Informe de Auditoría de Preventa Multicadena de HYPER
Investigado por el equipo de TokenIntel
Veredicto
Riesgo HIGH. El modelo de riesgo publicado calificó esta investigación con 67/100 sobre 16 señales evaluadas. Los informes describen riesgo y evidencia, no conclusiones legales.
Resumen ejecutivo
Alcance: ethereum (bloque 25966591), bsc (bloque 121594531). El flujo de entrada observado hacia las direcciones configuradas de venta y equipo totaliza $22,985,197.51 según la política de valoración del manifiesto. Esas direcciones aún mantienen $3,392,889.37 (14.8% del flujo de entrada observado). Las billeteras del equipo enviaron $19,307,104.51 hacia destinos externos. La cobertura de extracción está completa. El modelo de riesgo v4 calificó 67/100 HIGH sobre 16 señales evaluadas; las señales no evaluadas se excluyen tanto de la puntuación como de su máximo. Los montos nativos de la cadena nunca se suman; la consolidación es solo de USD. El texto de dirección igual en diferentes cadenas permanece como evidencia separada.
Billeteras del equipo incluidas
Estas direcciones están clasificadas como controladas por el equipo en la configuración de esta investigación. La clasificación determina qué transferencias salientes se incluyen y debe verificarse de forma independiente en los registros enlazados del explorador.
Billetera del equipo 2
Billetera del equipo 4
Billetera del equipo 5
Billetera del equipo 3
Billetera del equipo 1
Gráficos de evidencia
ETH observado: dinero entrante vs salidas de billeteras del equipo — ethereum
ETH entrante es valor positivo exitoso hacia el contrato de venta configurado; saliente es valor positivo exitoso enviado por billeteras del equipo configuradas. Los dos totales no son automáticamente los mismos fondos.
USDT observado: dinero entrante vs salidas de billeteras del equipo — ethereum
USDT entrante son transferencias positivas exitosas hacia el contrato de venta configurado o billeteras del equipo; saliente son transferencias positivas exitosas enviadas por esas billeteras.
Salidas de billeteras del equipo por billetera (ETH) — ethereum
Transferencias salientes observadas de cada billetera del equipo configurada en este snapshot.
Salidas de billeteras del equipo por billetera (USDT) — ethereum
Transferencias salientes observadas de cada billetera del equipo configurada en este snapshot.
Principales transferencias salientes — ethereum
| Destino | ETH | USDT | USD | Txns |
|---|---|---|---|---|
| 4014.358591 | 0 | 10126179.4 | 7 | |
| 1471 | 0 | 3710582.79 | 16 | |
| 0 | 896416.81 | 896416.81 | 1 | |
| 0 | 772119.62 | 772119.62 | 3 | |
| 172.165189 | 40237.54 | 474522.51 | 10 | |
| 149.310601 | 0 | 376634.5 | 4 | |
| 140 | 0 | 353148.6 | 3 | |
| 51 | 0 | 128646.99 | 6 | |
| 0 | 50286.16 | 50286.16 | 1 | |
| 0 | 44000 | 44000 | 9 | |
| 16.1 | 0 | 40612.09 | 5 | |
| 12.05 | 0 | 30396 | 3 | |
| 12 | 0 | 30269.88 | 1 | |
| 0 | 26000 | 26000 | 3 | |
| 0 | 24538.11 | 24538.11 | 2 | |
| 9 | 0 | 22702.41 | 1 | |
| 0 | 22009 | 22009 | 4 | |
| 0 | 21819 | 21819 | 1 | |
| 8 | 0 | 20179.92 | 2 | |
| 7.951015 | 0 | 20056.36 | 5 |
Lista de verificación de riesgo de contrato — ethereum
- ✔El código fuente del contrato está verificado2 de 2 contrato(s) configurado(s) publican código fuente verificado en el explorador. El código fuente verificado permite comparar el código publicado con el bytecode desplegado; no es prueba de que el código sea seguro.Ver contrato de ventaVer contrato de token
- ✘Los contratos de venta y token tienen desplegadores independientesUna única billetera desplegadora creó cada contrato configurado, lo que concentra el control de despliegue y actualización en una sola parte. Es un indicador de riesgo, no prueba de fraude.Ver desplegador
- ✘La lógica del contrato no puede ser reemplazada a través de un proxyEl contrato de venta es un proxy actualizable. Quien controle el administrador del proxy puede reemplazar la implementación y cambiar el comportamiento de la venta.Ver contrato proxy
- ✔El código fuente de la implementación del proxy está verificado1 de 1 contrato(s) de implementación resuelto(s) publican código fuente verificado. La lógica de implementación no verificada no puede ser auditada.Ver implementación
- ✘El contrato de venta aún mantiene los fondos nativos observadosEl valor nativo observado ha salido del contrato de venta hacia billeteras de equipo configuradas. Las transferencias de destino deben ser revisadas para determinar su uso.Ver contrato de venta
Cobertura de datos y limitaciones — ethereum
- ✔Cada conjunto de datos de ethereum registrado fue recopilado22 de 22 conjuntos de datos registrados devolvieron datos en el bloque 25966591.
- ✘El alcance cargado es ETH más tokens configuradosActivos rastreados en esta cadena: USDT. Cualquier otro método de pago en esta cadena — otros tokens, liquidaciones con tarjeta o puentes — está fuera de esta instantánea.
- ✘El contador del sitio web está verificado independientementeUna cifra de recaudación publicada por el proyecto es una afirmación. Se mantiene separada del valor observado en cadena hasta que cada dirección receptora, cadena y método de liquidación sea reconciliado.
Dinero recibido diariamente por el contrato de venta (ETH) — ethereum
Transferencias exitosas de valor positivo hacia el contrato de venta configurado, por día UTC.
Dinero enviado diariamente por billeteras del equipo (ETH) — ethereum
Transferencias salientes exitosas de valor positivo desde billeteras del equipo configuradas, por día UTC.
Dinero enviado diariamente por billeteras del equipo (USDT) — ethereum
Transferencias salientes exitosas de valor positivo desde billeteras del equipo configuradas, por día UTC.
Línea de tiempo — ethereum
- 2025-05-02 08:24:11.000Primera compra observada — ethereumPrimera transferencia exitosa hacia el contrato de venta configurado en ethereum.
- 2026-09-13 02:56:59.000Última compra observada — ethereumCompra más reciente exitosa en o antes del bloque 25966591.
- 2026-09-13T06:16:55.385ZCarga útil del gráfico generadaFijada en el bloque 25966591 de ethereum.
Flujo de dinero — ethereum
Transferencias exitosas observadas valoradas en USD en la instantánea del manifiesto.
