Khởi tố vụ CANVANEX: hơn 3.000 bị hại, tổng tiền đầu tư khoảng 100 tỷ đồng

Cơ quan Cảnh sát điều tra Công an tỉnh Thái Nguyên đã khởi tố vụ án liên quan hệ sinh thái CANVANEX, khởi tố bị can Lê Trung Hiếu về tội “Sử dụng mạng máy tính, mạng viễn thông, phương tiện điện tử thực hiện hành vi chiếm đoạt tài sản”; ba người khác bị khởi tố về tội “Vi phạm các quy định về kinh doanh theo phương thức đa cấp”. Theo thông tin Bộ Công an công bố ngày 18/7/2026, hơn 3.000 bị hại trên cả nước đã đầu tư vào hệ sinh thái này với tổng số tiền khoảng 100 tỷ đồng.

Điểm cần phân biệt là cuộc truy quét lớn diễn ra từ ngày 28/5/2026, còn thông tin khởi tố được cơ quan chức năng công bố sau đó. Hồ sơ vụ án vẫn đang được điều tra mở rộng, vì vậy số người liên quan, giá trị tài sản có thể thu hồi và trách nhiệm của từng bị can chưa phải là kết luận cuối cùng của quá trình tố tụng.

Tóm tắt vụ CANVANEX

• Cơ quan Cảnh sát điều tra Công an tỉnh Thái Nguyên đã khởi tố vụ án liên quan hệ sinh thái CANVANEX; Lê Trung Hiếu và ba người khác bị khởi tố về các hành vi bị cáo buộc khác nhau.
• Theo thông tin Bộ Công an công bố ngày 18/7/2026, hơn 3.000 người trên cả nước được xác định là bị hại, với tổng số tiền đầu tư vào hệ sinh thái khoảng 100 tỷ đồng.
• Trong đợt khám xét và triệu tập ngày 28/5/2026, lực lượng chức năng thu giữ khoảng 14 tỷ đồng tiền mặt, 66 bộ máy tính, gồm cả hệ thống máy chủ, hai ô tô, năm giấy chứng nhận quyền sử dụng đất cùng nhiều dữ liệu phục vụ điều tra.
• Kết quả kiểm tra được công bố cho thấy các giao dịch trên CANVANEX là giao dịch nội bộ được làm giả; theo thông tin giám định được dẫn lại, CVX không có thuật toán blockchain cốt lõi và không được cấp phép hoạt động, lưu hành.
• Vụ án vẫn đang được điều tra mở rộng. Chưa có cơ sở để xác định tỷ lệ tiền mà các bị hại có thể được hoàn trả; việc xử lý tài sản còn phụ thuộc vào kết quả tố tụng và thi hành án.

Ngày 28/5: Công an triệu tập Lê Trung Hiếu, khám xét các địa điểm liên quan

Theo Bộ Công an, ngày 28/5/2026, Công an tỉnh Thái Nguyên phối hợp với các đơn vị nghiệp vụ của Bộ Công an và công an nhiều tỉnh, thành triển khai các tổ công tác trên cả nước. Lực lượng chức năng triệu tập Lê Trung Hiếu cùng những người liên quan và khám xét các địa điểm được xác định thuộc hệ thống CANVANEX.

Tại khu vực điều hành ở phường Hòa Khánh, thành phố Đà Nẵng, cơ quan công an phát hiện 31 nhân viên đang làm việc. Tang vật được công bố gồm 66 bộ máy tính, trong đó có hệ thống máy chủ, hai ô tô, năm giấy chứng nhận quyền sử dụng đất đứng tên Lê Trung Hiếu, khoảng 14 tỷ đồng cùng nhiều tài liệu và dữ liệu điện tử.

Nguồn chính thức không xác định ngày 28/5 là thời điểm Lê Trung Hiếu bị bắt. Thông tin được công bố cho biết đây là ngày lực lượng chức năng tiến hành triệu tập và khám xét; các mốc khởi tố bị can và áp dụng biện pháp ngăn chặn cần được phân biệt với giai đoạn khám xét để phản ánh đúng trình tự tố tụng.

CANVANEX được vận hành bằng “cổ phần số” CVX và mạng lưới hoa hồng nhiều tầng

Cơ quan điều tra xác định Lê Trung Hiếu đứng sau bốn doanh nghiệp được sử dụng để xây dựng hệ sinh thái và huy động vốn dưới hình thức đầu tư “đồng tiền số CVX”. Hệ thống còn phát triển các biến thể như CVXM, CVXM2, CVXM201 và CVXM3, đi kèm quảng bá về khả năng tăng giá mạnh sau khi được niêm yết trên sàn quốc tế.

Những người tham gia được giới thiệu các gói “cổ phần số” cùng lời hứa lợi nhuận sau 365 ngày có thể cao gấp nhiều lần vốn ban đầu. Song song với đó là cấu trúc phát triển tuyến dưới: người giới thiệu thành viên mới có thể nhận hoa hồng dựa trên số người và số tiền tham gia ở các tầng tiếp theo.

