Jūsų piniginėje gali būti rodomas padirbtų USDT dolerio likutis, kurio negalite parduoti
Lapkričio 10 d. blokų grandinės saugos įmonės „Forta“ atliktas tyrimas rodo, kad netikras USDT piniginėje gali parodyti įtikinamą dolerio likutį, o jo savininkas negalėjo jo parduoti per rinką, tiekiančią tokią kainą.
Tyrėjai nustatė 32 žetonus, kurių kainas nuosekliais laikotarpiais palaikė piniginės, nuolat prekiaujančios ribotuose fonduose. Kai Forta imitavo išorinę piniginę, bandančią parduoti kiekvieno baseino aktyvaus lango viduryje, visi 32 atmetė apsikeitimą.
Tai paliko atotrūkį tarp dolerio vertės, kurią galėjo rodyti piniginė, ir vertės, kurią eilinis savininkas galėjo gauti per nustatytą rinką. Pardavėjui, priimančiam kriptovaliutą nepristatant tikro turto, kartu gali pasirodyti pažįstamas žetono pavadinimas, atliktas pervedimas ir įtikinamas likutis.
Kaina buvo iš uždaros rinkos
„Forta“ atsekė kainodaros mechanizmą „PancakeSwap Infinity pools“, suporuojančius padirbtus žetonus su tikru USDT. Automatizuotos piniginės, kurias mokslininkai vadina laikytojomis, ne kartą atliko nedidelius sandorius pirmyn ir atgal, kad naujausia baseino kaina būtų artima dolerio.
Baseinų apsikeitimo kabliukai apribojo prekybą operatorių leidžiamųjų sąrašuose esančiomis piniginėmis. Savininkai galėjo išlaikyti kotiraciją, o išorinio turėtojo bandymas iškeisti padirbtą į tikrą USDT nepavyko Forta testuose.
„PancakeSwap“ kūrėjo dokumentacijoje aprašomi atgaliniai skambučiai, vykdomi prieš arba po tokių veiksmų, kaip apsikeitimo sandoriai, kai inicijuojant telkinį nurodomas „hook“ ir jo atgalinio ryšio leidimai. „Forta“ išvados yra susijusios su tuo, kaip tam tikri telkiniai pasinaudojo šiuo lankstumu, kad apribotų prieigą.
Neseniai atliktas sandoris nustato šio sandorio kainą, taigi, perskaičius paskutinę fondo kainą, galima gauti akivaizdžiai stabilų dolerio kotiravimą, nesuteikiant savininkui tinkamo išėjimo.
Baseinas gali parodyti dolerio kainą, nesuteikdamas paprastam turėtojui tinkamo pardavimo maršruto.
Forta imitavo autsaiderių apsikeitimus kiekvieno telkinio aktyvaus lango viduryje. Šie testai apima 32 nustatytus telkinius, o ne kiekvieną įmanomą rinką ar kiekvieną kartą. Suklastotas žetonas yra atskirtas nuo autentiško USDT. Diagramoje nėra kiekybiškai įvertintas likvidumas, nuostoliai dėl sukčiavimo ar aukų.
„Forta“ išmatavo vidutines 32 žetonų kainas nuo 0,99 USD iki 1,005 USD. Rotacija prasidėjo vasario 19 d. ir tęsėsi mažiausiai iki lapkričio 3 d., kai atskiri žetonai paprastai išlaiko savo kainas nuo dviejų iki 19 dienų.
Vienas padirbtas USDC išliko netoli savo tikslo 80 dienų, todėl rinkinys buvo platesnis nei vien netikras USDC.
Vienu žetonu laikytojas per keturias dienas padarė 9522 apsikeitimus. Akivaizdus stabilumas atsirado dėl pakartotinės leidžiamos prekybos, kartu su apribojimais, pagal kuriuos pašaliniai asmenys nebuvo įtraukti į tuos pačius fondus.
Vienas pardavėjas, susisiekęs su „Forta“, papasakojo apie internetinių žaidimų prekių keitimą į keturženklį mokėjimą, kuris, jų manymu, buvo USDT BNB grandinėje.
