Que una cartera muestre un saldo cercano a 1 dólar no significa que el token pueda venderse por ese importe. En una investigación publicada el 10 de noviembre, la firma de seguridad blockchain Forta identificó 32 tokens cuyo precio se mantenía cerca de 1 dólar en pools de liquidez restringidos. Las ventas simuladas desde carteras externas ordinarias fueron rechazadas en los 32 casos mientras los pools estaban activos. La diferencia entre el saldo mostrado y el valor realmente convertible puede dejar a los destinatarios con tokens que no pueden vender, incluso si los aceptaron como pago por bienes o servicios.
Pools restringidos mantenían la cotización cerca de 1 dólar
Forta rastreó los tokens hasta pools de PancakeSwap Infinity emparejados con USDT auténtico. Carteras automatizadas que los investigadores denominaron «keepers» realizaban repetidamente pequeñas operaciones para mantener la última cotización cerca de 1 dólar. Sin embargo, los hooks de los pools limitaban las operaciones a las carteras autorizadas por sus operadores.
Este mecanismo permitía a los keepers generar operaciones a precios próximos al dólar, mientras que los titulares ordinarios no podían vender los tokens similares a stablecoins en esos mismos pools. La documentación para desarrolladores de PancakeSwap señala que los pools Infinity pueden ejecutar funciones de retorno antes y después de operaciones como los intercambios. Forta indicó que los pools examinados empleaban este mecanismo para restringir quién podía operar. Una cotización estable en una transacción reciente, por sí sola, no demuestra que los titulares dispongan de una vía efectiva para vender.
Los 32 tokens registraron precios medianos de entre 0,99 y 1,005 dólares, según Forta. Se fueron rotando desde el 19 de febrero hasta, al menos, el 3 de noviembre; cada token mantuvo normalmente una cotización durante entre dos y 19 días. Uno de los tokens que imitaban a USDC permaneció cerca de su precio objetivo durante 80 días, lo que indica que la investigación no se limitó a falsificaciones de USDT. Un keeper llegó a realizar 9.522 intercambios relacionados con un token en cuatro días.
Los resultados se basan en simulaciones de Forta sobre 32 pools identificados y no determinan cómo se comportan todos los mercados ni todos los periodos de negociación. Los tokens no son el USDT auténtico de Tether, y sus cotizaciones no demuestran que exista liquidez o que sus titulares puedan canjearlos.
Un vendedor no recibió el pago en una plataforma de intercambio
Un vendedor que se puso en contacto con Forta explicó que había intercambiado artículos de videojuegos por un pago de cuatro cifras, convencido de que había recibido USDT en BNB Chain. En su cartera aparecían la marca de Tether y un saldo equivalente en dólares. Sin embargo, al transferir los tokens a una plataforma de intercambio, no se abonó ningún fondo y descubrió que eran falsos.
Forta rastreó el pago a través de cuatro eventos estándar de transferencia de tokens («Transfer»). Los tokens analizados utilizaban caracteres parecidos de distintos sistemas de escritura en sus nombres y símbolos, de modo que sus etiquetas se asemejaban a USDT sin ser auténticas. Forta también vinculó al pagador con un grupo de 13 carteras y observó una operación en la que se compraron 215.786 tokens falsos por solo 5 dólares. Por tanto, el valor que muestra un token puede no reflejar cuánto pagó realmente quien lo envió ni cuánto perdió el destinatario.
La red abarcaba al menos 151 activos falsos
Los 32 tokens cotizados cerca de 1 dólar formaban parte de una red más amplia de activos falsificados. Forta identificó al menos 151, entre ellos 115 tokens denominados en dólares y otros que imitaban a BTC, BNB y ETH. A 3 de noviembre, la firma había contabilizado 3.138.110 transferencias directas. La cifra es un mínimo, ya que los datos de uno de los tokens falsos más antiguos que imitaban a BTC solo llegan hasta julio de 2025.
Los investigadores aplicaron varios criterios heurísticos para señalar 266.497 direcciones receptoras que podrían haber participado en pagos de compra. Entre esos criterios figuraban haber recibido entre 20 y 20.000 tokens falsos denominados en dólares y que las transacciones del emisor incluyeran a menos de 100 destinatarios. Forta estimó en unos 22 millones de dólares el valor nominal de los pagos en tokens denominados en dólares de toda la red de al menos 151 activos falsos, con un rango de entre 11 y 34 millones. Para el grupo más reducido de 32 tokens cotizados cerca de 1 dólar, la estimación fue de unos 4 millones, con un rango de entre 2 y 7 millones.
Forta advirtió que las direcciones receptoras podrían corresponder a compradores, carteras a las que se enviaron tokens no solicitados o carteras de prueba. El valor nominal tampoco equivale a las pérdidas reales: estas dependen de lo que entregó cada destinatario, como los artículos de videojuegos mencionados por el vendedor, mientras que los tokens falsos podrían haberse obtenido a muy bajo coste.
Comprobar la dirección del contrato y la red
En una advertencia del 24 de septiembre sobre estafas con pagos falsos, Binance también señaló que los tokens falsificados pueden utilizar nombres y logotipos conocidos y mostrar saldos engañosos en las carteras. Su ejemplo describía un pool con poca liquidez en el que alguien vendía primero los tokens y retiraba activos auténticos; después, el precio del token falso se desplomaba. La investigación de Forta expone otro riesgo: un pool restringido puede mantener una cotización aunque rechace las operaciones de carteras externas.
Forta recomienda comprobar las direcciones de los contratos y prestar atención a caracteres visualmente similares en los nombres de los tokens. La advertencia de Binance aconseja confirmar la red acordada y la dirección completa del contrato antes de entregar bienes, además de verificar si el importe mostrado puede convertirse realmente. Para quienes reciben stablecoins como USDT, el logotipo de una cartera y un saldo en dólares no sustituyen la comprobación del token.