Cơ chế này tạo ra hai lớp niềm tin cùng lúc. Một lớp đến từ hình thức doanh nghiệp, hội nghị, sự kiện và các chức danh lãnh đạo; lớp còn lại đến từ giao diện công nghệ, biểu đồ giá và thuật ngữ blockchain. Người đọc chưa quen với các thủ đoạn tương tự có thể tham khảo cách nhận diện những mô hình lừa đảo tiền mã hóa phổ biến, đặc biệt khi lợi nhuận được cam kết ở mức rất cao nhưng nguồn tạo lợi nhuận không thể kiểm chứng.

Giao diện giống sàn giao dịch không chứng minh token tồn tại trên blockchain

Một chi tiết có giá trị hơn việc chỉ gọi CVX là “tiền ảo” nằm ở kết quả kiểm tra hệ thống. Theo thông tin về kết quả giám định công nghệ được VTV dẫn lại, các giao dịch hiển thị trên nền tảng CANVANEX thực chất là dữ liệu giao dịch nội bộ được làm giả; các tài sản mang tên CVX không có thuật toán blockchain cốt lõi và không được cấp phép hoạt động, lưu hành.

Đây là điểm người dùng cần nhìn kỹ khi đánh giá một dự án. Một website có biểu đồ, số dư tài khoản, lịch sử mua bán hay nút nạp rút không đồng nghĩa các giao dịch đó được ghi nhận trên một mạng phi tập trung. Với một tài sản thực sự hoạt động on-chain, dữ liệu quan trọng thường có thể được đối chiếu độc lập qua địa chỉ hợp đồng, ví, block explorer và lịch sử giao dịch. Kiến thức cơ bản về cách blockchain ghi nhận và xác minh giao dịch giúp phân biệt dữ liệu on-chain với con số do một máy chủ nội bộ tự hiển thị.

Theo tôi, đây là bài học quan trọng nhất từ vụ CANVANEX đối với người dùng crypto: rủi ro không nằm ở cái tên “token” hay “blockchain” tự thân, mà ở khả năng kiểm chứng độc lập. Khi nhà đầu tư chỉ có thể nhìn số dư do chính bên huy động vốn cung cấp, nhưng không thể xác định tài sản cơ sở, hợp đồng token hoặc giao dịch thực trên blockchain, quyền kiểm soát thông tin gần như nằm hoàn toàn ở phía vận hành nền tảng.

14 tỷ đồng bị thu giữ không đồng nghĩa nạn nhân sẽ được hoàn lại 14% ngay lập tức

So với tổng số tiền khoảng 100 tỷ đồng được cơ quan chức năng xác định liên quan đến hơn 3.000 bị hại, con số 14 tỷ đồng tiền mặt bị thu giữ dễ tạo ra cách tính đơn giản rằng khoảng 14% thiệt hại đã được thu hồi. Cách hiểu này chưa chính xác.

Tài sản phục vụ điều tra còn gồm ô tô, giấy chứng nhận quyền sử dụng đất, thiết bị và những tài sản khác có thể tiếp tục được xác minh. Ngược lại, không phải mọi tài sản bị tạm giữ hoặc kê biên đều tự động được dùng để hoàn trả cho bị hại. Việc xác định tài sản nào liên quan đến hành vi phạm tội, giá trị thực tế, thứ tự xử lý và nghĩa vụ bồi thường còn phụ thuộc vào kết quả điều tra, xét xử và thi hành án.

Do đó, ở thời điểm xuất bản ngày 20/7/2026, chưa có cơ sở để đưa ra tỷ lệ bồi hoàn cụ thể hoặc khẳng định người tham gia sẽ nhận lại một phần tiền nhất định.

Vụ CANVANEX diễn ra khi Việt Nam đã có khung thí điểm tài sản mã hóa

Bối cảnh pháp lý cũng cần được đặt đúng mốc thời gian. Việt Nam không còn ở trạng thái hoàn toàn chưa có khung quản lý tài sản mã hóa. Nghị quyết 05/2025/NQ-CP của Chính phủ có hiệu lực từ ngày 9/9/2025, thiết lập cơ chế thí điểm đối với hoạt động chào bán, phát hành, giao dịch và cung cấp dịch vụ tài sản mã hóa tại Việt Nam.

Trong khuôn khổ thí điểm, chỉ các tổ chức được Bộ Tài chính cấp giấy phép cung cấp dịch vụ tổ chức thị trường giao dịch tài sản mã hóa mới được thực hiện các hoạt động thuộc phạm vi được cấp phép. Người đọc cần phân biệt quy định về khung pháp lý tiền mã hóa tại Việt Nam với bản chất hình sự của một vụ án có dấu hiệu sử dụng công nghệ để chiếm đoạt tài sản. Một token không đáp ứng quy định quản lý và một mô hình bị cáo buộc lừa đảo là hai vấn đề pháp lý có thể giao nhau nhưng không hoàn toàn đồng nhất.

Ngày 16/7/2026, Chính phủ tiếp tục ban hành Nghị định 284/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực tài sản mã hóa. Văn bản này có hiệu lực từ ngày 1/9/2026, tức chưa có hiệu lực tại thời điểm bài viết được xuất bản ngày 20/7.