Limitación de atribución: La cobertura es completa. 53384 sale_contract->unknown ETH contrapartes por un total de $212,445.89 agrupadas en un nodo 38 team_wallet->unknown ETH contrapartes por un total de $166,817.92 agrupadas en un nodo 5 team_wallet->unknown USDT contrapartes por un total de $7,640.47 agrupadas en un nodo 37194 unknown->sale_contract ETH contrapartes por un total de $11,848,265.88 agrupadas en un nodo 258 unknown->team_wallet ETH contrapartes por un total de $0.16 agrupadas en un nodo 10494 unknown->team_wallet USDT contrapartes por un total de $1,019,014.42 agrupadas en un nodo 25 unknown->unknown ETH contrapartes por un total de $12.10 agrupadas en un nodo 1994 unknown->unknown USDT contrapartes por un total de $165,055.20 agrupadas en un nodo
BNB observado: dinero entrante vs salida de billetera del equipo — bsc
BNB entrante es valor positivo exitoso hacia el contrato de venta configurado; saliente es valor positivo exitoso enviado por billeteras del equipo configuradas. Los dos totales no son automáticamente los mismos fondos.
USDT observado: dinero entrante vs salida de billetera del equipo — bsc
USDT entrante son transferencias positivas exitosas hacia el contrato de venta configurado o billeteras del equipo; saliente son transferencias positivas exitosas enviadas por esas billeteras.
Salidas de billeteras del equipo por billetera (BNB) — bsc
Transferencias salientes observadas desde cada billetera del equipo configurada en esta instantánea.
Salidas de billeteras del equipo por billetera (USDT) — bsc
Transferencias salientes observadas desde cada billetera del equipo configurada en esta instantánea.
Principales transferencias salientes — bsc
| Destino | BNB | USDT | USD | Txns |
|---|---|---|---|---|
| 805.587418 | 0 | 584928.97 | 2 | |
| 0 | 555731.56 | 555731.56 | 2 | |
| 300 | 0 | 217827 | 6 | |
| 0 | 200000 | 200000 | 7 | |
| 54.594605 | 24200.39 | 63840.99 | 9 | |
| 50 | 0 | 36304.5 | 1 | |
| 22 | 0 | 15973.98 | 1 | |
| 9.2719 | 0 | 6732.23 | 1 | |
| 3.5146 | 0 | 2551.92 | 1 | |
| 0 | 2470 | 2470 | 3 | |
| 3 | 0 | 2178.27 | 1 | |
| 2.53616 | 0 | 1841.48 | 1 | |
| 0 | 1255.47 | 1255.47 | 1 | |
| 0.683585 | 510.69 | 1007.03 | 2 | |
| 0.265508 | 0 | 192.78 | 1 | |
| 0 | 0 | 0 | 3 | |
| 0 | 0 | 0 | 1 | |
| 0 | 0 | 0 | 3 | |
| 0 | 0 | 0 | 2 | |
| 0 | 0 | 0 | 3 |
Lista de verificación de riesgos del contrato — bsc
- ✔El código fuente del contrato está verificado1 de 1 contrato(s) configurado(s) publican código fuente verificado en el explorador. El código fuente verificado permite comparar el código publicado con el bytecode desplegado; no es prueba de que el código sea seguro.Ver contrato de venta
- ✘Los contratos de venta y token tienen desplegadores independientesUna única billetera desplegadora creó cada contrato configurado, lo que concentra el control de despliegue y actualización en una sola parte. Es un indicador de riesgo, no prueba de fraude.Ver desplegador
- ✘La lógica del contrato no puede ser reemplazada mediante un proxyEl contrato de venta es un proxy actualizable. Quien controle el administrador del proxy puede reemplazar la implementación y cambiar el comportamiento de la venta.Ver contrato proxy
- ✔El código fuente de la implementación del proxy está verificado1 de 1 contrato(s) de implementación resuelto(s) publican código fuente verificado. La lógica de implementación no verificada no puede ser auditada.Ver implementación
- ✘El contrato de venta todavía mantiene los fondos nativos observadosEl valor nativo observado ha salido del contrato de venta hacia billeteras del equipo configuradas. Las transferencias de destino deben ser revisadas para determinar su uso.Ver contrato de venta
Cobertura de datos y limitaciones — bsc
- ✔Cada conjunto de datos bsc registrado fue recopilado22 de 22 conjuntos de datos registrados devolvieron datos en el bloque 121594531.
- ✘El alcance cargado es BNB más tokens configuradosActivos rastreados en esta cadena: USDT. Cualquier otro sistema de pago en esta cadena — otros tokens, liquidaciones con tarjeta o puentes — está fuera de esta instantánea.
- ✘El contador del sitio web está verificado de forma independienteUna cifra de recaudación publicada por el proyecto es una declaración. Permanece separada del valor observado en cadena hasta que cada dirección receptora, cadena y vía de liquidación sea reconciliada.
Dinero diario recibido por el contrato de venta (BNB) — bsc
Transferencias exitosas de valor positivo hacia el contrato de venta configurado, por día UTC.
Dinero diario enviado por las billeteras del equipo (BNB) — bsc
Transferencias salientes exitosas de valor positivo desde las billeteras del equipo configuradas, por día UTC.
Dinero diario enviado por las billeteras del equipo (USDT) — bsc
Transferencias salientes exitosas de valor positivo desde las billeteras del equipo configuradas, por día UTC.
Línea de tiempo — bsc
- 2025-05-02 08:24:45.000Primera compra observada — bscPrimera transferencia exitosa hacia el contrato de venta configurado en bsc.
- 2026-09-12 11:35:27.000Última compra observada — bscCompra más reciente en o antes del bloque 121594531.
- 2026-09-13T06:16:55.385ZCarga útil del gráfico generadaFijada en el bloque 121594531 de bsc.
Flujo de dinero — bsc
Transferencias exitosas observadas valoradas en USD en la instantánea del manifiesto.
Limitación de atribución: La cobertura es completa. 9793 unknown->sale_contract BNB contrapartes por un total de $1,075,893.83 consolidadas en un nodo 2 unknown->team_wallet BNB contrapartes por un total de $0.00 consolidadas en un nodo 14611 unknown->team_wallet USDT contrapartes por un total de $609,073.89 consolidadas en un nodo
Flujo de dinero consolidado — todas las cadenas soportadas
Consolidación exclusiva de USD. Los IDs de nodo cualificados por cadena previenen la conflación de direcciones entre cadenas.
