Mỹ ra lệnh cắt đứt giao dịch tài chính với MEXC sau cáo buộc dòng tiền bất hợp pháp 16,7 tỷ USD; sàn mở cuộc rà soát

Sàn giao dịch tiền mã hóa lớn đối mặt lệnh cấm chuyển tiền của Mỹ

Mỹ đã ra lệnh cắt đứt giao dịch tài chính với MEXC Global sau khi Mạng lưới Thực thi Tội phạm Tài chính thuộc Bộ Tài chính Mỹ (FinCEN) xác định 16,7 tỷ USD giao dịch có liên quan đến hoạt động bị cáo buộc bất hợp pháp trong giai đoạn từ tháng 5/2021 đến tháng 5/2026. Các phát hiện bao gồm hành vi né tránh lệnh trừng phạt của Nga, mạng lưới tài chính Iran, một trung gian Triều Tiên bị trừng phạt và các khoản thanh toán liên quan đến tội phạm mạng.

FinCEN ban hành lệnh ngày 6/11/2026 theo khoản 9714(a) của Đạo luật Chống rửa tiền của Nga. Lệnh sẽ cấm các tổ chức tài chính thuộc diện áp dụng tại Mỹ chuyển tiền, bao gồm tiền mã hóa, đến hoặc đi từ MEXC. Hạn chế có hiệu lực sau 30 ngày kể từ khi được đăng trên Công báo Liên bang, ấn phẩm chính thức của chính phủ về các thông báo pháp lý.

MEXC phản hồi ngày 7/11 rằng hoạt động vẫn diễn ra bình thường và tài sản của người dùng vẫn an toàn. Sàn cho biết các nhóm pháp lý và tuân thủ đang xem xét động thái này, đồng thời đã bắt đầu một cuộc đánh giá độc lập về các biện pháp kiểm soát chống rửa tiền và vi phạm lệnh trừng phạt.

Vụ việc có ý nghĩa vượt xa một nền tảng giao dịch nhỏ ở nước ngoài. Bộ Tài chính mô tả MEXC là một trong 20 sàn giao dịch tiền mã hóa lớn nhất thế giới, xử lý hơn 1 tỷ USD giao dịch mỗi ngày và nắm giữ khoảng 5 tỷ USD dự trữ.

Bộ trưởng Tài chính Scott Bessent giới thiệu động thái này là một phần của Chiến dịch Economic Outcast, nhằm vào các kênh tài chính được sử dụng để né tránh lệnh trừng phạt. Trong thông báo ngày 6/11 của bộ, ông mô tả khả năng tiếp cận hệ thống tài chính Mỹ là điểm gây sức ép.

Các tổ chức tài chính không thể vừa muốn thế này vừa muốn thế kia: Hoặc các bạn ủng hộ chính quyền Iran, hoặc các bạn được tiếp cận hệ thống tài chính Mỹ," Bessent nói. "Bộ Tài chính sẽ tiếp tục cắt đứt các huyết mạch kinh tế của chính quyền Iran và ngăn chặn những nỗ lực tuyệt vọng nhằm lách lệnh trừng phạt của Mỹ bằng tài sản số.

Lệnh thay đổi những gì và khi nào

Lệnh cấm chuyển tiền của FinCEN xác định MEXC là một tổ chức tài chính bên ngoài nước Mỹ bị coi là mối lo ngại hàng đầu về rửa tiền liên quan đến tài chính bất hợp pháp của Nga. Nói một cách đơn giản, cơ quan này kết luận sàn giao dịch có nguy cơ nghiêm trọng trong việc chuyển tiền liên quan đến các hoạt động bị cấm của Nga.

Công cụ pháp lý được sử dụng là lệnh cấm chuyển tiền của FinCEN theo khoản 9714(a), được sửa đổi theo Đạo luật Ủy quyền Quốc phòng năm tài khóa 2022. Khi lệnh có hiệu lực, các tổ chức Mỹ thuộc diện áp dụng phải ngừng gửi tiền cho MEXC hoặc nhận tiền từ sàn. Vi phạm có thể dẫn đến hình phạt dân sự hoặc hình sự.