Vì vậy, không nên diễn giải rằng CANVANEX bị xử lý do Nghị định 284 vừa được ban hành. Vụ án đang được điều tra theo các dấu hiệu và tội danh hình sự mà cơ quan điều tra đã công bố; Nghị định 284 bổ sung cơ chế xử phạt hành chính cho thị trường tài sản mã hóa trong giai đoạn tiếp theo.

Người từng chuyển tiền vào CANVANEX nên làm gì?

Cơ quan Cảnh sát điều tra Công an tỉnh Thái Nguyên đề nghị người bị hại, người có quyền lợi và nghĩa vụ liên quan hoặc người biết thông tin về vụ án chủ động liên hệ và cung cấp tài liệu cho Phòng Cảnh sát hình sự Công an tỉnh Thái Nguyên.

Người liên quan nên giữ nguyên các chứng cứ có thể đối chiếu, gồm sao kê ngân hàng, hóa đơn chuyển tiền, ảnh chụp tài khoản CANVANEX, hợp đồng hoặc giấy xác nhận mua gói đầu tư, nội dung trao đổi với người giới thiệu, địa chỉ ví và mã giao dịch nếu từng chuyển tài sản mã hóa. Trong trường hợp có giao dịch on-chain, việc lưu chính xác mã giao dịch blockchain và thông tin TXID sẽ hữu ích hơn ảnh chụp màn hình đơn lẻ vì dữ liệu này có thể hỗ trợ đối chiếu dòng tiền.

Không nên hiểu việc liên hệ cơ quan điều tra là một thủ tục “đăng ký nhận bồi thường” với kết quả được bảo đảm. Trước mắt, mục đích là xác lập tư cách liên quan, cung cấp chứng cứ và hỗ trợ cơ quan chức năng xác minh thiệt hại cũng như dòng tiền.

Ba dấu hiệu từ vụ CANVANEX đáng kiểm tra ở các dự án tương tự

• Lợi nhuận cao được mô tả như kết quả gần như chắc chắn: CANVANEX bị cáo buộc quảng bá mức tăng hàng chục đến hàng trăm lần. Khi lợi nhuận lớn được nhấn mạnh nhưng hoạt động tạo doanh thu thực tế không minh bạch, rủi ro cần được đánh giá trước cả câu chuyện công nghệ.
• Hoa hồng phụ thuộc mạnh vào việc tuyển người mới: thu nhập từ nhiều tầng F1, F2 và các tuyến dưới có thể khiến dòng tiền mới trở thành yếu tố duy trì hệ thống thay vì giá trị kinh tế của sản phẩm.
• Dữ liệu giao dịch không thể kiểm chứng độc lập: biểu đồ và số dư trên website chỉ có giá trị khi có thể đối chiếu với hạ tầng, tài sản và giao dịch thực bên ngoài hệ thống do chính đơn vị phát hành kiểm soát.

Ba dấu hiệu trên không tự động chứng minh mọi dự án có đặc điểm tương tự đều là lừa đảo. Tuy nhiên, khi ba dấu hiệu này xuất hiện đồng thời (lợi nhuận bất thường, tuyển tuyến dưới và dữ liệu tài sản không thể kiểm chứng), mức độ thẩm tra cần cao hơn đáng kể.

Điều cần theo dõi tiếp trong vụ án

Ở thời điểm 20/7/2026, cơ quan điều tra cho biết vụ án vẫn đang được mở rộng. Những thông tin có ý nghĩa tiếp theo không phải là dự đoán về thêm bao nhiêu người sẽ bị bắt, mà là các kết quả có thể được xác nhận bằng hồ sơ tố tụng, gồm số bị can được bổ sung nếu có, tổng thiệt hại sau khi đối soát, dòng tiền đã được truy vết, tài sản bị phong tỏa hoặc kê biên và quyết định xử lý đối với từng nhóm người liên quan.

Vấn đề cũng chưa dừng ở số tiền huy động. Nếu dữ liệu điều tra làm rõ cách dòng tiền được chuyển qua tài sản mã hóa và nhiều ví khác nhau, vụ án có thể cung cấp thêm một ví dụ thực tế về cách các mô hình huy động vốn gắn nhãn blockchain che giấu khoảng cách giữa giao diện mà người dùng nhìn thấy và dòng tiền thực sự phía sau.

Nội dung bài viết chỉ nhằm mục đích cung cấp thông tin và phân tích dựa trên các nguồn được công bố tại thời điểm xuất bản. Đây không phải là lời khuyên đầu tư, pháp lý hoặc thuế. Tài sản mã hóa có mức biến động và rủi ro cao, trong khi khả năng thu hồi tiền trong các vụ án phụ thuộc vào quá trình tố tụng cụ thể. Người đọc nên tự nghiên cứu, kiểm tra nguồn chính thức và cân nhắc hoàn cảnh tài chính của mình trước mọi quyết định liên quan đến tài sản số.

Câu hỏi thường gặp