Những thông tin mới từ cơ quan chức năng cho thấy hệ sinh thái tiền mã hóa ONUS đã được xây dựng với nhiều lớp vỏ bọc, từ cam kết tài sản đảm bảo, kế hoạch thương mại điện tử đến mô hình tiêu dùng như chuỗi cửa hàng bánh mỳ. Tuy nhiên, kết quả điều tra bước đầu xác định nhiều nội dung quảng bá không có thật, trong khi dòng tiền huy động từ nhà đầu tư lên tới hàng tỷ USD.
Dựng hệ sinh thái tiêu dùng để tạo lòng tin
Tại họp báo chiều 3/4 về tình hình công tác quý I/2026, đại diện Cục An ninh Kinh tế (A04, Bộ Công an) đã công bố diễn biến điều tra liên quan đến hệ sinh thái tiền mã hóa ONUS, một nền tảng từng thu hút số lượng lớn người tham gia trong nhiều năm.
Theo thông tin từ cơ quan điều tra, từ năm 2018, Vương Lê Vĩnh Nhân (còn gọi là Eric Vương, 42 tuổi) cùng Trần Quang Chiến (35 tuổi) và các cá nhân liên quan đã xây dựng đồng tiền số VNDC, đồng thời phát triển sàn giao dịch cùng tên. Đến tháng 10/2021, nền tảng này được đổi tên thành ONUS và tiếp tục mở rộng hoạt động.

Trong quá trình vận hành, VNDC được giới thiệu là đồng tiền mã hóa có tài sản đảm bảo, với cam kết mỗi đơn vị phát hành tương ứng lượng tiền ký quỹ tại các ngân hàng thương mại trong nước theo tỷ lệ 1:1. Tuy nhiên, cơ quan chức năng xác định lượng VNDC phát hành không được đảm bảo bằng ký quỹ thực tế như công bố.
Một trong những chi tiết đáng chú ý là việc nhóm vận hành hệ sinh thái này quảng bá mô hình tiêu dùng gắn với đời sống hàng ngày. Cụ thể, họ truyền thông về việc đầu tư vào chuỗi cửa hàng bánh mỳ Snack House, với kế hoạch mở rộng 30 điểm tại Cần Thơ và hướng tới 1.000 điểm bán trên toàn quốc.
Đi kèm với đó là thông tin người dùng có thể sử dụng voucher VNDC để đổi sản phẩm tại các cửa hàng này. Tuy nhiên, theo kết quả điều tra, hoạt động đổi bánh mỳ bằng VNDC không tồn tại trên thực tế, dù đã được quảng bá rộng rãi nhằm tạo niềm tin cho cộng đồng người dùng.
Không dừng lại ở đó, hệ sinh thái ONUS còn được giới thiệu sẽ phát triển một sàn thương mại điện tử thông qua hợp tác với một số doanh nghiệp, hướng tới xây dựng kênh tiêu dùng cho người sở hữu VNDC. Tuy nhiên, đến thời điểm bị phát hiện, nền tảng này vẫn chưa được triển khai.
Cơ quan điều tra nhận định các hoạt động truyền thông, ký kết hợp tác và công bố kế hoạch kinh doanh được sử dụng như công cụ để củng cố niềm tin của nhà đầu tư, dù nhiều nội dung không có cơ sở thực tế.
Thao túng giá token, lặp lại quy trình phát hành để thu hút dòng tiền
Bên cạnh việc xây dựng hệ sinh thái tiêu dùng, nhóm vận hành ONUS còn bị cáo buộc sử dụng các kỹ thuật can thiệp vào thị trường tiền mã hóa nhằm điều chỉnh giá trị tài sản theo ý muốn.
Sau khi thu hút được lượng lớn nhà đầu tư thông qua mạng lưới quảng bá, bao gồm cả việc thuê KOL trong lĩnh vực công nghệ và mở rộng hệ thống đại lý, các đối tượng tiến hành phát hành thêm nhiều đồng tiền số khác nhau như LABUBU, HNG và một số token khác.
Theo cơ quan chức năng, các đồng tiền này được lập trình để tạo ra giao dịch nội bộ, hình thành cung – cầu giả trên hệ thống. Thông qua việc can thiệp vào lệnh mua bán, giá trị các token có thể được đẩy lên theo chủ đích, tạo cảm giác tăng trưởng và hấp dẫn đối với người tham gia.
Khi nhà đầu tư bắt đầu ghi nhận thua lỗ, hoạt động tạo thanh khoản giả bị dừng lại, đồng thời truyền thông cũng giảm dần. Điều này khiến giá các token nhanh chóng quay về mức thấp, thậm chí mất hoàn toàn giá trị. Quy trình sau đó tiếp tục được lặp lại bằng việc phát hành các đồng tiền mới, thu hút dòng tiền từ những người tham gia khác.
Theo đánh giá của cơ quan công an, đây là mô hình có tổ chức, vận hành theo chu kỳ và có quy mô đặc biệt lớn, với sự tham gia của nhiều cá nhân ở các vai trò khác nhau.
Quá trình điều tra ban đầu xác định tổng số tiền mà hệ sinh thái ONUS huy động từ nhà đầu tư lên tới hàng tỷ USD. Để làm rõ vụ việc, trong hai ngày 20 và 21/3, lực lượng chức năng đã triển khai nhiều tổ công tác tại các địa phương gồm Hà Nội, TP.HCM, Cần Thơ, Đà Nẵng và Đắk Lắk.
Hơn 140 người liên quan đã được triệu tập để phục vụ công tác điều tra. Cơ quan chức năng đồng thời tiến hành khám xét, thu giữ nhiều thiết bị điện tử như máy tính, điện thoại cùng các tài liệu và chứng cứ phục vụ việc làm rõ hành vi vi phạm. Việc thu giữ kịp thời các dữ liệu điện tử được đánh giá là yếu tố quan trọng nhằm ngăn chặn nguy cơ tiêu hủy chứng cứ cũng như hạn chế việc tẩu tán tài sản.
Ngày 23/3, Cơ quan An ninh điều tra Bộ Công an đã ra quyết định khởi tố vụ án hình sự liên quan đến hành vi sử dụng mạng máy tính, mạng viễn thông hoặc phương tiện điện tử để chiếm đoạt tài sản và hành vi rửa tiền xảy ra tại Hà Nội và nhiều tỉnh, thành phố.
Ngay sau đó, ngày 24/3, cơ quan điều tra đã khởi tố bị can, thi hành lệnh tạm giam đối với Vương Lê Vĩnh Nhân, Trần Quang Chiến, Ngô Thị Thảo cùng bốn cá nhân khác về hành vi chiếm đoạt tài sản. Đồng thời, một đối tượng khác cũng bị khởi tố về hành vi rửa tiền.
Trong số các cá nhân liên quan, Ngô Thị Thảo (sinh năm 1994, trú tại TP.HCM) được xác định giữ vai trò Giám đốc Công ty cổ phần Vàng bạc đá quý Hanagold, có liên quan đến quá trình vận hành và phát triển hệ sinh thái này. Cơ quan chức năng cho biết vụ án đang tiếp tục được mở rộng điều tra nhằm làm rõ toàn bộ đường dây, xác định vai trò cụ thể của từng cá nhân cũng như quy mô thiệt hại thực tế.