Informe de Auditoría de Preventa de HYPER
Investigado por el equipo de TokenIntel
Veredicto
Riesgo HIGH. El modelo de riesgo publicado calificó esta investigación con 67/100 en 16 señales evaluadas. Los informes describen riesgo y evidencia, no conclusiones legales.
Resumen ejecutivo
Alcance: ethereum (bloque 25789323), bsc (bloque 116852813). El flujo de entrada observado a las direcciones configuradas de venta y equipo totaliza $18,421,039.16 según la política de valoración del manifiesto. Esas direcciones aún conservan $2,850,473.15 (15.5% del flujo de entrada observado). Las carteras del equipo enviaron $15,334,124.62 hacia destinos externos. La cobertura de extracción está completa. El modelo de riesgo v4 calificó 67/100 HIGH sobre 16 señales evaluadas; las señales no evaluadas se excluyen tanto del puntaje como de su máximo. Los montos nativos de la cadena nunca se suman entre sí; la consolidación es USD únicamente. El texto de dirección igual en diferentes cadenas permanece como evidencia separada.
Billeteras del equipo incluidas
Estas direcciones están clasificadas como controladas por el equipo en la configuración de esta investigación. La clasificación determina qué transferencias salientes se incluyen y debe verificarse de forma independiente en los registros enlazados del explorador.
Billetera del equipo 2
Billetera del equipo 4
Billetera del equipo 5
Billetera del equipo 3
Billetera del equipo 1
Gráficos de evidencia
ETH Observado: dinero entrante vs salida de billetera del equipo — ethereum
ETH entrante es valor positivo exitoso hacia el contrato de venta configurado; saliente es valor positivo exitoso enviado por billeteras del equipo configuradas. Los dos totales no son automáticamente los mismos fondos.
USDT Observado: dinero entrante vs salida de billetera del equipo — ethereum
USDT entrante es transferencias positivas exitosas hacia el contrato de venta configurado o billeteras del equipo; saliente es transferencias positivas exitosas enviadas por esas billeteras.
Salidas de billeteras del equipo por billetera (ETH) — ethereum
Transferencias salientes observadas desde cada billetera del equipo configurada en esta instantánea.
Salidas de billeteras del equipo por billetera (USDT) — ethereum
Transferencias salientes observadas desde cada billetera del equipo configurada en esta instantánea.
Principales transferencias salientes — ethereum
| Destino | ETH | USDT | USD | Txns |
|---|---|---|---|---|
| 4014.358591 | 0 | 7772440.53 | 7 | |
| 1471 | 0 | 2848091.36 | 16 | |
| 0 | 896416.81 | 896416.81 | 1 | |
| 0 | 721888.51 | 721888.51 | 2 | |
| 172.165189 | 40237.54 | 373576.9 | 10 | |
| 149.310601 | 0 | 289089.21 | 4 | |
| 140 | 0 | 271062.4 | 3 | |
| 51 | 0 | 98744.16 | 6 | |
| 0 | 44000 | 44000 | 9 | |
| 16.1 | 0 | 31172.18 | 5 | |
| 0 | 26000 | 26000 | 3 | |
| 0 | 24538.11 | 24538.11 | 2 | |
| 12.05 | 0 | 23330.73 | 3 | |
| 12 | 0 | 23233.92 | 1 | |
| 0 | 22009 | 22009 | 4 | |
| 0 | 21819 | 21819 | 1 | |
| 0 | 20000 | 20000 | 9 | |
| 0 | 20000 | 20000 | 10 | |
| 0 | 20000 | 20000 | 9 | |
| 9 | 0 | 17425.44 | 1 |
Lista de verificación de riesgo de contratos — ethereum
- ✔El código fuente del contrato está verificado2 de 2 contrato(s) configurado(s) publican código verificado en el explorador. El código verificado permite comparar el código publicado con el bytecode desplegado; no es prueba de que el código sea seguro.Ver contrato de ventaVer contrato del token
- ✘Los contratos de venta y token tienen implementadores independientesUna sola billetera implementadora creó todos los contratos configurados, lo que concentra el control de implementación y actualización en una sola parte. Es un indicador de riesgo, no una prueba de fraude.Ver implementador
- ✘La lógica del contrato no se puede reemplazar mediante un proxyEl contrato de venta es un proxy actualizable. Quien controle el administrador del proxy puede reemplazar la implementación y cambiar el comportamiento de la venta.Ver contrato proxy
- ✔El código de la implementación del proxy está verificado1 de 1 contrato(s) de implementación resuelto(s) publican código verificado. La lógica de implementación no verificada no puede ser auditada.Ver implementación
- ✘El contrato de venta aún conserva los fondos nativos observadosEl valor nativo observado ha salido del contrato de venta hacia las billeteras del equipo configuradas. Las transferencias de destino deben ser revisadas para determinar su uso.Ver contrato de venta
Cobertura de datos y limitaciones — ethereum
- ✔Todos los conjuntos de datos registrados de ethereum fueron recopilados22 de 22 conjuntos de datos registrados devolvieron datos en el bloque 25789323.
