 tỷ USD tài sản mã hóa từ ví lạnh đa chữ ký; FBI cho biết Triều Tiên chịu trách nhiệm. Khác các vụ ở trên, sàn không sụp đổ. Vụ này được đưa vào bài để so sánh: mất tài sản do bị trộm chưa chắc dẫn tới sụp đổ, còn thiếu hụt do dùng tiền của khách thì thường dẫn tới sụp đổ. Bybit và các vụ hack sàn khác được so sánh ở bảng các vụ hack sàn lớn.

Điểm	Nội dung	Nguồn
Thủ phạm	Triều Tiên “chịu trách nhiệm”, hoạt động được gọi là “TraderTraitor”	FBI, thông báo 26/02/2025
Tài sản bị lấy	Hơn 400.000 ETH và stETH, chuyển khi sàn thực hiện lệnh định kỳ từ ví lạnh đa chữ ký sang ví nóng	Bybit, theo BleepingComputer (26/02/2025)
Cách làm	Máy tính của một lập trình viên Safe{Wallet} bị xâm nhập, dẫn tới một giao dịch độc hại được ngụy trang; hợp đồng thông minh Safe không có lỗ hổng	Safe Ecosystem Foundation (28/02/2025)
Quy mô	1,5 tỷ USD trong hơn 3,4 tỷ USD bị đánh cắp từ tháng 1 đến đầu tháng 12/2025, tức tối đa khoảng 44% (Vietnambit tự tính: 1,5 ÷ 3,4)	Chainalysis (18/12/2025)

Thông tin dự trữ 1:1 là lời của chính Bybit qua báo chí; Vietnambit chưa đối chiếu được với báo cáo kiểm toán độc lập. Giao diện ký bị cài mã độc lừa nhiều người ký cùng lúc thế nào, và bài học cho ví cá nhân, có ở bài ví đa chữ ký (multisig) là gì.

Hai điều rút ra. Thứ nhất, ví lạnh của sàn lớn vẫn có thể bị rút, nên câu hỏi không chỉ là “sàn có bị hack không” mà là “nếu bị hack, ai bù”. Ở Việt Nam, tổ chức được Bộ Tài chính cấp phép phải “giải quyết và bồi thường thiệt hại theo quy định pháp luật” khi nhà đầu tư mất tài sản do hệ thống bảo mật mất an toàn, bị xâm nhập (Nghị quyết 05 Điều 15 khoản 2 điểm m, xem mục bên dưới). Thứ hai, người mất tài sản là mục tiêu của các “công ty luật”, “đơn vị thu hồi tài sản” giả hứa lấy lại tiền, kiểu lừa lần hai mà FBI đã cảnh báo (xem lừa đảo lấy lại tiền bị lừa). Bybit chưa được cấp phép tại Việt Nam; tình trạng pháp lý xem tra cứu Bybit.

Các vụ sụp đổ này giống nhau ở điểm nào?

Các vụ Terra, Celsius, FTX, QuadrigaCX đều là rủi ro của bên giữ tài sản hoặc bên phát hành, không phải rủi ro công nghệ blockchain. Các điểm lặp lại:

Dấu hiệu	Xuất hiện ở	Vì sao nguy hiểm
Tài sản khách bị trộn với tài sản công ty	FTX, QuadrigaCX	Khi thiếu hụt, không phân biệt được phần nào của khách
Hứa an toàn như ngân hàng, lãi cao cố định	Celsius (tới 18%/năm), Terra (tới 20%/năm)	Lãi cao phải đến từ hoạt động rủi ro cao
Điều khoản cho nền tảng quyền sở hữu tài sản gửi	Celsius (tài khoản Earn)	Phá sản thì khách thành chủ nợ, không phải chủ tài sản
Token tự phát hành làm tài sản bảo đảm	FTX (FTT), Terra (LUNA giữ neo UST)	Mất niềm tin thì tài sản bảo đảm mất giá cùng lúc
Một người kiểm soát gần như toàn bộ	FTX, QuadrigaCX	Không có kiểm soát nội bộ để phát hiện sai phạm
Rút tiền ồ ạt làm lộ thiếu hụt	FTX, Celsius	Thiếu hụt thường có từ trước, rút tiền chỉ làm lộ ra

Đây cũng là lý do bài DEX và CEX là gì xếp “sàn mất khả năng chi trả” là rủi ro lớn nhất của sàn tập trung, và vì sao người tự giữ khóa ví không bị ảnh hưởng trực tiếp khi sàn sập (nhưng tự chịu rủi ro mất khóa, xem ví crypto là gì).

