Relatório da Forta mostra que tokens falsos podem exibir saldo convincente em dólar na carteira, enquanto pools restritos impedem qualquer venda por quem os recebeu.
Um USDT falso pode aparecer na carteira com saldo em dólar convincente, mas sem que o dono consiga vendê-lo no mercado que forma esse preço. A conclusão vem de uma investigação de 10 de novembro da empresa de segurança blockchain Forta, divulgada pela CryptoSlate.
Os pesquisadores identificaram 32 tokens cujos preços foram mantidos, em períodos sucessivos, por carteiras que negociavam repetidamente em pools restritos. Quando a Forta simulou uma carteira externa tentando vender no meio da janela ativa de cada pool, os 32 rejeitaram a operação.
Como funciona o golpe do USDT falso
Segundo a CryptoSlate, a Forta rastreou o mecanismo até pools da PancakeSwap Infinity que pareavam o token falso com USDT verdadeiro. Carteiras automatizadas, chamadas de keepers, faziam pequenas operações de ida e volta para manter o último preço perto de US$ 1.
Os hooks de swap dos pools limitavam a negociação a carteiras em listas de permissão dos operadores. Assim, os keepers sustentavam a cotação, e a tentativa de um holder comum de trocar o falso por USDT real falhava nos testes. A documentação da PancakeSwap descreve hooks como callbacks executados antes ou depois de ações como swaps, e a Forta trata de como pools específicos usaram essa flexibilidade para restringir acesso.
Como o preço de uma negociação recente define a cotação, ler o último preço do pool pode gerar um valor estável, sem oferecer saída real ao detentor.
Entre US$ 0,99 e US$ 1,005 nos 32 tokens. A rotação começou em 19 de fevereiro e seguiu até pelo menos 3 de novembro.
Em um token, um keeper fez 9.522 swaps em quatro dias. Cada token costumava manter o preço por 2 a 19 dias.
Um USDC falso ficou perto do alvo por 80 dias, mostrando que o conjunto vai além do USDT.
O caso do vendedor e o custo do token falso
Um vendedor que procurou a Forta contou ter trocado itens de jogo online por um pagamento de quatro dígitos, que acreditava ser USDT na BNB Chain. A carteira exibia a marca da Tether e um saldo equivalente. O token só foi descoberto como falso após o envio a uma exchange, sem crédito. A Forta rastreou o pagamento até quatro eventos comuns de Transfer.
O nome e o símbolo do token usavam caracteres visualmente parecidos de outros alfabetos para imitar o USDT. A Forta ligou o pagador a um grupo de 13 carteiras e viu uma compra em que US$ 5 geraram 215.786 tokens falsos.
US$ 22 milhões não são perdas confirmadas
Os 32 tokens com preço mantido são parte de um ecossistema maior: ao menos 151 ativos imitadores, incluindo 115 cópias de dólar e cópias de BTC, BNB e ETH, com 3.138.110 transferências diretas até 3 de novembro. A estimativa de cerca de US$ 22 milhões representa valor de face de pagamentos falsos, não perdas confirmadas nem número de vítimas.
Para estimar pagamentos semelhantes a compras, a Forta identificou 266.497 endereços receptores que atendiam a uma heurística, com recebimento de 20 a 20.000 dólares falsos de remetentes com menos de 100 destinatários. A empresa ressalva que compradores, receptores de spam e carteiras de teste podem aparecer no mesmo grupo. O prejuízo real depende do que a pessoa entregou em troca.
Como verificar um token antes de aceitar
A Forta recomenda checar o contrato do token e examinar nomes em busca de caracteres visualmente confundíveis. Um alerta da Binance de 24 de setembro, sobre golpes de pagamento falso, orienta a confirmar a rede combinada e o endereço completo do contrato antes de liberar bens, e a verificar se o valor aparente pode ser realizado.
A lição é verificar o token em si: logo familiar e saldo em dólar não tornam um ativo o Tether genuíno.
Leia também: guia completo de criptomoedas.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja suas chaves e seus ativos
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Quase 700 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia no Brasil, suporte técnico em português.
Leituras relacionadas
Carteira gênese da Ethereum move 2.154,94 ETH e evita golpeEndereço de 2015 fez a primeira transferência em mais de 11 anos e driblou carteiras imitadoras que enviaram
Golpe do abate de porcos: homens casados são maiores vítimasEstudo do escritório Raphael Souza Advocacia analisou 112 ações e achou 24 casos de pig butchering.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.