32 token giả mạo USD trên BNB Chain đều bị từ chối khi mô phỏng bán từ ví ngoài

Các mô phỏng bán 32 token giả mạo tài sản neo theo USD trên BNB Chain từ ví bên ngoài đều bị từ chối. Việc ví hiển thị giá trị khoảng 1 USD cho mỗi token không có nghĩa token đó có thể bán thực tế với mức giá ấy.

Các pool hạn chế giao dịch và giá trị hiển thị trong ví

Porta cho biết trong báo cáo công bố ngày 10 rằng họ chọn thời điểm ở giữa khoảng thời gian mỗi pool hoạt động để thử bán token từ ví bên ngoài. Đối tượng thử nghiệm là 32 pool giao dịch trên BNB Chain.

Mô phỏng bán từ ví bên ngoài bị từ chối ở cả 32 pool. Kết quả này chỉ áp dụng cho các pool và thời điểm được khảo sát, không xác định khả năng bán qua mọi đường giao dịch hay ở mọi thời điểm.

Các token này nằm trong những pool ghép với USDT thật trên PancakeSwap Infinity. Theo Porta, ví keeper mà họ theo dõi liên tục thực hiện các giao dịch nhỏ để giữ giá giao dịch gần nhất của token giả quanh mức 1 USD.

Hook hoán đổi gắn với pool giới hạn giao dịch ở những ví được nhà vận hành cho phép. Tài liệu chính thức của PancakeSwap mô tả hook hoán đổi là một tính năng hợp đồng thông minh có thể thay đổi cách pool giao dịch. Trong trường hợp này, vấn đề được nêu ra là giới hạn giao dịch được đặt cho một số pool cụ thể, chứ không phải bản thân tính năng.

Khi ví hoặc dịch vụ thông tin giá đọc giá giao dịch gần nhất của pool, số dư token có thể được hiển thị kèm giá trị USD. Tuy nhiên, giá hiển thị không bảo đảm rằng token có thể được bán ở mức giá đó.

Một người bán báo tin cho Porta cho biết họ nghĩ mình đã bán vật phẩm trong trò chơi trực tuyến để nhận lượng USDT trị giá hàng nghìn USD. Sau khi chuyển số token nhận được lên sàn giao dịch, khoản tiền gửi không được ghi nhận. Porta cho biết token này thuộc một trong 32 loại được khảo sát.

Theo báo cáo, tên và ký hiệu của token có chứa các ký tự trông giống nhau thuộc hệ chữ viết khác; ví hiển thị tên, logo của Tether và số dư bằng USD. TokenPost trước đó cũng đưa tin về tuyên bố có 137 token mạo danh địa chỉ của bên triển khai Shiba Inu.

Ước tính số lần chuyển token giả và giá trị hiển thị

Porta đã theo dõi ít nhất 151 token mô phỏng. Trong số đó, 115 token giả mạo tài sản neo theo USD; số còn lại mô phỏng Bitcoin (BTC), Binance Coin (BNB) và Ethereum (ETH). Tính đến ngày 3 tháng 11, số lần chuyển trực tiếp được thống kê là 3.138.110.

Hồ sơ của một token cũ mô phỏng Bitcoin chỉ được tính đến tháng 7 năm 2025. Vì vậy, Porta cho biết con số 3.138.110 là mức sàn của tổng số lần chuyển trực tiếp.

Khoảng 22 triệu USD (khoảng 29,4 tỷ won) mà Porta đưa ra là ước tính giá trị hiển thị của token, không phải khoản thiệt hại đã được xác nhận. Porta lọc 266.497 địa chỉ nhận token có vẻ như được dùng thay cho khoản thanh toán, rồi lấy lượng token nhận được tại một số địa chỉ nhân với mức 1 USD mỗi token để ước tính tổng quy mô.

Khoảng ước tính là 11–34 triệu USD (khoảng 14,7–45,4 tỷ won). Riêng 32 token giữ được mức giá, ước tính là khoảng 4 triệu USD (khoảng 5,3 tỷ won).

Các địa chỉ trong thống kê có thể bao gồm ví nhận token rác hoặc ví thử nghiệm, nên không thể xem số địa chỉ là số nạn nhân. Muốn xác định thiệt hại thực tế, cần kiểm tra riêng hàng hóa hoặc tài sản mà người bán đã giao.

Porta đối chiếu token và giao dịch trong ba báo cáo công khai trên Chainabuse với dữ liệu on-chain. Porta cho biết họ không tìm thấy mối liên hệ giữa địa chỉ của người báo cáo và 13 nhóm ví được theo dõi trong cuộc điều tra.

Đối chiếu địa chỉ hợp đồng trước khi thanh toán

Trong hướng dẫn về lừa đảo thanh toán giả công bố ngày 24 tháng 9, Binance khuyến nghị kiểm tra mạng lưới, địa chỉ hợp đồng chính thức, tên và ký hiệu token, cùng số lượng đã thỏa thuận trước khi thanh toán. Đây là hướng dẫn phòng tránh lừa đảo nói chung, không phải biện pháp riêng đối với các pool mà Porta khảo sát.