24h sau vụ lừa đảo Trove, ai là kẻ đứng sau?

Chỉ trong vòng chưa đầy 24 giờ sau khi hoàn tất ICO, Trove Markets đã đi từ một dự án được quảng bá trên hệ Hyperliquid thành tâm điểm tranh cãi của cộng đồng crypto. Việc bất ngờ thông báo rời HyperEVM để chuyển sang Solana, với lý do đối tác thanh khoản rút 500,000 HYPE, không chỉ là một thay đổi kỹ thuật, mà còn phá vỡ hoàn toàn câu chuyện ban đầu mà dự án dùng để thuyết phục nhà đầu tư tham gia.

Đọc thêm: Trove Markets "mở bát" 2026 bằng cú dump 95%: Điều gì đã xảy ra?

Điều khiến nhiều người phản ứng mạnh là phần lớn nhà đầu tư mua token vì narrative Hyperliquid, nhưng khi dự án “quay xe”, họ không được đưa ra bất kỳ lựa chọn nào không hoàn tiền, không cơ chế bảo vệ, cũng không lời giải thích đủ thuyết phục. Trong khi lời hứa ban đầu biến mất, toàn bộ rủi ro lại được đẩy về phía người mua sau.

Chỉ trong vòng 24 giờ sau TGE, vốn hóa thị trường của Trove giảm từ khoảng 900,000 USD MC (Market Cap) xuống còn hơn 200,000 USD MC. Ở thời điểm hiện tại, FDV của dự án chỉ còn quanh 300,000 USD. Điều đáng chú ý là khối lượng giao dịch trong 24 giờ loanh quanh khoảng 130,000 USD.

Các group Telegram rơi vào hỗn loạn, cộng đồng bước vào trạng thái điều tra. Từ một ICO được kỳ vọng, Trove nhanh chóng trở thành một “vụ việc” nơi câu chuyện không còn xoay quanh sản phẩm, mà là về niềm tin và cách nó bị đánh mất chỉ trong một ngày.

Khi cộng đồng mất kiểm soát: Telegram Trove vỡ trận sau cú sập

Nếu diễn biến giá phản ánh phần thiệt hại về tiền, thì những gì diễn ra trong các group Telegram cho thấy rõ thiệt hại lớn hơn là về niềm tin. Ngay sau khi giá Trove sụp mạnh, không khí trong group “Trove Angels (BETA)” gần như thay đổi hoàn toàn.

Từ chỗ bàn luận về sản phẩm và tiềm năng, cuộc trò chuyện chuyển sang một hướng khác: nhiều người bắt đầu công khai yêu cầu refund (hoàn tiền), một số đề xuất dự án nên trả lại tiền theo tỷ lệ (pro-rata) cho những nhà đầu tư tham gia ICO dựa trên narrative ban đầu.

Tâm lý chung ban đầu là thất vọng và bức xúc, nhưng về sau dần chuyển thành tức giận. Trong group xuất hiện những tin nhắn mang tính công kích cá nhân, thậm chí có người viết những câu cực đoan như “people have been hunted down for way less” tạm dịch là “nhiều người ngoài kia từng bị truy đuổi chỉ vì những chuyện nhỏ hơn thế này”.

Và một số từ gây phản ánh đúng mức độ căng thẳng “rape, kill you” nó cho thấy cảm xúc trong cộng đồng đã vượt khỏi mức tranh luận lý trí thông thường.

Ở chiều ngược lại, phản ứng từ phía đội ngũ Trove gần như không rõ ràng. Trong suốt giai đoạn khủng hoảng, group không có thông báo chính thức, không có bài giải thích cụ thể, và tin nhắn được ghim vẫn chỉ là link TGE như thể không có chuyện gì xảy ra. Việc im lặng trong bối cảnh cộng đồng đang hoang mang khiến nhiều người cảm thấy bị bỏ mặc, không được tôn trọng, và càng làm nghi ngờ lan rộng.

Khi đội ngũ không lên tiếng, quyền kiểm soát câu chuyện rơi hoàn toàn vào tay cộng đồng. Người này suy đoán từ dữ liệu on-chain, người kia đào lại phát ngôn cũ, người khác kết nối các chi tiết rời rạc thành những kịch bản riêng. Và trong môi trường crypto, một khi narrative đã được cộng đồng tự xây dựng theo hướng tiêu cực, thì rất khó để kéo lại niềm tin như ban đầu.