Lệnh áp dụng với các công ty con, chi nhánh, văn phòng và pháp nhân kế nhiệm của MEXC hoạt động bên ngoài Mỹ. Các doanh nghiệp được nêu tên gồm MEXC Global Ltd và MX Global Ltd tại Seychelles, MEXC Estonia OÜ, GIDA Technology AG của Thụy Sĩ và MXC Global Ltd của Vương quốc Anh.

Thời điểm bắt đầu chính xác vẫn chưa được xác định khi động thái được công bố: lệnh còn để trống ngày đăng trên Công báo Liên bang và đến tối thứ Sáu theo giờ miền Đông, thông báo vẫn chưa xuất hiện. Thời hạn 30 ngày bắt đầu tính từ ngày đăng. Lệnh không có ngày kết thúc định trước.

Các tổ chức Mỹ cũng phải tiếp tục tuân thủ những nghĩa vụ hiện hành theo Đạo luật Bảo mật Ngân hàng, bao gồm việc nộp báo cáo hoạt động đáng ngờ, và chấp hành các lệnh trừng phạt do Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính thực thi. Lệnh cấm mới bổ sung một hạn chế cụ thể đối với các giao dịch chuyển tiền liên quan đến MEXC.

Các liên hệ với Nga là cơ sở pháp lý

FinCEN truy vết gần 1,5 tỷ USD mức độ tiếp xúc trực tiếp và gián tiếp với các giao dịch liên quan đến hành vi né tránh lệnh trừng phạt Nga trong giai đoạn từ tháng 5/2021 đến tháng 5/2026. Trong số này, 232 triệu USD liên quan đến giao dịch trực tiếp với các thực thể bị Mỹ, Liên minh châu Âu hoặc Vương quốc Anh trừng phạt.

232 triệu USD tương đương khoảng 15% trong tổng số gần 1,5 tỷ USD liên quan đến Nga. So sánh này giúp lý giải lập luận của cơ quan điều tra: họ xác định được cả giao dịch với chính các thực thể bị trừng phạt lẫn một nhóm giao dịch rộng hơn có liên hệ thông qua những bên tham gia khác.

Theo Bộ Tài chính, MEXC vẫn xử lý các giao dịch liên quan đến sàn giao dịch Nga Garantex và đơn vị kế nhiệm Grinex gần đây nhất là vào tháng 6/2026. OFAC đã đưa Garantex vào danh sách trừng phạt từ tháng 4/2022, hơn bốn năm trước đó.

FinCEN cho biết kết luận dựa trên thông tin công khai, thông tin không công khai và phân tích dữ liệu blockchain. Blockchain là sổ ghi chép chung về các giao dịch chuyển tiền mã hóa. Điều tra viên có thể theo dõi dòng tiền giữa các địa chỉ số và sử dụng thông tin khác để xác định mối liên hệ giữa những địa chỉ đó với doanh nghiệp hoặc cá nhân.

A7 và các sàn khác mở rộng mạng lưới

Theo FinCEN, MEXC đã tạo điều kiện cho ít nhất 26 triệu USD giao dịch mang lại lợi ích cho mạng lưới A7 bị trừng phạt và gần 200 triệu USD giao dịch liên quan đến token A7A5. A7A5 là stablecoin được bảo chứng bằng đồng rúp Nga, một token số được thiết kế để bám theo giá trị của đồng tiền này.

Lệnh mô tả A7A5 là phương thức chuyển giá trị giữa các bên liên quan đến A7 khi các kênh ngân hàng bị hạn chế hoặc kém tin cậy hơn. Token này hoạt động trên blockchain Tron và Ethereum. FinCEN xác định các mối liên hệ với công ty phát hành Old Vector LLC và chủ sở hữu Ilan Shor, cả hai đều chịu lệnh trừng phạt của Mỹ, EU và Anh.

Hoạt động rộng hơn của A7 trước đó đã bị Bộ Tài chính chú ý. Tháng 10, bộ này xếp A7 là tổ chức tội phạm xuyên quốc gia và nêu hơn 179 tỷ USD giao dịch qua A7A5. Con số đó phản ánh hoạt động của toàn mạng lưới; khoản liên hệ bị cáo buộc giữa MEXC và A7A5 là gần 200 triệu USD.

FinCEN cũng xác định hơn 13 tỷ USD giao dịch trực tiếp giữa MEXC và ít nhất bốn sàn giao dịch bị Anh trừng phạt vì hỗ trợ Nga né tránh lệnh trừng phạt và tài trợ các hoạt động quân sự tại Ukraine. Các giao dịch này diễn ra từ tháng 5/2018 đến tháng 7/2026.

