钱包里显示接近美元的仿冒USDT,不一定能按这个价格卖出。区块链安全公司Forta在11月10日公布的调查中发现,32种代币通过受限交易池维持近1美元报价;研究人员模拟普通外部钱包在各池活跃时段中点卖出,32种代币的兑换均被拒绝。这意味着钱包显示的金额与持有人实际可兑现的价值可能相差很大,也使仿冒代币可能被用于以假币支付商品或服务。
受限交易池如何维持近1美元报价
Forta追踪到,这些代币与真实USDT组成PancakeSwap Infinity交易池。被研究人员称为“keeper”的自动化钱包反复进行小额买卖,以维持池中最新成交价接近1美元;但池子的交换钩子限制了交易权限,只有运营方许可名单上的钱包可以交易。
因此,keeper能够持续产生近美元的成交报价,普通持有人却无法通过同一交易池卖出仿冒代币。PancakeSwap开发文档说明,Infinity交易池可在兑换等操作前后运行回调;Forta指出,相关池利用这一机制限制了交易参与者。查看最近一次成交价,可能看到稳定的美元报价,但这并不代表市场提供了可用的退出渠道。
Forta测得这32种代币的价格中位数介于0.99至1.005美元。相关代币轮换从2月19日开始,至少持续至11月3日;单个代币通常维持报价2至19天。其中一种仿冒USDC接近目标价格达80天,说明调查范围不只包括假USDT。一个代币的keeper曾在四天内完成9,522笔兑换。
这些结果来自Forta对32个已识别交易池的模拟,不代表所有市场或所有时段的情况。仿冒代币也与真正的Tether USDT不同,报价本身不能证明其流动性或持有人能够兑现。
卖家收到仿冒代币后未获交易所入账
一名联系Forta的卖家称,自己用网络游戏道具换取一笔四位数金额的付款,并以为收到的是BNB Chain上的USDT。其钱包显示了Tether标识和相应美元余额,但将代币转入交易所后没有获得入账,随后才发现代币为仿冒品。
Forta追踪到这笔付款由四次普通代币Transfer事件组成。被检查代币的名称和符号使用了来自不同文字系统、外观相似的字符,让标签看起来像USDT,却不能证明它是真正的资产。Forta还将付款方关联到一个由13个钱包组成的团伙,并观察到一次仅花费5美元就买入215,786枚仿冒代币的交易。代币显示的总额因此未必反映付款方实际成本,更不能直接说明收款人损失了多少。
仿冒资产网络至少涉及151种代币
上述32种维持近美元报价的代币只是更大范围仿冒资产网络的一部分。Forta至少识别出151种仿冒资产,包括115种美元代币,以及模仿BTC、BNB和ETH的代币;截至11月3日,记录到的直接转账共3,138,110笔。由于其中一种较早的仿冒BTC代币统计仅覆盖至2025年7月,这一转账总数属于下限。
研究人员按一套启发式条件筛选出266,497个可能涉及购买付款的收款地址,其中包括收到20至20,000枚仿冒美元代币、且发送方收款对象少于100个等条件。Forta对估算金额区分了不同样本:在至少151种仿冒资产构成的网络中,美元代币付款面值估计约为2,200万美元,区间为1,100万至3,400万美元;在近1美元报价的32种代币子集中,估计约为400万美元,区间为200万至700万美元。
Forta提醒,收款地址中可能同时包括买家、收到垃圾代币的人和测试钱包。名义面值也不等于实际损失:真实损失取决于收款人交出了什么,例如卖家所述的游戏道具,而仿冒代币可能以很低成本大量取得。
核对合约地址和网络
Binance在9月24日发布的假付款诈骗提醒也提到,仿冒代币可能使用熟悉的名称和标识,并在钱包中显示误导性余额。其举例涉及流动性较薄的交易池:有人先卖出代币并带走真实资产,随后仿冒代币价格下跌。Forta此次调查所述的受限交易池则显示,价格可以在外部交易被拒绝的情况下维持。
Forta建议核对代币合约,并留意名称中外观相近的字符。Binance的提醒则建议,在交付商品前确认双方约定的网络和完整合约地址,并检查代币显示的金额是否真的可以兑现。对于接收USDT等稳定币的用户,钱包标识和美元余额都不能替代对代币本身的核验。