- ✘El alcance cargado es ETH más los tokens configuradosActivos rastreados en esta cadena: USDT. Cualquier otro medio de pago en esta cadena — otros tokens, liquidaciones con tarjeta o puentes — está fuera de esta instantánea.
- ✘El contador del sitio web está verificado de manera independienteUna cifra de recaudación publicada por el proyecto es una afirmación. Permanece separada del valor observado en cadena hasta que cada dirección receptora, cadena y medio de liquidación sea reconciliado.
Dinero diario recibido por el contrato de venta (ETH) — ethereum
Transferencias exitosas de valor positivo hacia el contrato de venta configurado, por día UTC.
Dinero diario enviado por las billeteras del equipo (ETH) — ethereum
Transferencias salientes exitosas de valor positivo desde las billeteras del equipo configuradas, por día UTC.
Dinero diario enviado por las billeteras del equipo (USDT) — ethereum
Transferencias salientes exitosas de valor positivo desde las billeteras del equipo configuradas, por día UTC.
Línea de tiempo — ethereum
- 2025-05-02 08:24:11.000Primera compra observada — ethereumTransferencia exitosa más temprana hacia el contrato de venta configurado en ethereum.
- 2026-08-19 12:55:11.000Última compra observada — ethereumCompra exitosa más reciente en el bloque 25789323 o antes.
- 2026-08-24T05:57:10.476ZCarga útil del gráfico generadaFijada en el bloque 25789323 de ethereum.
Flujo de dinero — ethereum
Transferencias exitosas observadas valoradas en USD en la instantánea del manifiesto.
Limitación de atribución: La cobertura es completa. 53384 sale_contract->unknown ETH contrapartes por un total de $163,064.76 consolidadas en un nodo 36 team_wallet->unknown ETH contrapartes por un total de $126,087.11 consolidadas en un nodo 4 team_wallet->unknown USDT contrapartes por un total de $3,640.47 consolidadas en un nodo 37092 unknown->sale_contract ETH contrapartes por un total de $9,047,058.73 consolidadas en un nodo 256 unknown->team_wallet ETH contrapartes por un total de $0.12 consolidadas en un nodo 10424 unknown->team_wallet USDT contrapartes por un total de $1,016,845.02 consolidadas en un nodo 24 unknown->unknown ETH contrapartes por un total de $9.29 consolidadas en un nodo 1994 unknown->unknown USDT contrapartes por un total de $165,055.20 consolidadas en un nodo
BNB observado: dinero entrante vs flujo saliente de billeteras del equipo — bsc
El BNB entrante es valor positivo exitoso hacia el contrato de venta configurado; el saliente es valor positivo exitoso enviado por las billeteras del equipo configuradas. Los dos totales no son automáticamente los mismos fondos.
USDT observado: dinero entrante vs flujo saliente de billeteras del equipo — bsc
El USDT entrante son transferencias positivas exitosas hacia el contrato de venta configurado o las billeteras del equipo; el saliente son transferencias positivas exitosas enviadas por esas billeteras.