Một phát hiện khác liên quan đến khoảng 2,9 tỷ USD giao dịch trực tiếp trong giai đoạn từ tháng 5/2021 đến tháng 5/2026 với các sàn của Nga và một số sàn khác bị cáo buộc không thu thập thông tin nhận dạng khách hàng. Cơ quan này cũng viện dẫn 8,5 triệu USD giao dịch liên quan đến các chợ darknet của Nga từ tháng 9/2020 đến tháng 7/2026. Chợ darknet hoạt động trên những khu vực ẩn của internet và có thể buôn bán hàng hóa hoặc dịch vụ bất hợp pháp.

Mức độ tiếp xúc với Iran bao gồm hơn 40 sàn giao dịch

FinCEN ước tính khoảng 1,87 tỷ USD giao dịch của MEXC có liên hệ với Iran trong giai đoạn từ tháng 5/2021 đến tháng 5/2026. Hơn 1 tỷ USD là các khoản chuyển trực tiếp với hơn 40 sàn giao dịch tiền mã hóa của Iran được xác định, một số sàn chịu lệnh trừng phạt của Mỹ hoặc quốc tế.

Cơ quan này cũng xác định khoảng 22 triệu USD giao dịch liên quan đến Ngân hàng Trung ương Iran, Lực lượng Vệ binh Cách mạng Hồi giáo và Lực lượng Quds trực thuộc. Các cơ quan và tổ chức này chịu lệnh trừng phạt của Mỹ và những khu vực tài phán khác được nêu trong lệnh.

FinCEN đánh giá thêm rằng có 36 triệu USD giao dịch liên quan đến Lữ đoàn Al-Qassam đặt tại Gaza và các nhóm khác có liên hệ với Iran được chuyển đến hoặc đi từ MEXC. Lệnh nêu tổng cộng gần 2 tỷ USD có liên hệ với các bên Iran được xác định hoặc các nhóm khủng bố đã biết hoặc bị nghi ngờ.

Những phát hiện này nối tiếp các động thái trước đó nhằm vào các nền tảng tiền mã hóa của Iran. Tháng 6, Bộ Tài chính trừng phạt Nobitex sau khi nói rằng sàn này xử lý hơn một nửa dòng tiền mã hóa đổ vào Iran trong năm 2025. Tháng 9, Mỹ trừng phạt BitBank vì cáo buộc chuyển bitcoin cho Lực lượng Vệ binh Cách mạng.

Một trung gian Triều Tiên nhận 350.000 USD

Phát hiện của FinCEN về Triều Tiên tập trung vào Sim Hyon Sop, còn được viết là Sim Hyon-sop, một trung gian tài chính bị OFAC trừng phạt vào tháng 4/2023. Cơ quan này đánh giá MEXC đã giúp ông nhận khoảng 350.000 USD trong giai đoạn từ tháng 6 đến tháng 9/2025.

Năm 2023, OFAC đã xác định và đưa cụ thể các địa chỉ tiền mã hóa của ông vào danh sách trừng phạt. Vì vậy, các khoản tiền bị cáo buộc nhận qua MEXC phát sinh hơn hai năm sau khi những thông tin nhận dạng đó được đưa vào hồ sơ trừng phạt.

Bộ Tài chính xác định Sim là đại diện của Ngân hàng Kwangson Triều Tiên. Cơ quan này cáo buộc ông tham gia rửa tiền mã hóa, quản lý nguồn thu từ lao động công nghệ thông tin ở nước ngoài và thu xếp các khoản thanh toán để mua hàng thay mặt chính phủ Triều Tiên.

Phát hiện liên quan đến MEXC nối tiếp các lệnh trừng phạt ngày 28/10 nhằm vào trung gian tiền mã hóa bị cáo buộc giúp quan chức Triều Tiên chuyển nguồn thu. Động thái đó nhắm vào tám người Triều Tiên, hai người Nga và một tổ chức do Triều Tiên kiểm soát tại Nga. Bộ Tài chính cho biết một trung gian người Nga đã xử lý gần 2 triệu USD giao dịch chuyển đổi tiền mã hóa và ít nhất 1,25 triệu USD giao dịch bằng các loại tiền tệ khác cho quan chức Triều Tiên kể từ tháng 1/2025.