Nghi án insider: Lần theo dấu vết “hoangtrung99” và những mối liên hệ đáng ngờ

Sau khi Trove sập và cộng đồng bắt đầu đào sâu, câu chuyện không còn dừng ở việc dự án làm ăn yếu kém hay thất bại trong vận hành, mà chuyển sang một nghi vấn nặng hơn nhiều: liệu có giao dịch nội gián hay không.

Tâm điểm của nghi vấn này là một tài khoản trên Polymarket có tên hoangtrung99. Người này chỉ bỏ ra khoảng 100 USD nhưng lại đặt cược đúng vào kèo liên quan đến Trove và thu về hơn 50,000 USD. Vấn đề không nằm ở việc thắng lớn, mà là thời điểm vào lệnh gần như trùng khớp với các diễn biến nội bộ của dự án, quá chuẩn để có thể giải thích bằng may mắn.

Ngay sau khi bị cộng đồng chú ý, tài khoản này bắt đầu đổi tên liên tục từ hoangtrung99 sang ht9937 rồi thành onchain-tracking. Việc thay đổi danh tính đúng thời điểm bị soi khiến nhiều người cho rằng đây là hành vi xóa dấu vết hơn là trùng hợp. Chi tiết “9937” lại trùng với mã biển số xe tỉnh Nghệ An, đồng thời trùng với thông tin cá nhân bị đào ra từ Facebook của một người thật cùng tên, khiến nghi vấn càng được củng cố.

Khi lần tiếp các dấu vết ngoài blockchain, bức tranh bắt đầu rõ hơn. Trên GitHub, người này dùng đúng username hoangtrung99 và có kinh nghiệm ReactJS, TypeScript, tức là đúng bộ công cụ tiêu chuẩn để xây giao diện cho DEX, dashboard ICO hay các sản phẩm web3.

Trên LinkedIn, người này từng giữ vai trò Team Leadership tại Solashi, không phải dev mới vào nghề mà là người có kinh nghiệm quản lý dự án và tham gia định hướng sản phẩm. Điều này rất quan trọng, vì nó cho thấy đây không phải một coder thuê ngoài vô danh mà là người đủ trình và đủ vị trí để tiếp cận thông tin nội bộ, roadmap hoặc các quyết định quan trọng trước khi công bố.

Từ đây, đặt ra nghi vấn rằng hoangtrung99 có thể liên quan trực tiếp đến 0xfrenship - CMO của Trove. 0xfrenship hoạt động mạnh trong hệ Solana, xuất hiện thường xuyên trong các group Trove và có quyền tiếp cận thông tin marketing cũng như lịch triển khai.

Ngoài ra còn có mối nối ngoài đời khi founder Trove là unwisecap từng xác nhận gặp một người tên F33 tại Solana Summit Đà Nẵng, người này tự xưng là cofounder và tham gia chào ICO trong Telegram, tức là không phải nhân vật ngoài lề mà nằm trong vòng rất gần core team. Chưa hết, một số account liên quan còn follow PolymarketStory và mới follow zachxbt tài khoản chuyên điều tra scam nổi tiếng, hành vi thường chỉ xuất hiện khi ai đó biết mình đang nằm trong tầm ngắm.

Tuy nhiên, trong quá trình xác minh thông tin, admin của Upside đã liên hệ trực tiếp với chủ tài khoản GitHub hoangtrung99 thông qua group Telegram của Upside và trao đổi riêng qua tài khoản Telegram @hoangtrungdev.

Anh Trung đã chủ động chia sẻ các bằng chứng liên quan đến GitHub, tài liệu công việc và kênh Discord làm việc với khách hàng, qua đó xác nhận tài khoản này đang được sử dụng cho công việc tại một công ty ở Nhật Bản. Do ràng buộc chính sách nội bộ, anh không thể công khai thêm các thông tin chi tiết.

Anh Trung cũng khẳng định GitHub của mình chỉ phục vụ cho công việc chuyên môn, không liên quan đến Trove, và việc lan truyền các thông tin không chính xác trong thời gian qua đã gây ảnh hưởng đáng kể đến công việc cũng như đời sống gia đình. Đồng thời, anh Trung xác nhận không tham gia bất kỳ hoạt động nào trên Polymarket liên quan đến Trove.