Flujos salientes de billeteras del equipo por billetera (BNB) — bsc
Transferencias salientes observadas desde cada billetera del equipo configurada en esta instantánea.
Flujos salientes de billeteras del equipo por billetera (USDT) — bsc
Transferencias salientes observadas desde cada billetera del equipo configurada en esta instantánea.
Principales transferencias salientes — bsc
| Destino | BNB | USDT | USD | Txns |
|---|---|---|---|---|
| 0 | 555731.56 | 555731.56 | 2 | |
| 805.587418 | 0 | 486784.25 | 2 | |
| 300 | 0 | 181278 | 6 | |
| 0 | 100000 | 100000 | 3 | |
| 54.594605 | 24200.39 | 57189.73 | 9 | |
| 50 | 0 | 30213 | 1 | |
| 22 | 0 | 13293.72 | 1 | |
| 9.2719 | 0 | 5602.64 | 1 | |
| 0 | 2470 | 2470 | 3 | |
| 3.5146 | 0 | 2123.73 | 1 | |
| 3 | 0 | 1812.78 | 1 | |
| 2.53616 | 0 | 1532.5 | 1 | |
| 0 | 1255.47 | 1255.47 | 1 | |
| 0.265508 | 0 | 160.44 | 1 | |
| 0 | 0 | 0 | 3 | |
| 0 | 0 | 0 | 1 | |
| 0 | 0 | 0 | 3 | |
| 0 | 0 | 0 | 2 | |
| 0 | 0 | 0 | 3 | |
| 0 | 0 | 0 | 1 |
Lista de verificación de riesgo del contrato — bsc
- ✔El código fuente del contrato está verificado1 de 1 contrato(s) configurado(s) publican fuente verificada en el explorador. La fuente verificada permite comparar el código publicado con el bytecode desplegado; no es prueba de que el código sea seguro.Ver contrato de venta
- ✘Los contratos de venta y token tienen desplegadores independientesUna única billetera de desplegador creó todos los contratos configurados, lo que concentra el control de despliegue y actualización en una sola parte. Es un indicador de riesgo, no prueba de fraude.Ver desplegador
- ✘La lógica del contrato no puede ser reemplazada mediante un proxyEl contrato de venta es un proxy actualizable. Quien controle el administrador del proxy puede reemplazar la implementación y cambiar el comportamiento de la venta.Ver contrato proxy
- ✔La fuente de implementación del proxy está verificada1 de 1 contrato(s) de implementación resuelto(s) publican fuente verificada. La lógica de implementación no verificada no puede ser auditada.Ver implementación
- ✘El contrato de venta aún contiene los fondos nativos observadosEl valor nativo observado ha salido del contrato de venta hacia billeteras del equipo configuradas. Las transferencias de destino deben ser revisadas para determinar su uso.Ver contrato de venta
Cobertura de datos y limitaciones — bsc
- ✔Se recopiló cada conjunto de datos bsc registrado22 de 22 conjuntos de datos registrados devolvieron datos en el bloque 116852813.
- ✘El alcance cargado es BNB más tokens configuradosActivos rastreados en esta cadena: USDT. Cualquier otro medio de pago en esta cadena — otros tokens, liquidaciones con tarjeta o puentes — está fuera de esta instantánea.
- ✘El contador del sitio web se verifica de forma independienteUna cifra de recaudación publicada por el proyecto es una afirmación. Permanece separada del valor observado en la cadena hasta que cada dirección receptora, cadena y medio de liquidación sea reconciliado.
Dinero diario recibido por el contrato de venta (BNB) — bsc
Transferencias exitosas de valor positivo hacia el contrato de venta configurado, por día UTC.
Dinero diario enviado por las billeteras del equipo (BNB) — bsc
Transferencias salientes exitosas de valor positivo desde las billeteras del equipo configuradas, por día UTC.
Dinero diario enviado por las billeteras del equipo (USDT) — bsc
Transferencias salientes exitosas de valor positivo desde las billeteras del equipo configuradas, por día UTC.
Cronología — bsc
- 2025-05-02 08:24:45.000Primera compra observada — bscPrimera transferencia exitosa hacia el contrato de venta configurado en bsc.
