BNB Chain’de dolar bağlantılı varlıkları taklit eden 32 tokenin harici cüzdan üzerinden satış simülasyonu reddedildi. Cüzdanda token başına yaklaşık 1 dolar görünmesi, tokenin gerçekten bu fiyattan satılabileceği anlamına gelmiyor.
Porta, ayın 10’unda yayımladığı raporda, her havuzun etkin olduğu dönemin ortasını seçerek harici cüzdanlardan satış işlemlerini test ettiğini bildirdi. İnceleme BNB Chain’deki 32 işlem havuzunu kapsadı.
32 havuzun tamamında harici cüzdan üzerinden satış simülasyonu reddedildi. Sonuçlar, incelenen havuzlar ve test zamanlarıyla sınırlı; tüm işlem yollarında ve her zaman satış yapılıp yapılamayacağını göstermiyor.
Tokenler, PancakeSwap Infinity’de gerçek Tether (USDT) ile eşleştirilmiş havuzlarda yer alıyordu. Porta’nın izlediği ‘keeper cüzdanı’, küçük işlemleri tekrarlayarak sahte tokenlerin son işlem fiyatını yaklaşık 1 dolarda tuttu.
Havuzlara bağlı ‘swap hook’ özelliği, işlemleri operatörün izin verdiği cüzdanlarla sınırlandırdı. PancakeSwap’ın resmi belgelerinde swap hook, işlem havuzlarının çalışma biçimini değiştiren bir akıllı sözleşme özelliği olarak tanımlanıyor. Bu vakada sorun özelliğin kendisi değil, belirli havuzlara getirilen işlem kısıtlamasıydı.
Cüzdanlar veya fiyat bilgisi hizmetleri havuzdaki son işlem fiyatını okuyunca token bakiyesine dolar değeri atayabiliyor. Ancak ekranda görünen fiyat, tokenin o fiyattan satılabileceğini garanti etmiyor.
Porta’ya ihbarda bulunan bir satıcı, çevrim içi oyun eşyalarını dört haneli dolar tutarında Tether karşılığında sattığını düşündüğünü, ancak aldığı tokenleri bir borsaya gönderdikten sonra yatırma işleminin hesaba yansımadığını söyledi. Porta, söz konusu tokenin incelenen 32 token arasında bulunduğunu bildirdi.
Rapora göre tokenlerin adlarında ve sembollerinde farklı alfabelerden birbirine benzeyen karakterler kullanılmış; cüzdanda ise Tether adı, logosu ve dolar bakiyesi gösterilmişti. TokenPost da daha önce Shiba Inu dağıtıcısının adresini taklit ettiği öne sürülen 137 token iddiasını aktarmıştı.
Porta’nın izlediği taklit tokenlerin sayısı en az 151’e ulaştı. Bunların 115’i dolar bağlantılı varlıkları, geri kalanı Bitcoin (BTC), Binance Coin (BNB) ve Ethereum’u (ETH) taklit etti. Doğrudan transfer sayısı 3 Kasım’a kadar 3.138.110 olarak kaydedildi.
Eski Bitcoin taklidi tokenlerden birinin kayıtları yalnızca Temmuz 2025’e kadar sayımda yer aldı. Bu nedenle Porta, 3.138.110 sayısının toplam doğrudan transferlerin alt sınırı olduğunu belirtti.
Porta’nın yaklaşık 22 milyon dolar (yaklaşık 29,4 milyar won) olarak verdiği tutar, doğrulanmış zarar değil, tokenlerin ekranda görünen değerine ilişkin bir tahmin. Şirket, satın alma bedeli gibi görünen tokenleri alan 266.497 adresi belirledi ve bazı adreslerin aldığı miktarı token başına 1 dolar üzerinden hesaplayarak toplamı tahmin etti.
Tahmin aralığı 11 milyon ila 34 milyon dolar (yaklaşık 14,7 milyar ila 45,4 milyar won) oldu. Fiyatı sabit kalan 32 token için ayrı hesaplanan tahmin ise yaklaşık 4 milyon dolar (yaklaşık 5,3 milyar won) olarak verildi.
Adres sayısına spam token alan adresler veya test cüzdanları da dahil olabileceği için bu sayı mağdur sayısı olarak değerlendirilemez. Gerçek zararın belirlenmesi için satıcıların devrettiği ürün veya varlıkların ayrıca doğrulanması gerekiyor.
Porta, kamuya açık Chainabuse ihbarlarında yer alan üç token ve işlemi zincir üstü kayıtlarla karşılaştırdı. İhbar sahiplerinin adresleriyle incelemede izlenen 13 cüzdan grubu arasında bağlantı bulamadığını bildirdi.
Binance, 24 Eylül’de yayımladığı sahte ödeme dolandırıcılığı rehberinde kullanıcılara ödeme öncesinde ağın, resmi sözleşme adresinin, token adı ve sembolünün ve anlaşılan miktarın kontrol edilmesini önerdi. Bu, genel bir dolandırıcılıktan korunma tavsiyesi; Porta’nın incelediği belirli işlem havuzlarına yönelik ayrı bir önlem değil.
Comment 0