Limitación de atribución: 53384 sale_contract->unknown ETH contrapartes por un total de $212,445.89 consolidadas en un nodo; 38 team_wallet->unknown ETH contrapartes por un total de $166,817.92 consolidadas en un nodo; 5 team_wallet->unknown USDT contrapartes por un total de $7,640.47 consolidadas en un nodo; 37194 unknown->sale_contract ETH contrapartes por un total de $11,848,265.88 consolidadas en un nodo; 258 unknown->team_wallet ETH contrapartes por un total de $0.16 consolidadas en un nodo; 10494 unknown->team_wallet USDT contrapartes por un total de $1,019,014.42 consolidadas en un nodo; 25 unknown->unknown ETH contrapartes por un total de $12.10 consolidadas en un nodo; 1994 unknown->unknown USDT contrapartes por un total de $165,055.20 consolidadas en un nodo; 9793 unknown->sale_contract BNB contrapartes por un total de $1,075,893.83 consolidadas en un nodo; 2 unknown->team_wallet BNB contrapartes por un total de $0.00 consolidadas en un nodo; 14611 unknown->team_wallet USDT contrapartes por un total de $609,073.89 consolidadas en un nodo
Conciliación — recaudación observada vs. salida del equipo por cadena
| Cadena | Recaudación observada (USD) | Salida del equipo (USD) | Aún retenido (USD) | Residual (USD) | % Retenido | Cobertura |
|---|---|---|---|---|---|---|
| ethereum | 20394832.45 | 17614268.33 | 2512073.04 | 268491.09 | 12.3% | completa |
| bsc | 2590365.06 | 1692836.18 | 880816.33 | 16712.55 | 34.0% | completa |
| ALL CHAINS | 22985197.51 | 19307104.51 | 3392889.37 | 285203.64 | 14.8% | completa |
Cobertura de cadenas
- ✔ethereum (eip155:1)snapshot=25966591; status=completa
- ✔bsc (eip155:56)snapshot=121594531; status=completa
Informe de Auditoría de Preventa Multicadena de HYPER
Generado: 2026-09-13 06:13 UTC
Puntuación de Riesgo: 67 / 100 — HIGH
Veredicto
Riesgo HIGH. El modelo de riesgo publicado calificó esta investigación con 67/100 sobre 16 señales evaluadas. Los informes describen riesgo y evidencia, no conclusiones legales.
Resumen Determinístico de Fondos
| Alcance | Recaudación observada | Balance del equipo | Balance de venta | Salida del equipo | Cobertura |
|---|---|---|---|---|---|
bsc (eip155:56) |
1837.110857781215644012 BNB, 1256457.234979218721709327 USDT | 562.639895860297700675 BNB, 472289.126644507354081698 USDT | 0 BNB, 0.000001 USDT | 1251.453775604225659213 BNB, 784168.108333711367627629 USDT | completa (extracción: completa; valoración: completa) |
ethereum (eip155:1) |
7144.116553501628149836 ETH, 2373869.885318 USDT | 868.594070761070597365 ETH, 321038.480781 USDT | 0 ETH, 14.700001 USDT | 6169.083572003999057734 ETH, 2052816.705536 USDT | completa (extracción: completa; valoración: completa) |
| Todas las cadenas (USD) | $22,985,197.51 | $3,392,874.67 | $14.70 | $19,307,104.51 | completa |
Los montos nativos de la cadena nunca se suman. La fila de todas las cadenas utiliza únicamente la política de valoración USD respaldada por evidencia del manifiesto.
Parte retenida: 0.1476119300596038. Cadenas incompletas: [].
Desglose de Puntuación de Riesgo
67 / 100 — HIGH (134.37 de 200.0 puntos evaluables, normalizado a 100).
Una señal cuyos datos no fueron recopilados se excluye tanto de la puntuación como de su máximo, y se muestra a continuación como NOT EVALUATED en lugar de tratarse como limpia.
| Señal | Peso | Resultado | Base | Evidencia |
|---|---|---|---|---|
| Código fuente del contrato no verificado | +15 | 🟢 No activado | determinístico | Código fuente verificado en explorador para todos los contratos aplicables: contrato de venta bsc, contrato de venta ethereum, contrato de token ethereum. |
| Proxy con autoridad de actualización desconocida o centralizada | +15 | 🔴 TRIGGERED | determinístico | el proxy bsc tiene un administrador desconocido activo 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60; el peso del proyecto se limita una vez. |
| Billeteras del equipo vaciadas, destinos sin etiquetar | +18 | 🔴 TRIGGERED | determinístico | Las direcciones configuradas de venta/equipo mantienen 3,392,889.37 USD (14.8% de la recaudación observada de 22,985,197.51 USD) y 100% del valor de flujo de salida rastreado fue a destinos sin etiquetar. Se puntuó 7.37 de 18 en la pendiente de drenaje. |
| Función de retiro o drenaje del propietario | +12 | 🔴 TRIGGERED | cualitativo | La implementación de venta de Ethereum contiene funciones controladas por el propietario pause(), setSplits(), changeClaimStart(), setClaimWhitelistStatus() y blacklistUsers(). El propietario de la venta BSC tiene control centralizado equivalente. |
| Acuñación oculta o control de suministro sospechoso | +12 | 🟢 No activado | cualitativo | El token de Ethereum tiene cero función de acuñación según la evidencia de enriquecimiento de seguridad; suministro total fijo en 21B HYPER. |
| Transferencias a una billetera caliente de intercambio conocida | +10 | 🟢 No activado | determinístico | Ningún destino coincidió con la lista permitida de nueve direcciones de intercambio. |
| Flujos grandes hacia destinos sin etiquetar después de la recaudación | +8 | 🔴 TRIGGERED | determinístico | 16 destino(s) sin etiquetar por encima de $1,000 USD, puntuados 2 cada uno, limitados a 8. |
| Controles de lista negra o congelación | +8 | 🔴 TRIGGERED | cualitativo | La implementación de venta de Ethereum incluye la función blacklistUsers() y el modificador checkSanction; equivalente de BSC no detallado pero inferido del patrón. |
| Propiedad no renunciada | +8 | 🔴 TRIGGERED | determinístico | el propietario del token ethereum está activo en 0xab5154af03424ef605343d5cbab135881652223c, clasificado como desconocido; el peso del proyecto se limita una vez. |
| Impuesto de transferencia superior al 5 por ciento | +6 | 🟢 No activado | cualitativo | El enriquecimiento del token de Ethereum muestra buy_tax=0 y sell_tax=0; no hay campo transfer_tax presente pero se infiere como cero. |
| Contrato de venta y token comparten un mismo implementador | +4 | 🔴 TRIGGERED | determinístico | El contrato de venta y token comparten un implementador en ethereum: 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9. |
| Liquidez removible por una billetera del equipo | +12 | 🟢 No activado | determinístico | Ninguna posición LP desbloqueada en la respuesta de principal tenedor de evidencia de enriquecimiento de seguridad coincidió con una billetera del equipo configurada o una etiqueta de propietario/creador/implementador. |
| Distribución concentrada de tenedores | +8 | 🔴 TRIGGERED | determinístico | instantáneas de tenedores de evidencia de enriquecimiento de seguridad por cadena después de exclusiones: eip155:1 principal tenedor 30.0%, diez principales 100.0%; umbrales 20%/50%. El peso del proyecto se limita una vez. |
| Identidad pública del equipo débil o no verificable | +6 | 🔴 TRIGGERED | editorial | La divulgación del equipo es confidencial y la verificación es no verificada; revisado por el equipo de TokenIntel el 2026-08-20T00:00:00+10:00. |
| Las billeteras del equipo ya no mantienen una parte sustancial de la recaudación | +6 | 🔴 TRIGGERED | determinístico | Las direcciones configuradas de venta/equipo mantienen 3,392,889.37 USD, 14.8% de la recaudación observada de 22,985,197.51 USD — por debajo del umbral de 25%, por lo que la mayor parte de la recaudación ya se ha movido. |
| Sin repositorio de código público | +52 | 🔴 TRIGGERED | determinístico | El proyecto no publica un repositorio de código fuente público. Ninguno de los seis hallazgos de repositorio puede verificarse, por lo que la dimensión se puntúa con su peso completo en lugar de omitirse — una base de código no publicada podría contener cualquiera de ellos sin detectar. |
| El bytecode implementado no coincide con el código fuente del repositorio | +20 | ➖ No aplicable | determinístico | Sin repositorio público, por lo que este hallazgo no puede realizarse. La dimensión se puntúa mediante no_public_repository en su lugar. |
| Contratos ausentes del repositorio publicado | +10 | ➖ No aplicable | determinístico | Sin repositorio público, por lo que este hallazgo no puede realizarse. La dimensión se puntúa mediante no_public_repository en su lugar. |
| Repositorio creado inmediatamente antes de la recaudación | +6 | ➖ No aplicable | determinístico | Sin repositorio público, por lo que este hallazgo no puede realizarse. La dimensión se puntúa mediante no_public_repository en su lugar. |
| Historial de contribuyente único o desechable | +6 | ➖ No aplicable | determinístico | Sin repositorio público, por lo que este hallazgo no puede realizarse. La dimensión se puntúa mediante no_public_repository en su lugar. |
| Bifurcación con atribución original eliminada | +6 | ➖ No aplicable | determinístico | Sin repositorio público, por lo que este hallazgo no puede realizarse. La dimensión se puntúa mediante no_public_repository en su lugar. |
| Sin pruebas, CI, o artefactos de auditoría | +4 | ➖ No aplicable | determinístico | Sin repositorio público, por lo que este hallazgo no puede realizarse. La dimensión se puntúa mediante no_public_repository en su lugar. |
Límites de Cobertura
Estos son límites conocidos de este pipeline, no hallazgos sobre este proyecto. Cada uno limita la confianza de las señales que nombra.
