Số dư token giả hiển thị gần bằng USD trong ví không có nghĩa là người nắm giữ có thể bán ở mức giá đó. Trong cuộc điều tra công bố ngày 10/11, công ty bảo mật blockchain Forta xác định 32 token duy trì báo giá gần 1 USD trong các pool giao dịch hạn chế. Khi mô phỏng việc bán bằng ví bên ngoài thông thường vào thời điểm giữa các giai đoạn hoạt động của pool, Forta ghi nhận cả 32 giao dịch hoán đổi đều bị từ chối. Khoảng cách giữa số dư hiển thị và giá trị có thể quy đổi thực tế cũng khiến token giả có nguy cơ bị dùng để thanh toán hàng hóa hoặc dịch vụ.
Pool hạn chế giúp token giả giữ giá gần 1 USD
Forta lần theo các token này tới những pool trên PancakeSwap Infinity, nơi chúng được ghép cặp với USDT thật. Các ví tự động mà nhóm nghiên cứu gọi là “keeper” liên tục thực hiện giao dịch mua bán nhỏ để giữ giá khớp lệnh gần 1 USD. Tuy nhiên, hook của pool giới hạn quyền giao dịch: chỉ những ví nằm trong danh sách được đơn vị vận hành cho phép mới có thể giao dịch.
Nhờ vậy, keeper có thể liên tục tạo ra các giao dịch ở mức giá gần 1 USD, trong khi người nắm giữ thông thường không thể bán token giả qua chính pool đó. Tài liệu dành cho nhà phát triển của PancakeSwap cho biết pool Infinity có thể chạy callback trước hoặc sau các thao tác như hoán đổi. Forta nhận định các pool liên quan tận dụng cơ chế này để giới hạn người tham gia giao dịch. Giá khớp lệnh gần nhất có thể trông ổn định quanh mốc 1 USD, nhưng điều đó không đồng nghĩa người nắm giữ có một kênh thoát lệnh khả dụng.
Forta ghi nhận giá trung vị của 32 token dao động từ 0,99 đến 1,005 USD. Các token này được luân phiên sử dụng từ ngày 19/2 và hoạt động ít nhất đến ngày 3/11; mỗi token thường duy trì báo giá trong 2–19 ngày. Một token USDC giả giữ giá gần mức mục tiêu tới 80 ngày, cho thấy cuộc điều tra không chỉ tập trung vào USDT giả. Trong một trường hợp, keeper của token đã thực hiện 9.522 giao dịch hoán đổi trong vòng bốn ngày.
Các kết quả trên dựa trên mô phỏng của Forta đối với 32 pool đã xác định, không đại diện cho mọi thị trường hay mọi thời điểm. Những token này cũng không phải USDT thật do Tether phát hành. Bản thân báo giá không chứng minh được token có thanh khoản hoặc người nắm giữ có thể quy đổi.
Người bán không được sàn ghi có khoản thanh toán bằng token giả
Một người bán liên hệ với Forta cho biết đã đổi vật phẩm trong trò chơi trực tuyến lấy khoản thanh toán trị giá bốn chữ số, đồng thời tin rằng mình nhận được USDT trên BNB Chain. Ví hiển thị biểu tượng Tether cùng số dư tương ứng bằng USD. Nhưng sau khi chuyển token lên sàn giao dịch, người này không được ghi có tiền và sau đó phát hiện token là giả.
Forta truy vết khoản thanh toán và xác định nó gồm bốn sự kiện Transfer của token thông thường. Tên và mã token được kiểm tra sử dụng các ký tự trông giống nhau nhưng thuộc những hệ chữ khác nhau, khiến nhãn hiển thị giống USDT mà không chứng minh được đó là tài sản thật. Forta cũng liên kết bên thanh toán với một nhóm gồm 13 ví, đồng thời ghi nhận một giao dịch chỉ tốn 5 USD để mua 215.786 token giả. Vì vậy, tổng giá trị hiển thị của token chưa chắc phản ánh chi phí thực tế của bên thanh toán, cũng không thể trực tiếp cho biết người nhận đã thiệt hại bao nhiêu.
Mạng lưới có ít nhất 151 tài sản giả
32 token duy trì báo giá gần 1 USD chỉ là một phần của mạng lưới tài sản giả rộng hơn. Forta xác định ít nhất 151 tài sản giả, gồm 115 token gắn với USD và các token bắt chước BTC, BNB, ETH. Tính đến ngày 3/11, số giao dịch chuyển trực tiếp được ghi nhận là 3.138.110. Con số này là mức tối thiểu, do thống kê của một token BTC giả xuất hiện từ sớm chỉ bao phủ đến tháng 7/2025.
Nhóm nghiên cứu dùng một bộ tiêu chí ước tính để lọc ra 266.497 địa chỉ nhận có thể liên quan đến thanh toán mua hàng. Các tiêu chí gồm nhận từ 20 đến 20.000 token USD giả và có ít hơn 100 địa chỉ nhận tiền từ cùng một bên gửi. Forta đưa ra ước tính riêng cho các nhóm mẫu: trong mạng lưới ít nhất 151 tài sản giả, mệnh giá các khoản thanh toán bằng token USD được ước tính khoảng 22 triệu USD, với khoảng dao động 11–34 triệu USD. Riêng nhóm 32 token có giá báo gần 1 USD, con số ước tính là khoảng 4 triệu USD, trong khoảng 2–7 triệu USD.
Forta lưu ý các địa chỉ nhận có thể bao gồm người mua, người nhận token rác và ví dùng để thử nghiệm. Mệnh giá danh nghĩa cũng không đồng nghĩa với tổn thất thực tế: thiệt hại phụ thuộc vào thứ người nhận đã giao, chẳng hạn vật phẩm trong trò chơi như trường hợp người bán kể lại, trong khi token giả có thể được mua với chi phí rất thấp và số lượng lớn.
Kiểm tra địa chỉ hợp đồng và mạng lưới
Trong cảnh báo về lừa đảo thanh toán giả công bố ngày 24/9, Binance cũng lưu ý token giả có thể dùng tên và biểu tượng quen thuộc, đồng thời hiển thị số dư gây nhầm lẫn trong ví. Ví dụ Binance nêu liên quan đến pool có thanh khoản mỏng: một người bán token trước và rút tài sản thật, sau đó giá token giả giảm. Cuộc điều tra của Forta cho thấy các pool bị hạn chế có thể giữ giá trong khi giao dịch từ bên ngoài vẫn bị từ chối.
Forta khuyến nghị kiểm tra hợp đồng token và chú ý các ký tự trong tên có hình dạng tương tự nhau. Binance cũng khuyên xác nhận mạng lưới hai bên đã thống nhất và đối chiếu đầy đủ địa chỉ hợp đồng trước khi giao hàng hóa; đồng thời kiểm tra xem số dư token hiển thị có thực sự quy đổi được hay không. Với người nhận các stablecoin như USDT, biểu tượng trong ví và số dư tính bằng USD không thể thay thế việc xác minh chính token.