Мошенники создали 32 поддельных токена USDT на BNB Chain с искусственным курсом $1

Компания Forta 10 ноября опубликовала исследование о группе мошенников, которые с февраля запустили на BNB Chain 32 поддельных токена под видом USDT. Каждый торгуется около доллара, носит имя и логотип Tether и приходит в кошелёк обычным переводом. Продавцы товаров узнают о подмене, только когда пытаются вывести деньги.

Мошенники создают токены по шаблону BEP-20, вписывая в поля названия «USDT» и «Tether USD» символами из других алфавитов, которые выглядят как латиница. Иногда добавляют невидимые знаки нулевой ширины. Затем создают пул на PancakeSwap, где каждый фальшивый токен спарен с настоящим USDT. В код пула встроен хук, который разрешает торговлю только кошелькам из списка операторов. Служебный кошелёк совершает мелкие сделки каждые несколько минут, удерживая цену между $0,99 и $1,005. Для одного токена бот провёл 9522 сделки за четыре дня.

Ценовые агрегаторы и приложения кошельков берут последнюю цену из пула и показывают её пользователю. Продавец видит $1 за токен, потому что пул сообщил эту цену — но продать может только создатель. Forta проверила все 32 пула: попытки продажи с внешних адресов блокировались.

Операторы также оплачивают комиссию за получателя по схеме BEP-414, поэтому у жертвы не возникает подозрений из-за нулевой цены газа. По расчётам Forta, за $5 можно купить 215 786 фальшивых токенов, а четырёхзначный платёж обходится отправителю в один-два цента.

К началу ноября Forta связала 32 токена с курсом у доллара с более широкой сетью из 151 подделки — 115 копируют доллар, остальные имитируют BTC, BNB и ETH. Вместе они провели 3,1 млн переводов. До февраля ежемесячный трафик составлял 28–52 тысячи переводов, в августе достиг пика в 814 457. Около 266 тысяч адресов получили суммы, похожие на оплату — от 20 до 20 тысяч фальшивых долларов. Примерно 37 тысяч из них ранее отправляли средства на крупные биржи.

Если оценить полученное по курсу $1, который показывали кошельки, сумма составит около $22 млн (диапазон $11–34 млн), для 32 токенов с привязкой — около $4 млн. Forta подчёркивает, что это не убыток: в выборке есть покупатели, получатели спама и тестовые адреса, а медианная сумма — 26 токенов. Реальные потери — товары, которые отдали продавцы. Их стоимость в блокчейне не фиксируется.

На Chainabuse опубликованы три совпадающих случая: коллекционные подарки Telegram на $600, оплаченные 650 фальшивыми токенами 30 июля, покупатель, отправивший 2 сентября 500 якобы USDT, и другие инциденты. Группу из 13 кошельков покупателей Forta отследила за 15 месяцев: они получили $11 368 в реальных стейблкоинах и отправили $11 054 — прибыль, если она есть, составили товары.