- La atribución de intercambio es una lista permitida de nueve direcciones (alto) — Cualquier dirección fuera de las nueve billeteras calientes codificadas de Binance, Coinbase, Kraken, OKX y Bybit se establece por defecto como UNKNOWN. En ejecuciones grandes, esto estaciona la mayor parte del valor de salida en UNKNOWN, lo que infla la señal no rastreada. Ninguna coincidencia significa "no identificado por esta lista", nunca "ningún intercambio recibió fondos". Afecta a: exchange_hot_wallet_cashout, unknown_destination_flows, team_wallets_drained_untraced
- La lista de billeteras del equipo es una suposición de configuración (medio) — Las billeteras provienen de ETHERSCAN_TEAM_WALLETS y nunca se prueban en cadena como el conjunto completo que el equipo controla. Si existen direcciones controladas por el equipo fuera de esa lista, cada cifra derivada de ella es un subconteo, no una estimación. Afecta a: team_wallets_drained_untraced, team_wallets_no_longer_hold_raise, exchange_hot_wallet_cashout, unknown_destination_flows
Destinos de Billeteras del Equipo Calificadas por Cadena
| Cadena | Destino | Etiqueta | Activo | Cantidad | USD | Transacciones |
|---|---|---|---|---|---|---|
eip155:1 |
0xdac17f958d2ee523a2206206994597c13d831ec7 |
UNKNOWN | ETH | 0.0 | $0.00 | 80 |
eip155:1 |
0xd69162fbbbff81ace83e5fd6d3edefc84d1110dd |
UNKNOWN | USDT | 1874.873349 | $1,874.87 | 1 |
eip155:1 |
0xa0b86991c6218b36c1d19d4a2e9eb0ce3606eb48 |
UNKNOWN | ETH | 0.0 | $0.00 | 132 |
eip155:1 |
0x439e59fef5df50d9c6b36792e60b3e15aa1e2d92 |
UNKNOWN | ETH | 172.16518945691135 | $434,284.97 | 6 |
eip155:1 |
0xba3cb449bd2b4adddbc894d8697f5170800eadec |
UNKNOWN | ETH | 1471.0 | $3,710,582.79 | 16 |
eip155:1 |
0x80d16349cb37544e4b04f527516e4ba35865e364 |
UNKNOWN | ETH | 51.0 | $128,646.99 | 6 |
eip155:1 |
0x752dba1577738e75d7d3733c6e73e72e16a6988f |
UNKNOWN | ETH | 1.0 | $2,522.49 | 1 |
eip155:1 |
0x0427720fa759a98a0f9b865d92fc80068a7362af |
UNKNOWN | ETH | 0.108248053790207 | $273.05 | 1 |
eip155:1 |
0x4bf3d4a82841d3a98aee235b87445b503bb266ef |
UNKNOWN | USDT | 24538.11 | $24,538.11 | 2 |
eip155:1 |
0x6e3ebcfb55e79789eed8eeffdcb16b9d95f07719 |
UNKNOWN | USDT | 7500.0 | $7,500.00 | 1 |
eip155:1 |
0x3bf018dc2e97b626fc5907191cc17e094fe362f2 |
UNKNOWN | USDT | 20000.0 | $20,000.00 | 10 |
eip155:1 |
0x4e5cde8739005e6a7bb027b23943165021d296cd |
UNKNOWN | USDT | 20000.0 | $20,000.00 | 9 |
eip155:1 |
0x615aa8f6d396312b010033b716327b19cf2d2699 |
UNKNOWN | USDT | 14000.0 | $14,000.00 | 6 |
eip155:1 |
0x0f224f1439ca154e82f545e320e644053f01dd43 |
UNKNOWN | USDT | 14000.0 | $14,000.00 | 6 |
eip155:1 |
0xa8adf98ba25ee5d30e8e87e3e59abd32b9591529 |
UNKNOWN | USDT | 20000.0 | $20,000.00 | 9 |
eip155:1 |
0x6e3ee74e500229764adb43435c0be9c5fc417719 |
UNKNOWN | USDT | 0.0 | $0.00 | 1 |
eip155:1 |
0x5a8d15b7323c93e870cd2468d6eb1ffbfccfae54 |
UNKNOWN | ETH | 1.2 | $3,026.99 | 1 |
eip155:1 |
0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a |
UNKNOWN | ETH | 4014.3585914232513 | $10,126,179.40 | 7 |
eip155:1 |
0x66a9893cc07d91d95644aedd05d03f95e1dba8af |
UNKNOWN | ETH | 140.0 | $353,148.60 | 3 |
eip155:1 |
0xad94262c986a7815211c5514a5062a5b70fae0bb |
UNKNOWN | USDT | 44000.0 | $44,000.00 | 9 |
El texto de dirección igual en diferentes cadenas permanece como evidencia separada a menos que un vínculo de entidad explícito lo agrupe.
