Баланс токена около $1 в кошельке не означает, что его удастся продать за эту сумму. В опубликованном 10 ноября расследовании компания Forta, специализирующаяся на безопасности блокчейнов, выявила 32 токена, котировки которых удерживались около доллара в пулах с ограниченным доступом. Симуляция продажи с обычных внешних кошельков не прошла ни для одного из них, пока пулы оставались активными. Получатели таких токенов — в том числе продавцы, принимающие их за товары или услуги, — могли видеть долларовый баланс, но не иметь возможности обменять активы.
Ограниченные пулы удерживали котировки около $1
Forta связала токены с пулами PancakeSwap Infinity, где они торговались в паре с настоящим USDT. Автоматизированные кошельки, которые исследователи назвали «киперами», регулярно проводили небольшие сделки, поддерживая последнюю котировку около $1. Однако встроенные в пулы хуки ограничивали торговлю кошельками, одобренными операторами.
Такая схема позволяла киперам совершать сделки по цене около доллара, тогда как обычные держатели не могли продать похожие на стейблкоины токены через те же пулы. В документации разработчиков PancakeSwap указано, что пулы Infinity могут запускать обратные вызовы до и после операций, включая свопы. По данным Forta, исследованные пулы использовали этот механизм для ограничения доступа к торговле. Последняя сделка может показывать стабильную долларовую котировку, но сама по себе она не подтверждает, что у держателя есть реальный способ выйти из актива.
Медианные цены 32 токенов находились в диапазоне от $0,99 до $1,005. Токены сменяли друг друга с 19 февраля как минимум по 3 ноября; обычно каждый из них сохранял котировку от двух до 19 дней. Один токен-клон USDC держался около целевой цены 80 дней — то есть проблема не ограничивалась подделками USDT. Один из киперов за четыре дня провёл 9 522 свопа с одним из токенов.
Выводы основаны на симуляции Forta для 32 выявленных пулов и не показывают, как ведёт себя каждый рынок или торговля в любой другой период. Эти токены не являются настоящим USDT от Tether, а их котировки не доказывают наличие ликвидности или возможность погашения для держателей.
Продавец не получил зачисление на бирже
Один из обратившихся к Forta продавцов рассказал, что обменял игровые предметы на сумму в несколько тысяч долларов, полагая, что получил USDT в сети BNB Chain. В кошельке отображались символика Tether и соответствующий долларовый баланс. Но после перевода токенов на биржу деньги не зачислили, и продавец выяснил, что получил подделку.
Forta проследила перевод до четырёх стандартных событий Transfer токена. В названиях и тикерах исследованных активов использовались визуально похожие символы из разных письменностей: обозначения напоминали USDT, но не подтверждали подлинность токенов. Кроме того, Forta связала отправителя с группой из 13 кошельков и обнаружила транзакцию, в которой 215 786 поддельных токенов купили всего за $5. Поэтому отображаемая стоимость токена может не совпадать с фактическими затратами отправителя и сама по себе не позволяет определить потери получателя.
В сети обнаружили не менее 151 поддельного актива
Тридцать два токена с котировкой около $1 оказались частью более широкой сети подделок. Forta выявила не менее 151 фальшивого актива: среди них 115 долларовых токенов, а также токены, имитирующие BTC, BNB и ETH. По состоянию на 3 ноября компания зафиксировала 3 138 110 прямых переводов. Это нижняя оценка: данные по одному из старых поддельных BTC-токенов охватывают период только до июля 2025 года.
Исследователи применили набор эвристических критериев и отметили 266 497 адресов получателей, которые могли участвовать в оплате покупок. В частности, адрес должен был получить от 20 до 20 000 поддельных долларовых токенов, а число получателей в транзакциях отправителя — быть меньше 100. По оценке Forta, номинальная стоимость платежей в долларовых токенах по всей сети из как минимум 151 поддельного актива составила около $22 млн, в диапазоне от $11 млн до $34 млн. Для меньшей группы из 32 токенов с котировкой около $1 оценка составила примерно $4 млн, или от $2 млн до $7 млн.
Forta предупреждает, что среди адресов получателей могли быть покупатели, кошельки, которым токены отправили в виде спама, и тестовые кошельки. Номинальная стоимость не равна фактическому ущербу: он зависит от того, что именно получатель передал взамен, например игровые предметы из описанного случая. При этом сами поддельные токены могли обходиться отправителям очень дёшево.
Проверяйте адрес контракта и сеть
В предупреждении Binance от 24 сентября о мошенничестве с поддельными платежами также отмечалось, что фальшивые токены могут использовать знакомые названия и логотипы и показывать в кошельке вводящий в заблуждение баланс. В приведённом биржей примере токены сначала продали в пуле с низкой ликвидностью и вывели настоящие активы, после чего цена подделки упала. Расследование Forta описывает другой риск: ограниченные пулы могут поддерживать котировку, даже если сделки внешних кошельков отклоняются.
Forta советует проверять адреса контрактов токенов и обращать внимание на похожие символы в их названиях. В предупреждении Binance рекомендуется до передачи товара сверять согласованную сеть и полный адрес контракта, а также проверять, можно ли действительно обменять отображаемое количество токенов. Логотип кошелька и долларовый баланс не заменяют проверку подлинности стейблкоина, включая USDT.