Đối với các nhà điều tra, mối lo thực tế là cách những người đã bị xác định theo lệnh trừng phạt vẫn tiếp tục nhận tiền. Cáo buộc của FinCEN đối với MEXC nêu một người nhận cụ thể, khoảng thời gian xác định và các địa chỉ tiền mã hóa mà giới chức đã công bố trước đó.

Tội phạm mạng chiếm một phần lớn khác trong các phát hiện

FinCEN đánh giá ít nhất 1,99 tỷ USD có nguồn gốc từ hoặc được chuyển đến các đối tượng tội phạm mạng đã đi qua MEXC trong giai đoạn từ tháng 5/2021 đến tháng 5/2026. Lệnh ước tính mức này trung bình hơn 1 triệu USD mỗi ngày.

Cơ quan này cho biết trong giai đoạn từ tháng 1/2022 đến tháng 7/2024, MEXC nhận hơn 37,9 triệu USD tiền thanh toán bị nghi là tiền chuộc mã độc tống tiền, liên quan đến hơn 125 biến thể mã độc. Mã độc tống tiền là phần mềm độc hại được dùng để khóa tệp hoặc làm gián đoạn hệ thống, sau đó yêu cầu nạn nhân trả tiền.

Theo lệnh, một địa chỉ nạp tiền do MEXC lưu trữ đã nhận hơn 1,17 triệu USD liên quan đến mã độc tống tiền trong giai đoạn đó. FinCEN cũng nêu các khoản thanh toán lừa đảo và hoạt động liên quan đến những chợ darknet của Nga và các nước khác.

Các nhóm giao dịch bao gồm những giai đoạn khác nhau và có các mối liên hệ chồng lấn. Khoản 232 triệu USD giao dịch trực tiếp với các thực thể bị trừng phạt nằm trong tổng số gần 1,5 tỷ USD liên quan đến Nga, trong khi những con số khác phản ánh mạng lưới, đối tác giao dịch hoặc một số token cụ thể. Đánh giá tổng thể của FinCEN là 16,7 tỷ USD có liên quan đến hoạt động bất hợp pháp trong giai đoạn từ tháng 5/2021 đến tháng 5/2026.

MEXC cam kết rà soát khi các biện pháp kiểm soát bị xem xét

Ngày 7/11, MEXC cho biết hoạt động giao dịch, nạp tiền và rút tiền vẫn diễn ra bình thường, tài sản của người dùng vẫn an toàn. Sàn cho biết dự định trao đổi mang tính xây dựng với FinCEN cùng các cơ quan quản lý và chính phủ trên toàn thế giới.

Sàn cũng công bố một cuộc đánh giá độc lập về các biện pháp kiểm soát chống rửa tiền và trừng phạt. Xác minh khách hàng, thường gọi là quy trình nhận biết khách hàng (KYC), là việc kiểm tra danh tính người mở hoặc sử dụng tài khoản. Các biện pháp kiểm soát trừng phạt bao gồm sàng lọc khách hàng và giao dịch theo danh sách hạn chế áp dụng với cá nhân, tổ chức và khu vực tài phán được nêu tên.

Cáo buộc của Bộ Tài chính là các quy định bằng văn bản của MEXC không khớp với hoạt động giao dịch thực tế. Nền tảng này tuyên bố có các biện pháp xác minh và bảo vệ chống rửa tiền, đồng thời cấm người dân tại những khu vực tài phán như Iran và Triều Tiên sử dụng dịch vụ, nhưng FinCEN xác định các giao dịch liên quan đến những khu vực và đối tượng bị trừng phạt đó.

Khó khăn pháp lý của MEXC không chỉ giới hạn ở Washington. Cơ quan Quản lý Tài chính Anh cảnh báo vào tháng 3/2024 rằng MEXC Global Ltd hoạt động không được cấp phép. Cùng tháng, Ủy ban Chứng khoán và Hợp đồng tương lai Hong Kong cảnh báo nền tảng này chào mời nhà đầu tư địa phương mà không có giấy phép. Tháng 5/2026, giới chức Seychelles có động thái với MX Global Ltd vì hoạt động tài sản ảo không phép.