Hallazgos de Evidencia
Flujo de Fondos
Evaluación: SIGNIFICANT_RETENTION_RISK_WITH_INCOMPLETE_DESTINATION_EVIDENCE
Confianza de evidencia: 78%
Hallazgos Clave:
- Total de recaudación multicadena: $22,985,197.51 USD (cobertura completa: Ethereum + BSC)
- Recaudación en Ethereum: 7,144.12 ETH ($18,020,962.57) + 2,373,869.89 USDT = $20,394,832.45 total
- Recaudación en BSC: 1,837.11 BNB ($1,333,907.82) + 1,256,457.23 USDT = $2,590,365.06 total
- Retención consolidada: $3,392,889.37 (14.76% del total recaudado) mantenidos en direcciones de venta y del equipo en el bloque de captura
- Distribuidos consolidados: $19,307,104.51 (84.00% de la recaudación) movidos desde carteras del equipo
- Saldos del contrato de venta en la captura: Ethereum 0 ETH + 14.70 USDT ($14.70), BSC 0 BNB + 0.000001 USDT ($0.000001) — comportamiento de barrido consistente con modelo de distribución
- Retención del equipo en Ethereum: 868.59 ETH ($2,191,019.86) + 321,038.48 USDT = $2,512,058.34 entre 5 carteras configuradas
- Retención del equipo en BSC: 562.64 BNB ($408,527.20) + 472,289.13 USDT = $880,816.33 entre 5 carteras configuradas
- Salidas del equipo en Ethereum: 6,169.08 ETH ($15,561,451.62) + 2,052,816.71 USDT = $17,614,268.33 distribuidos
- Salidas del equipo en BSC: 1,251.45 BNB ($908,668.07) + 784,168.11 USDT = $1,692,836.18 distribuidos
- Principal destino ETH en Ethereum: 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a recibió 4,014.36 ETH ($4,014,358.59) en 7 transacciones desde 0xf47d...df37
- Principal destino USDT en Ethereum: 0x7355f39fb7476775406b14ee58bff93e9df36321 recibió 896,416.81 USDT en 1 transacción desde 0xf47d...df37
- Principal destino BNB en BSC: 0x70e96b34bde90996300257eaf490ca45b90213ea recibió 805.59 BNB ($805,587.42) en 2 transacciones desde 0xf47d...df37
- Principal destino USDT en BSC: 0xb6571d1f85205ab63f0607cff117b8756b4a6b48 recibió 555,731.56 USDT en 2 transacciones desde 0xf47d...df37
- Marca temporal de captura de valoración: 2026-09-13T06:09:43Z; los precios de ETH, BNB, USDT reflejan tasas de captura en el momento del análisis, no valoraciones históricas en el momento de la transacción
- Bloque de captura en Ethereum: 25,966,591; bloque de captura en BSC: 121,594,531; estado de cobertura: completo en ambas cadenas
- Historial de transacciones abarca: Ethereum 2025-05-02 a 2026-09-12; BSC 2025-05-01 a 2026-09-12
- Contrato de venta en Ethereum: 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb manejó 110,921 transacciones normales + 99,467 transacciones internas
- Contrato de venta en BSC: 0x57a18b2841c2a6e216f84c03e00d52f49e0b3a68 (inferido del contexto) manejó 22,421 transacciones normales + 16,728 transacciones internas
- Carteras del equipo configuradas: 0x01b1...728e, 0x181e...681e, 0x2c14...2c56, 0x43f5...876b, 0xf47d...df37 (Ethereum + BSC); 0x1254...65cd, 0x3f29...1a92, 0xf7e8...40e3 (solo Ethereum)
- Patrón de barrido: contratos de venta distribuyeron fondos hacia carteras del equipo; las carteras del equipo posteriormente distribuyeron 84.00% de la recaudación consolidada a direcciones externas
- Ninguna transacción fallida contribuyó a los totales calculados; se aplicaron filtros isError=0 y txreceipt_status=1
Señales de Riesgo:
- DESTINATION_CLASSIFICATION_UNKNOWN: 84.00% de la recaudación consolidada ($19.31M) distribuidos a direcciones externas con roles de destino no verificados; no se proporcionaron clasificaciones de depósito en exchange, pool de liquidez, gastos de desarrollo o beneficiarios en la evidencia
- CONCENTRATION_RISK: Una sola dirección en Ethereum (0xc135...6b5a) recibió $4.01M ETH; una sola dirección en Ethereum (0x7355...6321) recibió $896.4K USDT; distribución concentrada en transacciones únicas de alto valor sin propósito declarado
- VALUATION_SNAPSHOT_LIMITATION: Totales en USD calculados usando precios de captura del 2026-09-13; el valor real de la recaudación en el momento de la transacción puede diferir materialmente; la volatilidad histórica de ETH/BNB crea incertidumbre de valoración para el historial de transacciones de múltiples años
- CONFIGURED_OWNERSHIP_ASSUMPTION: Las designaciones de carteras del equipo y las relaciones de control del contrato de venta dependen de la configuración; no se incluyó verificación de propiedad en cadena (p. ej., Ownable.owner(), firmantes de multisig) en la evidencia
- CROSS_CHAIN_SWEEP_CUSTODY: Fondos movidos desde contratos de venta a carteras del equipo, luego hacia destinos no clasificados; la cadena de custodia abarca Ethereum + BSC sin evidencia declarada de puente entre cadenas o gestión de tesorería
- RETENTION_ASYMMETRY: 14.76% retenidos vs. 84.00% distribuidos; retención mantenida entre 8 carteras del equipo (5 compartidas, 3 solo Ethereum) sin política declarada de vesting, bloqueo o reserva operativa
- EXTERNAL_TRANSFER_VERIFICATION_GAP: Salidas de alto valor (p. ej., $4.01M a 0xc135...6b5a, $896.4K a 0x7355...6321) carecen de verificación del rol de dirección de destino; pueden representar provisión de liquidez, compensación del equipo, depósitos en exchanges o terceros no relacionados
- SNAPSHOT_STALE_RISK: La marca temporal del análisis 2026-09-13T06:09:43Z puede no reflejar actividad posterior a la captura; los ratios de retención y distribución son solo puntuales
- MULTI_WALLET_FRAGMENTATION: 8 carteras del equipo en Ethereum, 5 en BSC; autoridad de distribución y control de firma no verificados de forma determinista
- USDT_DECIMAL_HETEROGENEITY: USDT en Ethereum (6 decimales) y USDT en BSC (18 decimales según evidencia) requieren manejo de unidades por cadena; la precisión de la consolidación depende de la aplicación correcta de asset_decimals
Verificación Adicional:
- VERIFY_DESTINATION_ROLES: Obtener confirmación de depósito en exchange, evidencia de pool de liquidez o registros de tesorería multisig para las principales 20 direcciones de destino en Ethereum y BSC (p. ej., 0xc135...6b5a, 0x7355...6321, 0x70e9...13ea, 0xb657...6b48)
- CONFIRM_TEAM_WALLET_OWNERSHIP: Consultar el contrato de venta en Ethereum 0x4775...97eb para owner() y equivalente en BSC; verificar que las carteras del equipo configuradas coincidan con roles de AccessControl u Ownable en cadena
- REQUEST_HISTORICAL_USD_VALUATION: Recalcular el total de la recaudación usando precios de ETH/BNB/USDT en el momento de la transacción (rango 2025-05-01 a 2026-09-12); comparar contra $22.99M basado en captura para cuantificar la incertidumbre de valoración
- AUDIT_BRIDGE_TRANSACTIONS: Si ocurrió consolidación de tesorería entre cadenas, rastrear registros de eventos de puente (p. ej., LayerZero, Wormhole) para verificar la procedencia de fondos entre carteras del equipo en Ethereum y BSC
- CLASSIFY_HIGH_VALUE_TRANSFERS: Solicitar documentación de propósito para transacciones que excedan $500K (Ethereum: 0xc135...6b5a $4.01M, 0x7355...6321 $896.4K; BSC: 0x70e9...13ea $805.6K, 0xb657...6b48 $555.7K)
- CHECK_POST_SNAPSHOT_ACTIVITY: Consultar bloque de Ethereum >25,966,591 y bloque de BSC >121,594,531 para determinar si la retención ($3.39M) se movió después de la marca temporal del análisis 2026-09-13T06:09:43Z
- VERIFY_SALE_CONTRACT_SWEEP_AUTHORITY: Confirmar que las carteras del equipo tienen funciones de retiro o barrido en el código del contrato de venta; verificar requisitos de timelock, multisig o clave de administrador
- RECONCILE_USDT_DECIMALS: Reconfirmar que el token USDT en BSC (0x55d3...8955 inferido) usa 18 decimales vs. estándar 6; si es incorrecto, recalcular totales de USDT en BSC
