Attention aux faux USDT : des soldes en dollars trompeurs dans votre portefeuille

Introduction

Des faux USDT peuvent afficher un solde en dollars convaincant dans un portefeuille, tandis que leur détenteur ne peut pas les vendre sur le marché correspondant, selon une enquête menée le 10 novembre par la société de sécurité blockchain Forta.

Mécanisme de tarification des tokens contrefaits

Les chercheurs ont identifié 32 tokens dont les prix étaient maintenus sur des périodes successives par des portefeuilles effectuant des échanges répétés à travers des pools restreints. Lorsque Forta a simulé un portefeuille extérieur essayant de vendre au milieu de chaque fenêtre active du pool, les 32 transactions ont été rejetées. Cela a créé un écart entre la valeur en dollars qu'un portefeuille pouvait afficher et la valeur qu'un détenteur ordinaire pouvait réellement obtenir sur le marché.

Un nom de token familier, un transfert complété et un solde convaincant pouvaient tous apparaître ensemble pour un vendeur acceptant des cryptomonnaies sans livrer l'actif véritable.

Forta a retracé le mécanisme de tarification aux pools PancakeSwap Infinity, qui associent des tokens contrefaits avec du vrai USDT. Des portefeuilles automatisés, que les chercheurs appellent des "gardiens", ont effectué de petites transactions aller-retour de manière répétée pour maintenir le dernier prix du pool près d'un dollar.

Restrictions et impacts

Les hooks d'échange des pools restreignaient le trading aux portefeuilles sur les listes d'autorisation des opérateurs. Les gardiens pouvaient maintenir la cotation, tandis que la tentative d'un détenteur extérieur d'échanger le token contrefait contre du vrai USDT échouait dans les tests de Forta.

La documentation des développeurs de PancakeSwap décrit des callbacks qui s'exécutent avant ou après des actions telles que des échanges, avec le hook et ses permissions de callback spécifiés lors de l'initialisation d'un pool. Les découvertes de Forta soulignent comment certains pools ont utilisé cette flexibilité pour restreindre l'accès.

Exemples et témoignages

Un vendeur qui a contacté Forta a décrit avoir échangé des objets de jeu en ligne contre un paiement à quatre chiffres qu'il croyait être du USDT sur BNB Chain. Selon le récit du vendeur, son portefeuille affichait la marque de Tether et un solde en dollars correspondant. Il a découvert que le token était contrefait après l'avoir envoyé à un échange et n'avoir reçu aucun crédit.

Forta a retracé le paiement à quatre événements de transfert de token ordinaires.

Le nom et le symbole du token examiné utilisaient des caractères visuellement similaires provenant de différents systèmes d'écriture pour ressembler à USDT, rendant l'étiquette du token familière sans identifier l'actif véritable.

Conclusion et recommandations

Forta recommande de vérifier le contrat du token et de filtrer les noms pour des caractères visuellement confus. Binance conseille également de vérifier le réseau convenu et l'adresse complète du contrat avant de libérer des biens, et de vérifier si la valeur apparente d'un token peut réellement être réalisée.

Pour les personnes choisissant un portefeuille USDT, la leçon est de vérifier le token lui-même : un logo familier et un solde en dollars ne garantissent pas son authenticité en tant que Tether.