Ở Việt Nam, luật có bảo vệ tài sản trên sàn được cấp phép không?

Nghị quyết 05/2025/NQ-CP đặt ra ba lớp bảo vệ cho khách của tổ chức được Bộ Tài chính cấp phép, liên quan trực tiếp tới những lỗi đã thấy ở FTX và Celsius; nhưng không có quy định nào bảo đảm bạn không bao giờ mất tiền.

1. Tách biệt tài sản. Tổ chức cung cấp dịch vụ phải “quản lý tách biệt tiền, tài sản mã hóa của khách hàng với tiền, tài sản mã hóa của tổ chức cung cấp dịch vụ tài sản mã hóa” (Điều 15 khoản 2 điểm a). Đây chính là điều FTX tuyên bố mà không làm.
2. Trách nhiệm bồi thường. Tổ chức phải “giải quyết và bồi thường thiệt hại theo quy định pháp luật trong trường hợp nhà đầu tư bị mất tiền, tài sản mã hóa do hệ thống bảo mật mất an toàn, bị xâm nhập, bị lừa đảo” (Điều 15 khoản 2 điểm m).
3. Chuyển tài sản khi bị thu hồi giấy phép. Khi giấy phép bị thu hồi theo đề nghị, do giải thể, phá sản, hoặc do không khắc phục được nguyên nhân bị đình chỉ, nhà đầu tư có quyền chuyển lưu ký sang tổ chức khác; nếu nhà đầu tư không chuyển, Bộ Tài chính có quyền chỉ định tổ chức khác thay thế để hoàn tất các giao dịch, hợp đồng (Điều 12 khoản 3); tổ chức bị thu hồi phải tất toán tài sản khách “trong vòng 45 ngày” (Điều 12 khoản 4 điểm b).

Giới hạn cần biết:

• Bồi thường chỉ nêu cho trường hợp mất do bảo mật, bị xâm nhập, bị lừa đảo, và “theo quy định pháp luật”; nếu chính tổ chức thiếu hụt tài sản thì khả năng bồi thường phụ thuộc tài sản còn lại của nó. Nghị quyết không lập quỹ bảo vệ nhà đầu tư hay bảo hiểm tài sản mã hóa.
• Quy định không chống được giá giảm. Nếu tài sản bạn mua là một token mất giá kiểu LUNA, lưu ký đúng luật vẫn chỉ giữ đúng số token đã mất giá. Điều 16 khoản 2: “Nhà đầu tư tự chịu trách nhiệm về quyết định đầu tư tài sản mã hóa.”
• Tính đến 28/10/2026, chưa tổ chức nào được Bộ Tài chính cấp phép, nên chưa có sàn nào ở Việt Nam đang chịu các nghĩa vụ trên. Tài sản đang để trên sàn nước ngoài không được Nghị quyết 05 bảo vệ. Theo dõi tiến độ ở sàn tài sản mã hóa được cấp phép.

Cần phân biệt: đồng FTXF bị Công an TP Hà Nội khởi tố năm 2026 là một vụ lừa đảo kêu gọi đầu tư trong nước, không phải sàn FTX. Chi tiết ở bài rug pull là gì.

Tự kiểm trước khi để tài sản trên một nền tảng

Năm câu hỏi rút ra từ các vụ trên, dùng được cho bất kỳ nơi giữ tài sản nào:

1. Nền tảng có giấy phép của cơ quan nào, tra được ở đâu? Ở Việt Nam, chỉ tổ chức được Bộ Tài chính cấp phép mới được cung cấp dịch vụ (đối chiếu ở tài sản mã hóa là gì).
2. Điều khoản sử dụng nói tài sản gửi vào thuộc về ai? Có câu nào cho nền tảng quyền dùng, cho vay tài sản của bạn không (như tài khoản Earn của Celsius)?
3. Lãi hứa trả đến từ đâu? Lãi cao cố định mà không giải thích nguồn là dấu hiệu đã gặp ở Celsius và Terra.
4. Tài sản bảo đảm của nền tảng có phải chính token do nó phát hành không?
5. Nếu nền tảng sập ngày mai, phần nào bạn chịu mất được? Mt. Gox cho thấy đòi lại có thể mất hơn 10 năm.