- TRACE_TEAM_WALLET_INFLOWS: Separar flujos comprador-a-venta vs. venta-a-equipo vs. externo-a-equipo; la evidencia actual agrega todas las entradas a carteras del equipo sin distinción de procedencia
- REQUEST_LIQUIDITY_EVIDENCE: Si los fondos distribuidos ($19.31M) incluyen provisión de liquidez de DEX, obtener hashes de transacciones de creación de pool y eventos de acuñación de tokens LP
Seguridad del Contrato
Evaluación: HIGH RISK — Despliegue de preventa actualizable de doble cadena con riesgos significativos de centralización e identidad de equipo no verificada.
Confianza de la evidencia: 92%
Hallazgos Clave:
- El contrato de venta de Ethereum en 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb es un TransparentUpgradeableProxy verificado desplegado el 2025-05-02 en el bloque 22394920 por 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
- La implementación de venta de Ethereum en 0x83f006815c62a353b00c1118874f357679454b7d es un contrato PresaleV3 verificado con pausa/reanudación controlada por el propietario, controles de reclamación y divisiones de pago
- El administrador del proxy de Ethereum es 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60; la implementación es 0x83f006815c62a353b00c1118874f357679454b7d; el propietario es 0x1c2d889aa04026e396281a54063eab40631b8530
- El contrato de venta de BSC en 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb (misma dirección, cadena diferente) es un TransparentUpgradeableProxy verificado desplegado el 2025-05-02 en el bloque 48954149 por el mismo desplegador 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
- La implementación de venta de BSC en 0xb76b0fc532f2187d2063994e97996ddf4e946a58 es PresaleBSCV1 verificado; el administrador del proxy de BSC es 0xf775f32bdec5c83ba7ff6e6bb49e3d84f50ba10e; el propietario de BSC es 0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df
- Los contratos de venta de Ethereum y BSC fueron desplegados por el mismo EOA (0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9) en 43 segundos (despliegue coordinado)
- El token de Ethereum 0xa86c39fa8341adc5219f355468fc78cec7e8702b es un contrato Token sin proxy verificado desplegado el 2025-05-02 en el bloque 22394935 (180 segundos después de la venta) por el mismo desplegador; suministro total 21B HYPER; el propietario es 0xab5154af03424ef605343d5cbab135881652223c
- BSC no tiene dirección de contrato de token en el manifiesto; el enriquecimiento de evidencia de enriquecimiento de seguridad no es aplicable para el token BSC
- El token de Ethereum tiene 6 titulares: el mayor es 0x50c2b1948c6cb49191638ace01d7b709f8a1dd53 (30%, 6.3B), luego 0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95 (25%, 5.25B), luego el contrato de venta de Ethereum (22.9%, 4.81B)
- El token de Ethereum tiene impuesto cero, sin función de acuñación, no es un honeypot, no está en ningún DEX, y el propietario 0xab5154af03424ef605343d5cbab135881652223c posee 0 tokens (propiedad retenida pero no usada para tenencias de tokens)
- La identidad del equipo es confidencial y no verificada según PROJECT.TEAM_IDENTITY (el whitepaper lista al equipo pero las identidades no se revelan)
Señales de Riesgo:
- CRITICAL: Tanto los contratos de venta de Ethereum como de BSC son proxies actualizables con diferentes direcciones de administrador que retienen la autoridad de actualización; la lógica puede reemplazarse para drenar fondos de usuarios en cualquier momento
- CRITICAL: La identidad del equipo no está verificada; los operadores del proyecto son seudónimos sin prueba en cadena de intención no maliciosa
- HIGH: El propietario de la venta de Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) puede pausar el contrato, cambiar tiempos de reclamación, modificar billeteras de pago y controlar listas blancas mediante funciones onlyOwner
- HIGH: El propietario de la venta de BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) tiene control centralizado equivalente en la cadena BSC
- HIGH: La implementación de venta de Ethereum contiene funciones controladas por el propietario pause(), setSplits(), changeClaimStart(), setClaimWhitelistStatus() y blacklistUsers()
- HIGH: El despliegue coordinado en el mismo segundo por un solo EOA (0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9) a través de ambas cadenas indica control de lanzamiento centralizado
- MEDIUM: El propietario del token de Ethereum (0xab5154af03424ef605343d5cbab135881652223c) es una dirección diferente del propietario de la venta y el desplegador; la propiedad puede usarse para llamar a renounceOwnership o transferOwnership pero el saldo actual es cero
- MEDIUM: Falta la dirección del contrato del token BSC; los participantes entre cadenas no pueden verificar la legitimidad o el suministro del token BSC
- MEDIUM: Sin liquidez en Ethereum (is_in_dex=0, lp_holder_count=NaN); el token no es negociable en cadena
- MEDIUM: 22.9% del suministro de Ethereum (4.81B tokens) está en manos del propio contrato de venta, representando asignación de preventa no consolidada/no reclamada sujeta a restricciones de reclamación
- LOW: La implementación de venta de Ethereum incluye modificador checkSanction pero el estado de applySanctions y el contrato sanctionsList no son visibles en la vista previa de código estático
Verificación Adicional:
- Obtener evidencia explícita en cadena de la renuncia de autoridad de actualización para ambos administradores de proxy de venta de Ethereum y BSC (0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 y 0xf775f32bdec5c83ba7ff6e6bb49e3d84f50ba10e)
- Verificar la identidad del equipo mediante KYC independiente o divulgación pública; la configuración seudónima actual no es aceptable para la custodia fiduciaria de fondos de usuarios
- Solicitar la dirección del contrato del token BSC y verificar el código fuente del token BSC, el suministro total y la distribución de titulares
- Confirmar si el contrato de venta de BSC utiliza los mismos parámetros económicos, calendario de reclamación y divisiones de billeteras del equipo que Ethereum
- Rastrear la lista completa de billeteras de pago configuradas mediante setSplits() en ambas cadenas para asegurar que los destinos de ingresos estén divulgados
- Verificar que el propietario de la venta de Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) y el propietario de la venta de BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) sean multisigs o timelocks en lugar de EOAs
- Obtener prueba del plan de provisión de liquidez o listado en DEX; la liquidez cero actual hace que el token sea ilíquido y las reclamaciones no consolidadas sin valor
- Solicitar divulgación de la marca de tiempo claimStart y el calendario de consolidación para los 4.81B tokens en manos del contrato de venta de Ethereum
- Verificar si el titular 30% (0x50c2b1948c6cb49191638ace01d7b709f8a1dd53) y el titular 25% (0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95) son reservas del equipo, billeteras de la fundación o patrocinadores tempranos
- Confirmar que el propietario del token de Ethereum (0xab5154af03424ef605343d5cbab135881652223c) renunciará a la propiedad después del lanzamiento o explicar la justificación de la retención
Actividad de Billeteras y Destinos
Evaluación: HIGH_RISK
Confianza de la evidencia: 95%
Hallazgos Clave:
- Evidencia multicadena completa: 22.99M USD recaudados (20.39M ETH + 2.59M BSC) a través de billeteras de venta y equipo configuradas en Ethereum y BNB Smart Chain.
