Ein angezeigtes Guthaben von rund einem US-Dollar bedeutet nicht, dass sich ein Token auch zu diesem Preis verkaufen lässt. In einer am 10. November veröffentlichten Untersuchung identifizierte die Blockchain-Sicherheitsfirma Forta 32 Token, deren Kurse in eingeschränkten Liquiditätspools nahe einem US-Dollar gehalten wurden. Simulierte Verkäufe durch gewöhnliche externe Wallets wurden bei allen 32 Token abgelehnt, solange die Pools aktiv waren. Wer solche Token etwa als Bezahlung für Waren oder Dienstleistungen annimmt, könnte damit auf einem Guthaben sitzen bleiben, das sich nicht veräußern lässt.
Eingeschränkte Pools hielten den Kurs nahe einem Dollar
Forta führte die Token auf Pools von PancakeSwap Infinity zurück, die mit echtem USDT gekoppelt waren. Automatisierte Wallets, die die Forscher als „Keeper“ bezeichneten, führten wiederholt kleine Transaktionen aus, um den zuletzt notierten Kurs nahe einem US-Dollar zu halten. Die Swap-Hooks der Pools beschränkten den Handel jedoch auf Wallets, die von den Betreibern zugelassen worden waren.
So konnten die Keeper Transaktionen zu Kursen nahe einem Dollar erzeugen, während gewöhnliche Besitzer die ähnlich benannten Token über dieselben Pools nicht verkaufen konnten. Laut der Entwicklerdokumentation von PancakeSwap können Infinity-Pools vor und nach Vorgängen wie Swaps Rückruffunktionen ausführen. Forta zufolge nutzten die untersuchten Pools diesen Mechanismus, um den Zugang zum Handel zu beschränken. Ein stabiler Dollar-Kurs in den jüngsten Transaktionen belegt daher nicht, dass Inhaber ihre Token tatsächlich verkaufen können.
Die 32 Token wiesen Forta zufolge Medianpreise zwischen 0,99 und 1,005 US-Dollar auf. Sie wurden vom 19. Februar bis mindestens zum 3. November eingesetzt; der Kurs eines einzelnen Token blieb typischerweise zwei bis 19 Tage auf dem angezeigten Niveau. Ein nachgebildeter USDC-Token notierte 80 Tage nahe seinem Zielkurs. Die Untersuchung betraf demnach nicht nur gefälschtes USDT. Ein Keeper führte innerhalb von vier Tagen 9.522 Swaps mit einem Token aus.
Die Ergebnisse beruhen auf Simulationen von Forta für 32 identifizierte Pools. Sie belegen nicht, wie sich jeder Markt oder jeder Handelszeitraum verhält. Bei den Token handelt es sich nicht um echtes Tether-USDT; ihre angezeigten Kurse zeigen weder verfügbare Liquidität noch eine Einlösbarkeit durch die Inhaber.
Verkäufer erhielt nach Zahlung keine Gutschrift
Ein Verkäufer, der Forta kontaktierte, berichtete, er habe In-Game-Gegenstände gegen eine Zahlung im vierstelligen Bereich getauscht und angenommen, USDT auf der BNB Chain erhalten zu haben. In seiner Wallet waren das Tether-Logo und ein entsprechender Dollarbetrag zu sehen. Nach der Übertragung der Token an eine Kryptobörse wurde jedoch kein Guthaben gutgeschrieben. Erst dann stellte sich heraus, dass es sich um Fälschungen handelte.
Forta verfolgte die Zahlung anhand von vier standardmäßigen Token-Transfer-Ereignissen zurück. Die untersuchten Token verwendeten ähnlich aussehende Zeichen aus unterschiedlichen Schriftsystemen in Namen und Symbolen. Dadurch wirkten ihre Bezeichnungen wie USDT, ohne dass sie dadurch zu echten Token wurden. Forta ordnete den Zahler außerdem einer Gruppe von 13 Wallets zu und stellte eine Transaktion fest, bei der 215.786 gefälschte Token für nur 5 US-Dollar gekauft wurden. Der angezeigte Wert sagt daher nicht zwingend aus, welchen Betrag der Zahler tatsächlich aufgewendet hat – und lässt für sich genommen auch keinen Rückschluss auf den Verlust des Empfängers zu.
Mindestens 151 gefälschte Token im Netzwerk
Die 32 Token mit Kursen nahe einem US-Dollar waren Teil eines größeren Netzwerks gefälschter Vermögenswerte. Forta identifizierte mindestens 151 solcher Token, darunter 115 auf Dollar lautende Token sowie Nachbildungen von BTC, BNB und ETH. Bis zum 3. November registrierte das Unternehmen 3.138.110 direkte Transfers. Die tatsächliche Zahl dürfte höher liegen: Die Daten zu einem der älteren gefälschten BTC-Token reichen nur bis Juli 2025.
Anhand heuristischer Kriterien markierten die Forscher 266.497 Empfängeradressen, die möglicherweise im Zusammenhang mit Kaufzahlungen standen. Dazu zählte, dass eine Adresse zwischen 20 und 20.000 gefälschte Dollar-Token erhalten hatte und bei den Transaktionen des Absenders weniger als 100 Empfänger auftauchten. Den Nominalwert der Zahlungen mit Dollar-Token über das Netzwerk aus mindestens 151 gefälschten Vermögenswerten schätzte Forta auf rund 22 Millionen US-Dollar, bei einer Spanne von 11 bis 34 Millionen US-Dollar. Für die kleinere Gruppe der 32 Token mit Kursen nahe einem Dollar lag die Schätzung bei rund 4 Millionen US-Dollar, mit einer Spanne von 2 bis 7 Millionen US-Dollar.
Forta weist darauf hin, dass sich unter den Empfängeradressen Käufer ebenso befinden könnten wie Wallets, denen Spam-Token zugeschickt wurden, oder Test-Wallets. Der Nominalwert ist nicht mit dem tatsächlichen Verlust gleichzusetzen. Entscheidend ist, welche Gegenleistung Empfänger erbracht haben – im geschilderten Fall etwa In-Game-Gegenstände. Die gefälschten Token könnten zugleich zu sehr niedrigen Kosten erworben worden sein.
Contract-Adresse und Netzwerk vor der Zahlung prüfen
Binance warnte am 24. September vor Betrugsmaschen mit gefälschten Zahlungen. Demnach können nachgebildete Token bekannte Namen und Logos verwenden und in Wallets irreführende Guthaben anzeigen. Das Beispiel der Börse betraf einen Pool mit geringer Liquidität: Zunächst verkaufte jemand Token und zog echte Vermögenswerte ab, woraufhin der Kurs des gefälschten Token einbrach. Fortas Untersuchung beschreibt ein anderes Risiko: In eingeschränkten Pools kann ein Kurs bestehen bleiben, obwohl Verkaufsversuche externer Wallets abgewiesen werden.
Forta rät, die Contract-Adresse eines Token zu prüfen und auf optisch ähnliche Zeichen in Namen zu achten. Binance empfiehlt außerdem, vor der Übergabe von Waren das vereinbarte Netzwerk und die vollständige Contract-Adresse abzugleichen und zu überprüfen, ob sich der angezeigte Token-Betrag tatsächlich einlösen lässt. Bei Stablecoins wie USDT sind ein Wallet-Logo und ein Dollar-Guthaben kein Ersatz für die Prüfung des Token selbst.