Cuidado: Tu billetera puede mostrar un saldo en dólares por USDT falso que no puedes vender
Cuidado con los tokens USDT falsos que muestran un saldo en dólares pero no pueden ser vendidos. La investigación de Forta revela prácticas comerciales engañosas detrás de ellos.
Tokens USDT Falsos: Un Problema Creciente
Los tokens USDT falsos pueden mostrar un saldo en dólares convincente en una billetera, mientras que su poseedor no puede venderlos a través del mercado que establece ese precio. Esto es lo que revela una investigación realizada el 10 de noviembre por la firma de seguridad blockchain Forta.
Investigación de Forta
Los investigadores identificaron 32 tokens cuyos precios se mantenían en períodos sucesivos mediante billeteras que comerciaban repetidamente a través de grupos restringidos. Cuando Forta simuló una billetera externa tratando de vender en el punto medio de la ventana activa de cada grupo, todas las 32 transacciones fueron rechazadas.
Esto dejó una discrepancia entre el valor en dólares que una billetera podría mostrar y el valor que un poseedor ordinario podría obtener a través del mercado identificado.
Un nombre de token familiar, una transferencia completada y un saldo convincente podrían aparecer juntos para un vendedor que acepta criptomonedas sin entregar el activo genuino. Forta rastreó el mecanismo de precios hasta los grupos PancakeSwap Infinity, que emparejan tokens falsificados con USDT real.
Mecanismos de Precio y Restricciones
Las billeteras automatizadas, que los investigadores llaman "keepers", realizaron repetidamente pequeñas operaciones de ida y vuelta para mantener el último precio del grupo cerca de un dólar. Los ganchos de intercambio de los grupos restringieron el comercio a billeteras en las listas de permitidos de los operadores. Los "keepers" podían mantener la cotización, mientras que el intento de un poseedor externo de intercambiar el falso por USDT real fallaba en las pruebas de Forta.
La documentación del desarrollador de PancakeSwap describe callbacks que se ejecutan antes o después de acciones como intercambios, con el gancho y sus permisos de callback especificados al inicializar un grupo. Los hallazgos de Forta se refieren a cómo ciertos grupos usaron esa flexibilidad para restringir el acceso.
Estadísticas y Ejemplos
Forta midió precios medianos entre $0.99 y $1.005 a través de los 32 tokens. La rotación comenzó el 19 de febrero y continuó hasta al menos el 3 de noviembre, con tokens individuales que generalmente mantenían sus precios durante dos a 19 días. Un USDC falso permaneció cerca de su objetivo durante 80 días, lo que indica que el problema es más amplio que solo los tokens USDT falsos.
En un caso, un "keeper" realizó 9,522 intercambios en cuatro días. La aparente estabilidad provino de un comercio repetido permitido, junto con restricciones que excluían a los externos de los mismos grupos.
Un vendedor que contactó a Forta describió haber intercambiado artículos de juegos en línea por un pago de cuatro cifras que creía que era USDT en BNB Chain.
Según el relato del vendedor, su billetera mostraba la marca de Tether y un saldo en dólares correspondiente. Descubrieron que el token era falso después de enviarlo a un intercambio y no recibir crédito, y Forta rastreó el pago hasta cuatro eventos de transferencia de tokens ordinarios.
Conclusiones y Recomendaciones
Forta vinculó al pagador en ese caso a un grupo de 13 billeteras y observó una compra en la que $5 compraron 215,786 tokens falsificados. Los 32 tokens mantenidos por precio eran un subconjunto de un ecosistema mucho más amplio. Forta identificó al menos 151 activos similares, incluidos 115 copias en dólares y copias de BTC, BNB y ETH, con 3,138,110 transferencias directas registradas hasta el 3 de noviembre.
La advertencia de Binance del 24 de septiembre sobre estafas de pagos falsos describió tokens falsificados con nombres familiares, logotipos y valores de billetera engañosos. Su ejemplo involucró un grupo de liquidez delgado seguido de una venta que drenó el activo real y colapsó el precio del falso.
Forta recomienda verificar el contrato del token y filtrar nombres por caracteres visualmente confusos. Binance también aconseja verificar la red acordada y la dirección completa del contrato antes de liberar bienes, y comprobar si el valor aparente de un token puede realmente realizarse.
Para las personas que eligen una billetera USDT, la lección es verificar el token en sí: un logotipo familiar y un saldo en dólares no garantizan que sea un Tether genuino.