- Retención actual del equipo: 3.39M USD (14.76%) a través de 5 billeteras en ambas cadenas. Transferencias salientes: 19.31M USD (84.00%).
- Las billeteras del equipo de Ethereum enviaron 6,706.64 ETH (6.71M USD) y 2,059,844 USDT a destinos. Las billeteras del equipo de BSC enviaron 1,251.45 BNB (908,668 USD) y 784,168 USDT.
- Salidas concentradas grandes detectadas: La billetera de Ethereum 0xf47d…DF37 envió 4,014.36 ETH (10.13M USD) a la dirección UNKNOWN 0xc135…16b5a en 7 transacciones; 896,417 USDT a UNKNOWN 0x7355…6321 en 1 transacción. La billetera BSC 0xf47d…DF37 envió 805.59 BNB (584,929 USD) a UNKNOWN 0x70e9…13ea en 2 transacciones; 555,732 USDT a UNKNOWN 0xb657…6b48 en 2 transacciones.
- 167 direcciones de destino únicas observadas a través de cadenas (132 Ethereum, 35 BSC). No se encontraron direcciones de intercambio de coincidencia exacta en la evidencia de lista permitida proporcionada. Todos los destinos etiquetados UNKNOWN.
- El contrato de preventa de Ethereum 0x4775…97eb recibió 7,144.12 ETH y 2,373,870 USDT de 40,229+ participantes únicos. La billetera de preventa BSC 0x5091…728e recibió 1,837.11 BNB y 1,256,457 USDT. No se desplegó contrato de token ni posiciones de liquidez en ninguna cadena según evidencia de enriquecimiento de seguridad.
- Los principales 6 titulares de tokens HYPER según enriquecimiento de seguridad: 30% (EOA), 25% (EOA), 22.93% (contrato de preventa 0x4775…97eb), 10% (EOA), 7.07% (contrato 0x53b2…9fd7), 5% (EOA). Sin posiciones bloqueadas; propiedad del contrato y funciones privilegiadas no evaluadas.
- Saldos de venta casi cero (14.70 USD Ethereum USDT, <1 USD BSC USDT). Fondos movidos a billeteras del equipo y destinos posteriores. Sin evidencia de transacciones puente o liquidez bloqueada.
- La billetera de Ethereum 0x01B1…728e recibió 1,290 ETH de 0xba3c…dec y envió 772,120 USDT a UNKNOWN 0x9008…ab41. Los patrones de movimiento entre billeteras sugieren agregación de fondos coordinada antes de transferencias externas.
Señales de Riesgo:
- 84% de los fondos recaudados (19.31M USD) transferidos fuera de las billeteras del equipo configuradas sin atribución de intercambio o evidencia de liquidez bloqueada. Alto riesgo de centralización y exit-liquidity.
- Transferencia de Ethereum de 10.13M USD a un solo destino y transferencia de 896,417 USDT desde una billetera sin clasificación de contraparte crean riesgo significativo de apropiación indebida.
- No se detectaron posiciones de liquidez en cadena ni despliegue de contrato de token en Ethereum o BSC a pesar de la preventa completada. Distribución de tokens y viabilidad de negociación no verificadas.
- 167 destinos UNKNOWN impiden el rastreo de fuente de fondos y propiedad beneficiaria. Posibilidad de billeteras personales no divulgadas, mezcladores o intercambios no listados.
- Los principales titulares de tokens incluyen EOAs sin bloqueo (30%, 25%, 10%, 5%) controlando 70%+ suministro sin evidencia de consolidación o bloqueo. Riesgo de dump inmediato si se abre el comercio.
- El contrato de preventa 0x4775…97eb posee 22.93% del suministro de tokens sin restricciones de transferencia o gobernanza visibles en el enriquecimiento de seguridad. Privilegios del propietario del contrato no evaluados.
- No se observaron mecanismos de staking, quema o bloqueo de tesorería. Los 3.39M USD retenidos en billeteras del equipo son líquidos y transferibles sin restricciones en cadena.
- Direcciones de texto igual entre cadenas (ej., 0x439e59fe… en ETH y BSC) recibieron fondos en ambas cadenas pero son billeteras separadas; ninguna evidencia de puente o unificación previene confusión de doble gasto o custodia dual.
Verificación Adicional:
- Solicitar historial completo de transacciones e identidad del beneficiario para las principales 10 direcciones de destino por valor USD en cada cadena, particularmente 0xc135…16b5a (ETH), 0x7355…6321 (ETH), 0x70e9…13ea (BSC), 0xb657…6b48 (BSC).
- Obtener confirmaciones de depósito de intercambios de terceros para todas las transferencias salientes que excedan 100,000 USD; verificar relaciones de contraparte y propósito de los fondos.
- Verificar la dirección de despliegue del contrato de token, cadena y marcas de tiempo de creación de pares de liquidez. Solicitar hashes de transacción de pool DEX y profundidad actual.
- Solicitar calendarios de consolidación, contratos de bloqueo o evidencia de multisig para los principales 6 titulares de tokens y todas las direcciones controladas por el equipo. Confirmar duraciones de time-lock y condiciones de liberación.