- 2026-08-19 12:40:20.000Última compra observada — bscCompra exitosa más reciente en o antes del bloque 116852813.
- 2026-08-24T05:57:10.476ZCarga útil del gráfico generadaFijada en el bloque bsc 116852813.
Flujo de dinero — bsc
Transferencias exitosas observadas valoradas en USD en la instantánea del manifiesto.
Limitación de atribución: La cobertura es completa. 9748 desconocido->contrato_venta BNB contrapartes por un total de $893,447.60 consolidadas en un nodo 1 desconocido->billetera_equipo BNB contrapartes por un total de $0.00 consolidadas en un nodo 14540 desconocido->billetera_equipo USDT contrapartes por un total de $608,768.44 consolidadas en un nodo
Flujo de dinero consolidado — todas las cadenas soportadas
Consolidación exclusiva de USD. Los IDs de nodos calificados por cadena evitan la conflación de direcciones entre cadenas.
Limitación de atribución: 53384 sale_contract->unknown ETH contrapartes por un total de $163,064.76 agrupadas en un nodo; 36 team_wallet->unknown ETH contrapartes por un total de $126,087.11 agrupadas en un nodo; 4 team_wallet->unknown USDT contrapartes por un total de $3,640.47 agrupadas en un nodo; 37092 unknown->sale_contract ETH contrapartes por un total de $9,047,058.73 agrupadas en un nodo; 256 unknown->team_wallet ETH contrapartes por un total de $0.12 agrupadas en un nodo; 10424 unknown->team_wallet USDT contrapartes por un total de $1,016,845.02 agrupadas en un nodo; 24 unknown->unknown ETH contrapartes por un total de $9.29 agrupadas en un nodo; 1994 unknown->unknown USDT contrapartes por un total de $165,055.20 agrupadas en un nodo; 9748 unknown->sale_contract BNB contrapartes por un total de $893,447.60 agrupadas en un nodo; 1 unknown->team_wallet BNB contrapartes por un total de $0.00 agrupadas en un nodo; 14540 unknown->team_wallet USDT contrapartes por un total de $608,768.44 agrupadas en un nodo
Conciliación — captación observada vs salida del equipo por cadena
| Cadena | Captación observada (USD) | Salida del equipo (USD) | Aún retenido (USD) | Residual (USD) | % Retenido | Cobertura |
|---|---|---|---|---|---|---|
| ethereum | 16056697.92 | 13894676.81 | 1956419.3 | 205601.81 | 12.2% | completa |
| bsc | 2364321.43 | 1439447.81 | 911004.8 | 13868.81 | 38.5% | completa |
| ALL CHAINS | 18421019.35 | 15334124.62 | 2867424.11 | 219470.62 | 15.6% | completa |
Cobertura de cadenas
- ✔ethereum (eip155:1)snapshot=25789323; status=completa
- ✔bsc (eip155:56)snapshot=116852813; status=completa
Informe de Auditoría de Preventa de HYPER
Generado: 2026-08-30 07:21 UTC
Puntuación de Riesgo: 67 / 100 — HIGH
Veredicto
Riesgo HIGH. El modelo de riesgo publicado calificó esta investigación con 67/100 en 16 señales evaluadas. Los informes describen riesgo y evidencia, no conclusiones legales.
Resumen Determinístico de Fondos
| Alcance | Recaudación observada | Saldo del equipo | Saldo de venta | Salida del equipo | Cobertura |
|---|---|---|---|---|---|
bsc (eip155:56) |
1833.928518201308744952 BNB, 1256171.590823311749886917 USDT | 560.927601773208176879 BNB, 522161.793675707354081698 USDT | 0 BNB, 0.000001 USDT | 1250.77019019184736171 BNB, 683657.418427636667403429 USDT | completa (extracción: completa; valoración: completa) |
ethereum (eip155:1) |
7119.746233698128149836 ETH, 2271730.052657 USDT | 862.488375696193396654 ETH, 319435.047612 USDT | 0 ETH, 14.700001 USDT | 6168.073589591353779734 ETH, 1952299.444962 USDT | completa (extracción: completa; valoración: completa) |
| Todas las cadenas (USD) | $18,421,039.16 | $2,850,458.45 | $14.70 | $15,334,124.62 | completa |
Los montos nativos de la cadena nunca se suman entre sí. La fila de todas las cadenas utiliza únicamente la política de valoración USD respaldada por evidencia del manifiesto.
