Baki token tiruan yang hampir menyamai nilai dolar dalam dompet tidak bermakna token itu boleh dijual pada harga tersebut. Dalam siasatan yang diumumkan pada 10 November, firma keselamatan blockchain Forta mengenal pasti 32 token yang mengekalkan sebut harga hampir AS$1 melalui kolam dagangan dengan akses terhad. Simulasi jualan oleh dompet luar biasa ditolak bagi kesemua token ketika kolam berkenaan aktif. Perbezaan antara baki yang dipaparkan dengan nilai yang benar-benar boleh ditebus ini membuka ruang kepada penggunaan token tiruan sebagai bayaran untuk barangan atau perkhidmatan.
Kolam terhad mengekalkan sebut harga hampir AS$1
Forta menjejaki token-token ini ke kolam dagangan PancakeSwap Infinity yang dipasangkan dengan USDT sebenar. Dompet automatik yang digelar penyelidik sebagai “keeper” berulang kali membuat transaksi kecil untuk memastikan harga dagangan terkini kekal hampir AS$1. Namun, mekanisme swap dalam kolam mengehadkan dagangan kepada dompet yang diluluskan oleh pengendalinya.
Keeper boleh terus menghasilkan sebut harga hampir AS$1, sedangkan pemegang biasa tidak dapat menjual token tiruan melalui kolam yang sama. Dokumentasi pembangun PancakeSwap menyatakan bahawa kolam Infinity boleh menjalankan fungsi panggil balik sebelum atau selepas operasi seperti swap. Forta berkata kolam berkenaan menggunakan mekanisme itu untuk mengehadkan pihak yang boleh berdagang. Harga transaksi terkini mungkin kelihatan stabil, tetapi itu tidak bermakna pemegang mempunyai laluan keluar yang boleh digunakan.
Forta mengukur harga median 32 token itu pada lingkungan AS$0.99 hingga AS$1.005. Token-token tersebut mula digilirkan pada 19 Februari dan aktiviti itu berterusan sekurang-kurangnya hingga 3 November. Setiap token lazimnya mengekalkan sebut harga selama dua hingga 19 hari. Satu token tiruan USDC hampir mencapai harga sasarannya selama 80 hari, menunjukkan bahawa siasatan itu bukan hanya melibatkan USDT palsu. Seorang keeper bagi salah satu token melaksanakan 9,522 swap dalam tempoh empat hari.
Dapatan ini berdasarkan simulasi Forta terhadap 32 kolam yang dikenal pasti dan tidak merangkumi semua pasaran atau setiap tempoh dagangan. Token tiruan itu juga bukan USDT milik Tether. Sebut harga sahaja tidak membuktikan adanya kecairan atau keupayaan pemegang untuk menebusnya.
Penjual tidak menerima kredit selepas menghantar token
Seorang penjual yang menghubungi Forta berkata dia menukar barangan permainan dalam talian dengan bayaran bernilai empat angka dan menyangka telah menerima USDT di BNB Chain. Dompetnya memaparkan identiti Tether dan baki dalam nilai dolar, tetapi token itu tidak dikreditkan selepas dipindahkan ke bursa. Barulah dia menyedari bahawa token tersebut tiruan.
Forta menjejaki bayaran itu sebagai empat peristiwa Transfer token biasa. Nama dan simbol token yang diperiksa menggunakan aksara daripada sistem tulisan berbeza tetapi kelihatan serupa dengan USDT. Label sedemikian tidak membuktikan bahawa token itu aset sebenar. Forta turut mengaitkan pihak yang membuat bayaran dengan kumpulan 13 dompet, dan memerhatikan satu transaksi yang membeli 215,786 token tiruan dengan hanya AS$5.
Oleh itu, jumlah nilai yang dipaparkan bagi token tidak semestinya mencerminkan kos sebenar pihak yang membayar, dan juga tidak menunjukkan secara langsung jumlah kerugian penerima.
Rangkaian tiruan merangkumi sekurang-kurangnya 151 token
32 token yang mengekalkan sebut harga hampir AS$1 itu hanya sebahagian daripada rangkaian aset tiruan yang lebih luas. Forta mengenal pasti sekurang-kurangnya 151 aset tiruan, termasuk 115 token berdenominasi dolar serta token yang meniru BTC, BNB dan ETH. Sehingga 3 November, sebanyak 3,138,110 pemindahan langsung direkodkan. Angka itu merupakan jumlah minimum kerana rekod bagi satu token BTC tiruan yang lebih awal hanya meliputi tempoh hingga Julai 2025.
Penyelidik menggunakan beberapa kriteria heuristik untuk mengenal pasti 266,497 alamat penerima yang mungkin berkaitan dengan pembayaran pembelian. Kriteria itu termasuk menerima antara 20 hingga 20,000 token dolar tiruan dan mempunyai kurang daripada 100 penerima bayaran daripada pihak yang menghantar token.
Forta membuat anggaran berasingan bagi sampel yang berbeza. Dalam rangkaian yang melibatkan sekurang-kurangnya 151 aset tiruan, nilai muka pembayaran menggunakan token dolar dianggarkan sekitar AS$22 juta, dengan julat AS$11 juta hingga AS$34 juta. Bagi subset 32 token yang mengekalkan sebut harga hampir AS$1, anggarannya sekitar AS$4 juta, dalam julat AS$2 juta hingga AS$7 juta.
Forta mengingatkan bahawa alamat penerima mungkin merangkumi pembeli, dompet yang menerima token spam dan dompet ujian. Nilai muka juga bukan ukuran kerugian sebenar. Kerugian bergantung pada apa yang diserahkan oleh penerima—seperti barangan permainan yang disebut oleh penjual itu—sedangkan token tiruan boleh diperoleh dalam jumlah besar dengan kos yang rendah.
Semak alamat kontrak dan rangkaian sebelum menerima bayaran
Dalam peringatan mengenai penipuan bayaran palsu yang diterbitkan pada 24 September, Binance turut menyatakan bahawa token tiruan boleh menggunakan nama dan logo yang biasa dikenali serta memaparkan baki mengelirukan dalam dompet. Contoh yang dikemukakannya melibatkan kolam dagangan berkecairan rendah: seseorang menjual token untuk mengambil aset sebenar, kemudian harga token tiruan merosot. Siasatan Forta pula menunjukkan harga boleh dikekalkan walaupun transaksi daripada pengguna luar ditolak.
Forta menyarankan pengguna menyemak alamat kontrak token dan memerhatikan aksara yang kelihatan hampir sama dalam namanya. Peringatan Binance pula menyarankan agar rangkaian yang dipersetujui serta alamat kontrak penuh disahkan sebelum barangan diserahkan, dan kebolehtebusan nilai token diperiksa. Bagi pengguna yang menerima stablecoin seperti USDT, logo dan baki dolar dalam dompet tidak menggantikan pengesahan terhadap token itu sendiri.