- Realizar auditoría de propiedad del contrato y funciones privilegiadas del contrato de preventa 0x4775…97eb y cualquier contrato de token desplegado. Identificar autoridades de acuñación, pausa, restricción de transferencia y modificación de tarifas.
- Hacer referencia cruzada de UNKNOWN destinos con registros de billeteras conocidos, mezcladores y listas de entidades sancionadas. Marcar cualquier coincidencia para revisión regulatoria.
- Conciliar la cifra de retención de 14.76% con la hoja de ruta del proyecto declarada y el presupuesto operativo. Solicitar prueba de reservas y gasto planificado para los 3.39M USD retenidos.
- Verificar independientemente las relaciones de billeteras entre cadenas y el control del beneficiario. Confirmar que ningún individuo controla la mayoría de las billeteras del equipo o destinos salientes.
- Solicitar evidencia de puente y provisión de liquidez si se planea despliegue multicadena. Verificar capital bloqueado o vinculado y restricciones de retiro.
- Monitorear billeteras del equipo configuradas y principales 20 destinos para salidas adicionales o patrones de depósito en intercambios. Establecer alertas en tiempo real para transferencias que excedan 50,000 USD.
Riesgos No Resueltos
- CRITICAL: Tanto los contratos de venta de Ethereum como de BSC son proxies actualizables con diferentes direcciones de administrador que retienen autoridad de actualización; la lógica puede ser reemplazada para drenar fondos de usuarios en cualquier momento sin prueba de renuncia del propietario
- CRITICAL: La identidad del equipo es seudónima no verificada; los operadores del proyecto no tienen prueba on-chain de intención no maliciosa según la clasificación PROJECT.TEAM_IDENTITY
- CRITICAL: 84.00% de los fondos recaudados (19.31M USD) transferidos fuera de las billeteras del equipo configuradas a 167 destinos UNKNOWN sin atribución de exchange, evidencia de liquidez bloqueada o divulgación de beneficiarios
- HIGH: Riesgo de concentración en destino único: la billetera Ethereum 0xf47d2804117b0da4870c020287a292ef0827df37 envió 4.01M USD ETH a UNKNOWN 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a en 7 transacciones y 896K USD USDT a UNKNOWN 0x7355f39fb7476775406b14ee58bff93e9df36321 en 1 transacción; el equivalente BSC envió 806K USD BNB a UNKNOWN 0x70e96b34bde90996300257eaf490ca45b90213ea y 556K USD USDT a UNKNOWN 0xb6571d1f85205ab63f0607cff117b8756b4a6b48
- HIGH: El propietario de la venta Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) retiene autoridad de pausa, control de reclamo, modificación de división de pagos y lista negra; el propietario de la venta BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) tiene control centralizado equivalente
- HIGH: No se detectaron posiciones de liquidez on-chain ni implementación de contrato de token en BSC a pesar de la preventa completada; el token Ethereum tiene cero presencia DEX (is_in_dex=0, lp_holder_count=NaN)
- HIGH: Los principales tenedores del token Ethereum incluyen EOAs desbloqueadas que controlan 30%, 25%, 10%, 7.07%, 5% del suministro (total 70%+) sin evidencia de vesting o bloqueo; riesgo de dump inmediato si se abre el trading
- MEDIUM: El propietario del token Ethereum (0xab5154af03424ef605343d5cbab135881652223c) es una dirección diferente del propietario de la venta y del desplegador; propiedad retenida pero saldo actual cero; estado de renuncia desconocido
- MEDIUM: El contrato de venta Ethereum posee 22.93% del suministro de tokens (4.81B HYPER) sujeto a restricciones de reclamo; calendario de vesting y timestamp de inicio de reclamo no divulgados
- MEDIUM: Direcciones de texto igual entre cadenas (ej., 0x439e59fe en ETH y BSC) recibieron fondos en ambas cadenas pero son billeteras separadas; ninguna evidencia de bridge o unificación previene confusión de custodia
- MEDIUM: Lanzamiento coordinado del mismo desplegador (0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9) en Ethereum y BSC dentro de 43 segundos indica control de implementación centralizado; el desplegador es un EOA sin evidencia de multisig
Verificación Adicional
- Obtener evidencia on-chain explícita de renuncia de autoridad de actualización tanto para el administrador del proxy de venta Ethereum (0xde567cbba5d95819ab6131e2b5791ec7e1d17f60) como para el administrador del proxy de venta BSC (0xf775f32bdec5c83ba7ff6e6bb49e3d84f50ba10e)
- Verificar identidad del equipo mediante KYC independiente o divulgación pública; la configuración seudónima actual presenta riesgo de custodia fiduciaria
- Solicitar historial completo de transacciones e identidad de beneficiarios para las principales 10 direcciones de destino por valor USD: Ethereum 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a (4.01M USD ETH), 0x7355f39fb7476775406b14ee58bff93e9df36321 (896K USD USDT); BSC 0x70e96b34bde90996300257eaf490ca45b90213ea (806K USD BNB), 0xb6571d1f85205ab63f0607cff117b8756b4a6b48 (556K USD USDT)
- Obtener confirmaciones de depósito en exchanges de terceros para todas las transferencias salientes que excedan 100,000 USD; verificar relaciones de contraparte y propósito de los fondos
- Verificar dirección del contrato de token BSC y código fuente; la evidencia actual carece de detalles de implementación del token BSC
- Confirmar si el propietario de la venta Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) y el propietario de la venta BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) son multisigs o timelocks en lugar de EOAs
- Solicitar calendarios de vesting, contratos de bloqueo o evidencia de multisig para los principales 6 tenedores de tokens Ethereum que controlan 70%+ del suministro (30% en 0x50c2b1948c6cb49191638ace01d7b709f8a1dd53, 25% en 0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95, 22.93% en el contrato de venta, 10%, 7.07%, 5%)
- Obtener prueba de provisión de liquidez o plan de listado DEX; la liquidez cero actual (is_in_dex=0) hace que el token sea ilíquido
- Recalcular el total recaudado usando precios ETH/BNB/USDT al momento de la transacción (rango 2025-05-01 a 2026-09-12) para cuantificar la incertidumbre de valoración frente a los 22.99M USD basados en snapshot
- Monitorear billeteras del equipo configuradas y principales 20 destinos para salidas adicionales o patrones de depósito en exchanges; establecer alertas en tiempo real para transferencias que excedan 50,000 USD
Metodología
Este informe utilizó evidencia normalizada calificada por cadena y versión de modelo de riesgo 4. El historial indexado, estado del contrato, registros fuente y evidencia de enriquecimiento de seguridad retienen procedencia interna separada. La consolidación determinística utiliza USD solo cuando el manifiesto contiene evidencia de precio; las brechas permanecen NOT EVALUATED.
Las señales cualitativas se evalúan contra la evidencia fuente citada y permanecen sujetas a los límites de cobertura establecidos. Los informes describen riesgo y evidencia, no conclusiones legales.
Debate (0)
Loading…