Ваш кошелек может показывать долларовый баланс за поддельный USDT, который вы не сможете продать

Поддельный USDT: Проблема и Расследование

Поддельный USDT может отображать убедительный долларовый баланс в кошельке, однако его владелец не сможет продать его на рынке, предлагающем такую цену. Это стало известно благодаря расследованию, проведенному 10 ноября блокчейн-безопасной компанией Forta.

Методы манипуляции ценами

Исследователи выявили 32 токена, цены на которые поддерживались в течение определенных периодов кошельками, которые многократно торговали через ограниченные пулы. Когда Forta смоделировала попытку внешнего кошелька продать токены по средней цене каждого активного окна пула, все 32 попытки были отклонены. Это создало разрыв между долларовой стоимостью, которую мог показать кошелек, и реальной ценой, которую обычный держатель мог получить на открытом рынке.

Знакомое название токена, завершенный перевод и убедительный баланс могли ввести в заблуждение продавца, принимающего криптовалюту, не предоставляя подлинный актив.

Анализ механизмов ценообразования

Forta проследила механизм ценообразования до пулов PancakeSwap Infinity, связывающих поддельные токены с настоящим USDT. Автоматизированные кошельки, которые исследователи называют «хранителями», многократно совершали небольшие круговые сделки, чтобы поддерживать последнюю цену пула близкой к доллару. Ограничения на обмен в пулах исключали посторонних участников.

Хранители могли поддерживать котировку, в то время как попытка внешнего держателя обменять подделку на настоящий USDT провалилась в тестах Forta. Документация разработчика PancakeSwap описывает обратные вызовы, которые выполняются до или после действий, таких как обмены, с указанием разрешений на обратные вызовы и их привязки при инициализации пула.

Долговременные манипуляции и их последствия

Forta измерила медианные цены в диапазоне от 0,99 до 1,005 долларов по 32 токенам. Ротация началась 19 февраля и продолжалась как минимум до 3 ноября, при этом отдельные токены обычно поддерживали свои цены от двух до 19 дней. Один поддельный USDC оставался близким к своей цели в течение 80 дней, что свидетельствует о том, что проблема затрагивает не только поддельный USDT.

На одном токене хранитель совершил 9,522 обмена за четыре дня. Очевидная стабильность возникла из-за многократной разрешенной торговли, наряду с ограничениями, которые исключали посторонних из тех же пулов.

История продавца и последствия

Один продавец, который связался с Forta, описал обмен предметами онлайн-игр на четырехзначный платеж, который они считали USDT на BNB Chain. Согласно рассказу продавца, их кошелек показывал брендинг Tether и соответствующий долларовый баланс. Они обнаружили, что токен был подделкой после отправки его на биржу и получения никакого кредита.

Forta проследила платеж до четырех обычных событий передачи токена. Имя и символ исследуемого токена использовали визуально похожие символы из разных письменных систем, чтобы напоминать USDT, что делало ярлык токена знакомым, не идентифицируя подлинный актив.

Оценка ущерба и рекомендации

Стоимость приобретения иллюстрирует, почему отображаемая сумма может иметь небольшое отношение к тому, что заплатил плательщик. Forta связала плательщика в этом случае с группой из 13 кошельков и наблюдала одну покупку, в которой 5 долларов были обменены на 215,786 поддельных токенов.

Forta выявила как минимум 151 похожий актив, включая 115 долларовых копий и копии BTC, BNB и ETH, с 3,138,110 прямыми переводами, зарегистрированными до 3 ноября. Подсчет Forta для одной старой копии BTC продолжается только до июля 2025 года, что делает общий объем переводов нижней границей.

Чтобы оценить платежи, похожие на покупки, исследователи выявили 266,497 адресов получателей, которые соответствовали эвристике, включая получение от 20 до 20,000 поддельных долларов от отправителей с менее чем 100 получателями.

Предостережения и советы

Предупреждение Binance от 24 сентября о мошенничествах с поддельными платежами описывало поддельные токены с знакомыми именами, логотипами и вводящими в заблуждение значениями кошельков. В его примере речь шла о тонком пуле ликвидности, за которым последовала продажа, которая исчерпала настоящий актив и обрушила цену подделки.

Forta рекомендует проверять контракт токена и фильтровать имена на наличие визуально схожих символов. Binance аналогично советует проверять согласованную сеть и полный адрес контракта перед выпуском товаров, а также проверять, может ли кажущаяся стоимость токена быть фактически реализована.

Для людей, выбирающих кошелек USDT, урок заключается в том, чтобы проверить сам токен: знакомый логотип и долларовый баланс не делают его подлинным Tether.