Participación retenida: 0.1547400840429606. Cadenas incompletas: [].
Desglose de Puntuación de Riesgo
67 / 100 — HIGH (133.86 de 200.0 puntos evaluables, normalizado a 100).
Una señal cuyos datos no fueron recopilados se excluye tanto del puntaje como de su máximo, y se muestra a continuación como NOT EVALUATED en lugar de tratarse como limpia.
| Señal | Peso | Resultado | Base | Evidencia |
|---|---|---|---|---|
| Código fuente del contrato no verificado | +15 | 🟢 No activado | determinístico | Código fuente verificado en explorador para todos los contratos aplicables: contrato de venta bsc, contrato de venta ethereum, contrato de token ethereum. |
| Proxy con autoridad de actualización desconocida o centralizada | +15 | 🔴 TRIGGERED | determinístico | el proxy bsc tiene administrador desconocido activo 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60; el peso del proyecto se limita una vez. |
| Carteras del equipo vaciadas, destinos sin etiquetar | +18 | 🔴 TRIGGERED | determinístico | Las direcciones configuradas de venta/equipo conservan 2,850,473.15 USD (15.5% de los 18,421,039.16 USD de recaudación observada) y 100% del valor de flujo de salida rastreado fue a destinos sin etiquetar. Se calificó 6.86 de 18 en la pendiente de vaciado. |
| Función de retiro o vaciado del propietario | +12 | 🔴 TRIGGERED | cualitativo | La implementación de venta Ethereum PresaleV3 contiene funciones setSplits, changePaymentWallet, splitETHValue/splitUSDTValue/splitUSDCValue controladas por el propietario que permiten la redirección arbitraria de los ingresos de la preventa. La implementación de venta BSC PresaleBSCV1 contiene funciones similares de setSplits y enrutamiento de pagos. |
| Acuñación oculta o control sospechoso de suministro | +12 | 🟢 No activado | cualitativo | Contrato de token Ethereum desplegado con suministro total fijo de 21,000,000,000 HYPER acuñado a 5 direcciones de reserva en el despliegue; no se identificó función de acuñación posterior al despliegue en el código fuente verificado. El enriquecimiento de seguridad confirma is_mintable=0. |
| Transferencias a una cartera activa conocida de intercambio | +10 | 🟢 No activado | determinístico | Ningún destino coincidió con la lista de nueve direcciones de intercambio permitidas. |
| Flujos grandes a destinos sin etiquetar después de la recaudación | +8 | 🔴 TRIGGERED | determinístico | 16 destino(s) sin etiquetar por encima de $1,000 USD, calificados con 2 cada uno, limitado a 8. |
| Controles de lista negra o congelamiento | +8 | 🔴 TRIGGERED | cualitativo | Ambas implementaciones de venta contienen funciones blacklistUsers y whitelistUsers; el propietario puede restringir el acceso a reclamaciones arbitrariamente. La implementación de venta Ethereum PresaleV3 y la implementación de venta BSC PresaleBSCV1 ambas incluyen funcionalidad pause/unpause que permite al propietario detener las operaciones de preventa. |
| Propiedad no renunciada | +8 | 🔴 TRIGGERED | determinístico | el propietario del token ethereum está activo en 0xab5154af03424ef605343d5cbab135881652223c, clasificado como desconocido; el peso del proyecto se limita una vez. |
| Impuesto de transferencia por encima del 5 por ciento | +6 | 🟢 No activado | cualitativo | Los datos de enriquecimiento de seguridad para el token Ethereum 0xa86c39fa8341adc5219f355468fc78cec7e8702b no muestran impuesto de transferencia (buy_tax=null, sell_tax=null). No hay contrato de token BSC configurado para verificación. |
| El contrato de venta y el token comparten un desplegador | +4 | 🔴 TRIGGERED | determinístico | El contrato de venta y el token comparten un desplegador en ethereum: 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9. |