Tính đến thời điểm hiện tại, chưa có cơ sở pháp lý hay kết luận chính thức nào xác nhận hành vi này là giao dịch nội gián. Vì vậy, người đọc cần thận trọng khi tiếp cận thông tin.

OSINT bóc trần Trove: Lần theo danh tính thật của đội ngũ Trove sau vụ scam

Sau khi Trove bị cộng đồng tố cáo là scam, câu chuyện không dừng lại ở on-chain hay diễn biến giá, mà nhanh chóng được đẩy sang một hướng nghiêm trọng hơn điều tra danh tính thật của đội ngũ đứng sau.

Trong một chuỗi phân tích chi tiết từ tài khoản trên X có tên là EyeOnChain với bio là thám tử, từ đó toàn bộ hệ sinh thái tài khoản Telegram, X và email liên quan đến Trove bắt đầu bị bóc tách bằng các kỹ thuật OSINT (Open Source Intelligence – điều tra từ dữ liệu công khai).

Theo đó, các tài khoản được cho là của unwisecap và 0xfrenship từng đăng ký Telegram bằng số điện thoại Iran, sau đó mới chuyển sang dùng các số ảo. Những số này lại trùng với hai danh tính “rơm” là Moslem Gholamvaisi và Nafise Khosravi, cho thấy khả năng cao team đã sử dụng thông tin giả để che giấu nhân thân ngay từ đầu.

Lịch sử username của các tài khoản này cũng cho thấy họ từng hoạt động trong hàng loạt group crypto, meme coin và dự án cũ, trước khi xuất hiện với vai trò core team Trove.

Đáng chú ý hơn, EyeOnChain còn lần ra mối liên hệ giữa 0xfrenship với một tài khoản X cũ đã bị ban, cùng email [email protected] gắn với dự án ManifestorDAO, cho thấy đây không phải nhân vật mới trong hệ scam, mà có lịch sử hoạt động lâu dài.

Một số account khác trong team như ExilesXBT và aysygng cũng bị truy ngược qua email, username cũ, thậm chí đến cả video phỏng vấn ngoài đời, hé lộ danh tính thật là những cá nhân từng làm trong các startup web3 tại châu Âu và Trung Đông.

Từ một dự án ẩn danh trên blockchain, Trove dần bị lột trần thành một mạng lưới con người thật, danh tính thật và lịch sử hoạt động có thể truy vết. Điều này khiến vụ việc không còn đơn thuần là “token sập”, mà chuyển sang một nghi án có tổ chức, nơi đội ngũ đứng sau được cho là đã chủ động che giấu nhân thân, sử dụng danh tính rơm và hạ tầng ảo để vận hành dự án ngay từ đầu. Nói cách khác, Trove không chỉ là một thất bại sản phẩm, mà có dấu hiệu của một cấu trúc được thiết kế để biến mất khi mọi thứ đổ vỡ.

Đọc thêm: Bitmine đang làm gì với lượng ETH khổng lồ?

Dù vụ việc Trove đã diễn ra qua vài ngày, câu chuyện vẫn chưa thực sự khép lại. Cộng đồng vẫn liên tục đặt câu hỏi về đội ngũ đứng sau, trách nhiệm của founder và khả năng hoàn tiền cho nhà đầu tư, nhưng phần lớn chỉ nhận lại sự im lặng. Trên các group, không khó để thấy những chia sẻ về việc mất tiền, kẹt vốn, hoặc đơn giản là cảm giác bị lừa vì đã tin vào một dự án được quảng bá quá đẹp.

Trove vì thế không còn chỉ là một cú sập ngắn hạn, mà trở thành một lời nhắc rất rõ cho thị trường: ICO luôn tiềm ẩn rủi ro lớn, và narrative hay KOL không bao giờ là sự đảm bảo cho tính minh bạch.

Với nhiều người, 24 giờ sau Trove không chỉ là mất tiền, mà là mất thêm một phần niềm tin vào cách crypto đang vận hành. Và có lẽ bài học quan trọng nhất là: trước mỗi thương vụ gọi vốn, thứ cần soi kỹ nhất không phải lợi nhuận hứa hẹn, mà là con người đứng sau nó.