Remiantis pardavėjo paskyra, jų piniginėje buvo matyti „Tether“ prekės ženklas ir atitinkamas dolerio likutis. Jie išsiaiškino, kad žetonas buvo padirbtas, nusiuntus jį į biržą ir negavęs kredito, o „Forta“ atsekė mokėjimą pagal keturis įprastus žetonų perdavimo įvykius.
Nagrinėjamo žetono pavadinime ir simbolyje buvo naudojami vizualiai panašūs simboliai iš skirtingų rašymo sistemų, primenantys USDT, todėl žetono etiketė atrodo pažįstama, nenustačius tikro turto.
Įsigijimo kaina parodo, kodėl rodoma suma gali būti mažai susijusi su mokėtojo išleidžiama suma. Tuo atveju „Forta“ susiejo mokėtoją su 13 piniginių įgula ir stebėjo vieną pirkinį, per kurį 5 USD nupirko 215 786 padirbtus žetonus.
Be netikrų USDT baseinų
32 žetonai, kuriems taikoma kaina, buvo daug platesnės ekosistemos pogrupis. „Forta“ nustatė mažiausiai 151 panašų turtą, įskaitant 115 dolerių vertės ir BTC, BNB ir ETH kopijas, su 3 138 110 tiesioginių pervedimų, užregistruotų iki lapkričio 3 d.
„Forta“ vienos senesnės BTC kopijos skaičius tęsiasi tik iki 2025 m. liepos mėn., todėl bendras pervedimas yra apatinė riba. Norėdami įvertinti į pirkinius panašius mokėjimus, mokslininkai nustatė 266 497 gavėjų adresus, kurie atitiko euristiką, įskaitant 20–20 000 netikrų dolerių kvitus iš siuntėjų, turinčių mažiau nei 100 gavėjų.
Du „Forta“ mokėjimo vertės įverčiai apima skirtingas populiacijas:
| Žetonų populiacija | Numatoma mokėjimo padirbtais doleriais nominali vertė | Paskelbtas diapazonas |
|---|---|---|
| Mokėjimai doleriais platesniame bent 151 panašaus turto tinkle | Apie 22 mln | Nuo 11 iki 34 milijonų dolerių |
| 32 dolerių žetonų pogrupis išliko beveik 1 USD | Apie 4 mln | Nuo 2 iki 7 milijonų dolerių |
„Forta“ teigia, kad pirkėjai, šlamšto gavėjai ir bandomosios piniginės gali būti tame pačiame gavėjų rinkinyje.
Tikroji žala priklauso nuo to, ką kažkas mainais atidavė, pvz., pardavėjo aprašytus žaidimo elementus. Apskaičiuota nominali vertė negali nustatyti tos sumos, ypač kai padirbtus vienetus galima įsigyti pigiai ir išsiųsti išpūstais kiekiais.
Rugsėjo 24 d. „Binance“ įspėjime apie netikrų mokėjimų sukčiavimą buvo aprašyti padirbti žetonai su žinomais pavadinimais, logotipais ir klaidinančiomis piniginės vertėmis. Jos pavyzdys buvo susijęs su nedideliu likvidumo fondu, po kurio buvo parduotas tikrasis turtas ir sumažėjo padirbinio kaina.
„Forta“ tyrimas taip pat nustatė, kad kontroliuojami susivienijimai gali išlaikyti kainą, o atsisakė sudaryti išorinius sandorius.
„Forta“ rekomenduoja patikrinti žetonų sutartį ir patikrinti pavadinimus, ar nėra vizualiai painiojamų simbolių. „Binance“ taip pat pataria prieš išleidžiant prekes patikrinti sutartą tinklą ir visą sutarties adresą bei patikrinti, ar tikroji žetono vertė gali būti realizuota.
Žmonėms, kurie renkasi USDT piniginę, pamoka yra patikrinti patį žetoną: pažįstamas logotipas ir dolerio likutis nepadaro jo tikru „Tether“.
