Um saldo próximo de 1 dólar numa carteira não significa que o token possa ser vendido por esse valor. Numa investigação publicada a 10 de novembro, a empresa de segurança blockchain Forta identificou 32 tokens cotados perto de 1 dólar em pools de liquidez restritos. As vendas simuladas por carteiras externas foram rejeitadas nos 32 casos enquanto os pools estavam ativos. A diferença entre o valor exibido e o montante efetivamente recuperável pode deixar os destinatários com tokens impossíveis de vender — incluindo pessoas que os aceitam como pagamento por bens ou serviços.
Pools restritos mantinham cotações perto de 1 dólar
A Forta associou os tokens a pools da PancakeSwap Infinity emparelhados com USDT genuíno. Carteiras automatizadas, a que os investigadores chamaram «keepers», faziam repetidamente pequenas transações para manter a última cotação perto de 1 dólar. No entanto, mecanismos de swap integrados nos pools limitavam as transações às carteiras autorizadas pelos operadores.
Este sistema permitia aos keepers negociar a preços próximos de 1 dólar, enquanto os detentores comuns não conseguiam vender os tokens semelhantes através dos mesmos pools. A documentação para programadores da PancakeSwap explica que os pools Infinity podem executar callbacks antes e depois de operações como swaps. Segundo a Forta, os pools analisados recorriam a esse mecanismo para limitar quem podia negociar. Uma transação recente pode indicar uma cotação estável em dólares, mas não prova que os detentores tenham uma forma viável de vender os tokens.
A Forta apurou que os 32 tokens apresentavam preços medianos entre 0,99 e 1,005 dólares. Os tokens foram alternados entre 19 de fevereiro e, pelo menos, 3 de novembro; cada um manteve normalmente uma cotação durante dois a 19 dias. Um token semelhante ao USDC permaneceu perto do preço-alvo durante 80 dias, indicando que a investigação não se limitou a falsificações de USDT. Uma das carteiras keeper realizou 9.522 swaps com um token ao longo de quatro dias.
As conclusões baseiam-se em simulações da Forta em 32 pools identificados e não determinam o comportamento de todos os mercados ou períodos de negociação. Os tokens não são USDT genuínos da Tether, e as cotações observadas não demonstram que exista liquidez ou que os detentores possam resgatá-los.
Pagamento por artigos de jogo não chegou à corretora
Um vendedor que contactou a Forta afirmou ter trocado artigos de um jogo por um pagamento de quatro dígitos, acreditando que tinha recebido USDT na BNB Chain. A carteira exibia a marca da Tether e um saldo correspondente em dólares. Porém, depois de transferir os tokens para uma corretora, não recebeu qualquer crédito e descobriu que eram falsificados.
A Forta rastreou o pagamento através de quatro eventos padrão de transferência de tokens. Os tokens analisados usavam caracteres visualmente semelhantes, provenientes de diferentes sistemas de escrita, nos nomes e símbolos — uma forma de imitar a identificação do USDT sem serem genuínos. A empresa também associou o pagador a um grupo de 13 carteiras e observou uma transação em que foram comprados 215.786 tokens falsificados por apenas 5 dólares. Assim, o valor apresentado pelo token pode não corresponder ao montante gasto pelo pagador e, por si só, não revela quanto perdeu o destinatário.
Rede abrangia pelo menos 151 ativos falsificados
Os 32 tokens cotados perto de 1 dólar integravam uma rede mais ampla de ativos falsificados. A Forta identificou pelo menos 151, incluindo 115 tokens denominados em dólares e outros que imitavam BTC, BNB e ETH. Até 3 de novembro, a empresa contabilizou 3.138.110 transferências diretas. O total é um limite mínimo, uma vez que os dados de um dos tokens BTC falsificados mais antigos só vão até julho de 2025.
Os investigadores aplicaram critérios heurísticos para sinalizar 266.497 endereços destinatários que poderiam estar associados a pagamentos de compras. Entre os critérios estavam receber entre 20 e 20.000 tokens falsificados denominados em dólares e ter menos de 100 destinatários nas transações do remetente. A Forta estimou em cerca de 22 milhões de dólares o valor nominal dos pagamentos em tokens denominados em dólares na rede de pelo menos 151 ativos falsificados, com um intervalo de 11 a 34 milhões. Para o grupo mais restrito dos 32 tokens cotados perto de 1 dólar, a estimativa foi de cerca de 4 milhões, entre 2 e 7 milhões de dólares.
A Forta alertou que os endereços destinatários podem corresponder a compradores, carteiras que receberam tokens de spam ou carteiras de teste. O valor nominal não equivale às perdas efetivas: estas dependem do que os destinatários entregaram em troca, como os artigos de jogo referidos pelo vendedor, enquanto os tokens falsificados podem ter sido adquiridos por um custo muito baixo.
Verificar o contrato e a rede antes de aceitar tokens
Num alerta de 24 de setembro sobre fraudes com pagamentos falsos, a Binance também referiu que tokens falsificados podem usar nomes e logótipos familiares e apresentar saldos enganosos nas carteiras. O exemplo envolvia um pool com pouca liquidez: alguém vendeu primeiro tokens e retirou ativos genuínos, fazendo depois cair o preço do token falsificado. A investigação da Forta descreve outro risco: pools restritos podem manter uma cotação mesmo quando rejeitam transações de carteiras externas.
A Forta recomenda verificar os endereços dos contratos dos tokens e estar atento a caracteres visualmente semelhantes nos nomes. O alerta da Binance aconselha confirmar a rede acordada e o endereço completo do contrato antes de entregar bens, bem como verificar se o montante apresentado pode ser efetivamente resgatado. Para quem recebe stablecoins como USDT, o logótipo na carteira e um saldo expresso em dólares não substituem a verificação do próprio token.