Cơ quan Dịch vụ Tài chính Nhật Bản cũng từng cảnh báo MEXC là đơn vị vận hành sàn giao dịch tiền mã hóa chưa đăng ký vào tháng 3/2023 và tháng 11/2024. Lệnh của FinCEN mô tả doanh nghiệp đăng ký tại Seychelles này hoạt động tại hơn 170 quốc gia và dẫn các quan ngại về cấp phép do nhiều cơ quan quản lý quốc gia nêu ra.

Các mốc thời gian dẫn đến lệnh cắt đứt

MEXC thành lập năm 2018 và mở rộng thành một sàn giao dịch quốc tế lớn. Bộ Tài chính cho biết sàn cung cấp hơn 3.000 loại tiền mã hóa và tài sản được token hóa, đồng thời hỗ trợ giao dịch bằng hơn 50 loại tiền tệ. Lệnh của FinCEN ước tính sàn chiếm khoảng 9% khối lượng giao dịch trên các sàn tiền mã hóa tập trung toàn cầu vào tháng 12/2025.

Vụ việc tập hợp nhiều năm giao dịch và một số quyết định trừng phạt trước đó. Các mốc chính cho thấy một số mối quan hệ bị cáo buộc đã kéo dài bao lâu sau khi giới chức xác định các bên liên quan:

• Tháng 4/2022: OFAC đưa sàn giao dịch tiền mã hóa Nga Garantex vào danh sách trừng phạt.
• Tháng 4/2023: OFAC trừng phạt Sim Hyon Sop và xác định các địa chỉ tiền mã hóa của ông.
• Tháng 6 đến tháng 9/2025: MEXC bị cáo buộc tạo điều kiện cho các khoản tiền khoảng 350.000 USD được chuyển đến Sim.
• Tháng 5/2026: Giai đoạn đánh giá chính kết thúc; FinCEN xác định 16,7 tỷ USD có liên quan đến hoạt động bất hợp pháp kể từ tháng 5/2021.
• Tháng 6/2026: Bộ Tài chính cho biết MEXC vẫn xử lý giao dịch liên quan đến Garantex và Grinex.
• Ngày 6/11/2026: FinCEN ban hành lệnh cấm chuyển tiền trong khuôn khổ Chiến dịch Economic Outcast.
• Ngày 7/11/2026: MEXC cho biết hoạt động vẫn bình thường và công bố cuộc đánh giá độc lập các biện pháp kiểm soát.
• Ba mươi ngày sau khi đăng trên Công báo Liên bang: Lệnh cấm có hiệu lực.

Đối với khách hàng và đối tác tài chính, tuyên bố của MEXC nói về hoạt động hiện tại, còn lệnh đặt ra một hạn chế pháp lý sẽ áp dụng trong tương lai đối với các tổ chức Mỹ thuộc diện điều chỉnh. Khi lệnh có hiệu lực, các tổ chức đó phải ngừng chuyển tiền đến và đi từ sàn, bao gồm cả tiền mã hóa. Các đối tác ngân hàng và nhà cung cấp dịch vụ thanh toán có liên hệ với Mỹ sẽ phải tính đến hạn chế này khi xử lý hoạt động kinh doanh với MEXC.

Điểm chính

• FinCEN xác định 16,7 tỷ USD giao dịch của MEXC có liên quan đến hoạt động bị cáo buộc bất hợp pháp trong giai đoạn từ tháng 5/2021 đến tháng 5/2026.
• Lệnh cấm các tổ chức tài chính Mỹ thuộc diện áp dụng chuyển tiền, bao gồm tiền mã hóa, đến hoặc đi từ MEXC.
• Lệnh cấm bắt đầu có hiệu lực 30 ngày sau khi đăng trên Công báo Liên bang và không có ngày kết thúc định trước.
• Các phát hiện bao gồm gần 1,5 tỷ USD liên quan đến hành vi né tránh lệnh trừng phạt Nga, khoảng 1,87 tỷ USD có liên hệ với Iran và 350.000 USD được một trung gian Triều Tiên bị trừng phạt nhận.
• FinCEN cũng xác định ít nhất 1,99 tỷ USD được chuyển đến hoặc đi từ các đối tượng tội phạm mạng.
• MEXC cho biết hoạt động và tài sản người dùng vẫn an toàn, đồng thời đã khởi động cuộc đánh giá độc lập các biện pháp kiểm soát.