Điều tra: Nhóm Telegram bí mật kiếm 800.000 USD mỗi tháng từ các thương vụ pump-and-dump

Một cuộc điều tra pháp chứng mới từ Solidus Labs cho thấy một nhóm Telegram bí mật gồm các “degens” dày dạn kinh nghiệm đã vận hành các chiến dịch pump-and-dump đa chuỗi cực kỳ tinh vi, có khả năng đẩy giá các token micro-cap lên mức định giá hàng triệu đô chỉ trong vài phút.

Nhóm này, được gọi là “PumpCell”, hoạt động ít nhất từ cuối năm 2024, chuyên thao túng các token mới trên Solana và BNB Chain.

Theo Solidus, nhóm đã triển khai mô hình thao túng có tổ chức: tạo token đồng loạt, dùng bot giao dịch để đẩy giá, tạo hiệu ứng FOMO bằng các chiến dịch thổi phồng giả mạo, rồi rút thanh khoản đúng thời điểm để xả token lên các nhà đầu tư nhỏ lẻ.

Spyridon Antonopoulos, Phó chủ tịch phụ trách điều tra tại Solidus Labs, chia sẻ với CoinPhoton:

“Chỉ một kênh Telegram với vài chục người từ một quốc gia nhỏ ở Nam Âu… đã kiếm được 800.000 USD trong một tháng, từ chỉ vài chục token bị pump rồi mất sạch giá trị ngay sau đó. Con số này cho thấy mức độ thiệt hại khổng lồ khi nhân rộng ra hàng chục nghìn token xuất hiện mỗi ngày trên Solana, BSC, Base và nhiều mạng khác.”

Bên trong cách vận hành của PumpCell

Cuộc điều tra cho biết chu trình pump-and-dump của nhóm bắt đầu bằng việc tự tạo hoặc săn token mới, bơm thanh khoản, sau đó sử dụng các sniper bot như Maestro và Banana Gun để mua ngay khi token ra mắt, tạo ra các cú spike giá đột ngột. Những cú spike này kích hoạt cảnh báo tự động và kéo theo dòng copy-trade.

Các thành viên tiếp tục thổi hype bằng meme, giả mạo các dự án có thật hoặc tận dụng xu hướng văn hóa để lôi kéo thêm người mua, rồi xả hàng ở đỉnh.

Một số token bị thao túng nổi bật:

• ZERO trên Solana đạt FDV gần 2 triệu USD trong chưa đầy một giờ.

• Token “inspiration mushroom” và token parody “shanghai composite index 6900” cũng chứng kiến các cú tăng ảo tương tự trước khi sụp đổ.

Solidus ước tính PumpCell thu về khoảng 800.000 USD chỉ trong tháng 10/2025.

Hơn 25% số ví liên quan nhóm này đã chuyển tiền lên các sàn tập trung như Binance. Một số thành viên còn rút tiền thông qua một broker OTC ở Đông Âu, nhận tiền mặt trực tiếp để né toàn bộ kiểm soát tuân thủ.

Lỗ hổng hệ thống và thách thức giám sát

Solidus nhận định kiến trúc permissionless của crypto tạo điều kiện cho mô hình thao túng khó phát hiện:

• Triển khai hợp đồng siêu nhanh

• Thanh khoản AMM dễ bơm thổi

• Bot giao dịch tốc độ dưới một giây

• Khả năng di chuyển ẩn danh xuyên chuỗi

Những yếu tố này khiến các công cụ giám sát truyền thống – vốn được xây dựng cho thị trường tập trung và order-book – trở nên lạc hậu.

Solidus đề xuất việc giám sát hiện đại cần tích hợp:

• Phân tích AMM thời gian thực

• Phân cụm hành vi ví

• Truy vết dòng tiền onchain

Theo công ty, PumpCell không phải ngoại lệ mà là mẫu hình của các hành vi lạm dụng tài sản số thế hệ mới, với tốc độ và quy mô vượt xa hệ thống giám sát hiện tại.

Antonopoulos cho biết thêm rằng các sàn giao dịch có “nghĩa vụ bảo vệ người dùng”, đặc biệt trong bối cảnh nhiều nền tảng ra mắt mạng layer-2 riêng.

“Gần như mọi sàn lớn đều tung layer-2 và muốn giữ môi trường càng permissionless càng tốt. Nhưng song song với đó, họ có nghĩa vụ bảo vệ người dùng,” ông nói.

“Bạn đang bước vào thế giới nơi họ có thể ‘niêm yết’ hàng nghìn token mỗi ngày – không phải trên order-book, nhưng thông qua các pool thanh khoản và giao dịch trên L2.”

• Pháp dỡ bỏ lệnh cấm nhập cảnh đối với nhà sáng lập Telegram Pavel Durov
• Nhà sáng lập Telegram tuyên bố bị đầu độc gần chết sau khi từ chối yêu cầu của Nga

Bao Công