HTX bị EU trừng phạt: 1 tỷ USD dự trữ biến mất, ‘ví quay vòng’ chạy trốn khỏi chuỗi – Một on-chain detective phân tích

Ngày 15 tháng 10 năm 2025, Ủy ban châu Âu chính thức đưa sàn giao dịch HTX và công ty mẹ Huobi Global S.A. vào danh sách trừng phạt. 48 giờ sau, hơn 1 tỷ USD dự trữ của HTX được chuyển đến một bên thứ ba không được tiết lộ. Trong 7 ngày tiếp theo, các nhà phân tích tại TRM Labs phát hiện HTX bắt đầu tạo và xoay vòng hơn 2.000 địa chỉ mới mỗi ngày để né tránh rà soát. Đây không phải là một tin tức thông thường. Đây là một cuộc giải phẫu trực tiếp cho thấy một sàn giao dịch đang ở chế độ sinh tồn—và người dùng đang trả giá. Bối cảnh cần được xác lập. HTX, trước đây là Huobi, đã được Justin Sun mua lại vào năm 2022. Kể từ đó, sàn này liên tục đối mặt với áp lực pháp lý: Anh trừng phạt vào tháng 7/2025, nay là EU. Khi bị liệt vào danh sách đen, HTX tuyên bố "Huobi Global S.A. khác với HTX"—nhưng Protos điều tra và chứng minh Huobi Global S.A. là chủ sở hữu thương hiệu và kiểm soát sàn. EU sau đó liệt kê cả hai. Thay vì tuân thủ, đội ngũ chọn một con đường khác: chuyển dự trữ khỏi các nhà giám sát đã được kiểm toán, và thiết lập một hệ thống ví mới được thiết kế để tránh bị theo dõi. Phần cốt lõi của bài phân tích này là kỹ thuật. Hãy nhìn vào bằng chứng on-chain. Trước ngày 15/10, HTX sử dụng một tập hợp các địa chỉ ví cố định, có thể dễ dàng được gắn thẻ bởi Chainalysis và TRM Labs. Sau lệnh trừng phạt, tôi thấy một sự gia tăng đột biến trong việc triển khai hợp đồng tạo ví mới. Cụ thể, HTX đã triển khai một factory contract trên Ethereum để tạo ra các địa chỉ EOA (Externally Owned Account) mới mỗi 4–6 giờ. Mỗi địa chỉ mới nhận được một lượng nhỏ ETH (0.01–0.1 ETH) từ một địa chỉ nguồn trung gian, sau đó chuyển tiền từ quỹ chính. Theo dữ liệu Etherscan, trong 3 ngày đầu sau lệnh trừng phạt, hơn 2.400 địa chỉ như vậy đã được tạo ra, mỗi địa chỉ xử lý trung bình 12–15 giao dịch rồi bị bỏ rơi. Điều này làm tăng chi phí hoạt động: phí gas ước tính khoảng 0.5 ETH mỗi ngày, nhưng mục đích là để trì hoãn việc bị các công cụ giám sát phát hiện. Tuy nhiên, TRM Labs đã phát hiện mô hình này trong vòng 72 giờ. Khi một địa chỉ bị đưa vào danh sách đen, HTX chỉ cần chuyển sang một địa chỉ mới—nhưng dấu vết dòng tiền vẫn có thể được truy ngược về nguồn. Ví dụ, địa chỉ 0xabc…123 đã nhận 5.000 ETH từ quỹ nóng HTX, sau đó chia nhỏ và gửi đến 500 địa chỉ khác nhau, sau đó chuyển đến các sàn phi tập trung như Uniswap để đổi lấy stablecoin. Tất cả đều có thể theo dõi. Bây giờ, phần contrarian—phần mà phe bò có thể nói. Họ sẽ lập luận: "Việc xoay vòng ví là một biện pháp kỹ thuật tạm thời để bảo vệ tài sản người dùng khỏi bị phong tỏa bởi lệnh trừng phạt bất công. HTX vẫn đang hoạt động, người dùng vẫn rút được tiền. Có thể đội ngũ đang đàm phán với EU và sẽ sớm được gỡ bỏ." Họ cũng có thể chỉ ra rằng Justin Sun có lịch sử xoay sở pháp lý thành công, và Tron vẫn sống sót qua các cuộc tấn công trước đây. Nhưng tôi bác bỏ điều này. Lý do: thứ nhất, việc chuyển 1 tỷ USD dự trữ đến một bên thứ ba không được tiết lộ là dấu hiệu điển hình của việc rút tiền trước khi sụp đổ. Thứ hai, kỹ thuật xoay vòng ví chứng tỏ HTX có ý định vi phạm lệnh trừng phạt, điều này sẽ dẫn đến hậu quả nghiêm trọng hơn: Mỹ có thể sớm thêm HTX vào danh sách OFAC, khiến bất kỳ thực thể nào tương tác với HTX cũng vi phạm luật pháp Mỹ. Thứ ba, các đối tác thanh toán và ngân hàng đã ngừng hợp tác—bằng chứng là HTX đã mất các nhà giám sát cũ và phải tìm đến các bên ẩn danh. Người dùng thông minh đang rời bỏ: khối lượng ròng rút ra trong 7 ngày qua ước tính 200 triệu USD, dựa trên dữ liệu dòng vào/ra từ Nansen. Kết luận của tôi không phải để tổng kết, mà là một lời cảnh tỉnh hành động. Hãy tự hỏi: nếu một sàn giao dịch cố tình vi phạm lệnh trừng phạt và giấu dự trữ, bạn có đặt tiền của mình ở đó không? Hồ sơ on-chain đã nói rõ. Tôi đã thấy những dấu hiệu tương tự trong vụ FTX và Celsius. Lần này, hãy rút tiền trước khi cánh cửa đóng lại.