錢包顯示接近1美元的仿冒USDT,不代表持有人能按這個價格賣出。區塊鏈安全公司Forta於11月10日公布調查結果,發現32種代幣透過受限交易池維持近1美元報價。研究人員在各交易池活躍時段的中點,模擬一般外部錢包賣出代幣,結果32種代幣的兌換全遭拒絕。這反映錢包顯示的金額,可能與持有人實際能否變現相去甚遠;仿冒代幣也可能被用來支付商品或服務。
受限交易池如何維持近1美元報價
Forta追蹤發現,這些代幣與真正的USDT組成PancakeSwap Infinity交易池。研究人員稱為「keeper」的自動化錢包,反覆進行小額買賣,讓池內最新成交價維持在接近1美元;不過,交易池的交換掛鉤(hook)設有限制,只有營運方許可名單上的錢包能夠交易。
因此,keeper可以持續製造接近美元的成交價,普通持有人卻無法透過同一交易池賣出仿冒代幣。PancakeSwap開發文件指出,Infinity交易池可在兌換等操作前後執行回呼;Forta表示,相關交易池利用這項機制限制可參與交易的錢包。只看最近成交價,可能會看到穩定的美元報價,但這不代表持有人有實際可用的退出管道。
Forta測得,這32種代幣的價格中位數介乎0.99至1.005美元。相關代幣自2月19日起輪番出現,至少持續至11月3日;單一代幣通常能維持報價2至19天。其中一種仿冒USDC接近目標價格長達80天,顯示調查對象不限於假USDT。另有一種代幣的keeper曾在四天內完成9,522筆兌換。
這些結果來自Forta對32個已識別交易池進行的模擬,不代表所有市場或所有時段的狀況。仿冒代幣也不等同Tether發行的真正USDT;單看報價,無法證明代幣有足夠流動性,或持有人能夠兌現。
賣家收到仿冒代幣,轉入交易所卻未入帳
一名曾聯絡Forta的賣家表示,自己以網絡遊戲道具換取一筆四位數金額的付款,原以為收到的是BNB Chain上的USDT。錢包顯示Tether標識及相應美元餘額,但賣家將代幣轉入交易所後,帳戶沒有入帳,之後才發現收到的是仿冒品。
Forta追蹤到,這筆付款由四次一般代幣轉帳(Transfer)事件組成。經檢查的代幣名稱和代號,使用了來自不同文字系統、外觀相似的字元,讓標籤看起來像USDT,但這不能證明代幣是真正的資產。Forta也將付款方與一個由13個錢包組成的團伙連結起來,並觀察到一筆只花費5美元、買入215,786枚仿冒代幣的交易。因此,代幣顯示的總額未必反映付款方的實際成本,也不能直接用來判斷收款人損失多少。
更大規模的仿冒資產網絡至少涉及151種代幣
這32種維持近1美元報價的代幣,只是更廣泛仿冒資產網絡的一部分。Forta至少識別出151種仿冒資產,包括115種美元代幣,以及模仿BTC、BNB和ETH的代幣。截至11月3日,記錄到的直接轉帳共3,138,110筆。由於其中一種較早出現的仿冒BTC代幣,統計資料僅涵蓋至2025年7月,這個轉帳總數屬於下限。
研究人員依據一組啟發式條件,篩選出266,497個可能與購買付款有關的收款地址。條件包括收到20至20,000枚仿冒美元代幣,且發送方的收款對象少於100個。Forta對估算金額分別採用不同樣本:在至少151種仿冒資產構成的整體網絡中,美元代幣付款的名義面值估計約2,200萬美元,範圍為1,100萬至3,400萬美元;若只看維持近1美元報價的32種代幣,估計約400萬美元,範圍為200萬至700萬美元。
Forta提醒,這些收款地址可能包括買家、收到垃圾代幣的人,以及測試錢包。名義面值不等於實際損失;真正損失要看收款人交出了什麼,例如該名賣家提到的遊戲道具。仿冒代幣則可能以極低成本大量取得。
交付商品前核對合約地址與網絡
Binance於9月24日發布的假付款詐騙提醒也指出,仿冒代幣可能使用熟悉的名稱和標識,並在錢包中顯示誤導性餘額。提醒中舉例說明,在流動性較薄的交易池,有人可能先賣出代幣、帶走真正資產,之後仿冒代幣價格下跌。Forta此次調查所描述的受限交易池則呈現另一種情況:即使外部錢包的交易遭拒,池內價格仍可維持在接近1美元。
Forta建議核對代幣合約,並留意名稱中是否使用外觀相近的字元。Binance則建議,在交付商品前確認雙方約定的區塊鏈網絡和完整合約地址,並查證錢包顯示的代幣金額是否確實能夠兌現。對接收USDT等穩定幣的用戶而言,錢包標識和美元餘額都不能取代對代幣本身的核實。