| Liquidez removible por una cartera del equipo | +12 | 🟢 No activado | determinístico | Ninguna posición LP desbloqueada en la respuesta de mayor tenedor del enriquecimiento de seguridad coincidió con una cartera del equipo configurada o una etiqueta de propietario/creador/desplegador. |
| Distribución concentrada de tenedores | +8 | 🔴 TRIGGERED | determinístico | instantáneas de tenedores de evidencia de enriquecimiento de seguridad por cadena después de exclusiones: eip155:1 mayor tenedor 30.0%, diez principales 100.0%; umbrales 20%/50%. El peso del proyecto se limita una vez. |
| Identidad pública del equipo débil o no verificable | +6 | 🔴 TRIGGERED | editorial | La divulgación del equipo es confidencial y la verificación es no verificada; revisado por TokenIntel team el 2026-08-20T00:00:00+10:00. |
| Las carteras del equipo ya no conservan una parte sustancial de la recaudación | +6 | 🔴 TRIGGERED | determinístico | Las direcciones configuradas de venta/equipo conservan 2,850,473.15 USD, 15.5% de los 18,421,039.16 USD de recaudación observada — por debajo del umbral de 25%, por lo que la mayor parte de la recaudación ya se ha movido. |
| Sin repositorio de código público | +52 | 🔴 TRIGGERED | determinístico | El proyecto no publica repositorio de código público. Ninguno de los seis hallazgos del repositorio puede verificarse, por lo que la dimensión se califica con su peso completo en lugar de omitirse — una base de código no publicada podría contener cualquiera de ellos sin detectar. |
| El bytecode desplegado no coincide con el código fuente del repositorio | +20 | ➖ No aplicable | determinístico | Sin repositorio público, por lo que este hallazgo no puede realizarse. La dimensión se califica por no_public_repository en su lugar. |
| Contratos ausentes del repositorio publicado | +10 | ➖ No aplicable | determinístico | Sin repositorio público, por lo que este hallazgo no puede realizarse. La dimensión se califica por no_public_repository en su lugar. |
| Repositorio creado inmediatamente antes de la recaudación | +6 | ➖ No aplicable | determinístico | Sin repositorio público, por lo que este hallazgo no puede realizarse. La dimensión se califica por no_public_repository en su lugar. |
| Historial de contribuidor único o desechable | +6 | ➖ No aplicable | determinístico | Sin repositorio público, por lo que este hallazgo no puede realizarse. La dimensión se califica por no_public_repository en su lugar. |
| Fork con atribución original eliminada | +6 | ➖ No aplicable | determinístico | Sin repositorio público, por lo que este hallazgo no puede realizarse. La dimensión se califica por no_public_repository en su lugar. |
| Sin pruebas, CI, o artefactos de auditoría | +4 | ➖ No aplicable | determinístico | Sin repositorio público, por lo que este hallazgo no puede realizarse. La dimensión se califica por no_public_repository en su lugar. |
Límites de Cobertura
Estos son límites conocidos de este proceso, no hallazgos sobre este proyecto. Cada uno limita la confianza de las señales que nombra.
- La atribución de intercambio es una lista de nueve direcciones permitidas (alta) — Cualquier dirección fuera de las nueve carteras activas codificadas de Binance, Coinbase, Kraken, OKX y Bybit se establece por defecto como UNKNOWN. En ejecuciones grandes esto coloca la mayor parte del valor saliente en UNKNOWN, lo que infla la señal no rastreada. Ninguna coincidencia significa "no identificado por esta lista", nunca "ningún intercambio recibió fondos". Afecta: exchange_hot_wallet_cashout, unknown_destination_flows, team_wallets_drained_untraced
- La lista de carteras del equipo es una suposición de configuración (media) — Las carteras provienen de ETHERSCAN_TEAM_WALLETS y nunca se prueban en cadena como el conjunto completo que controla el equipo. Si existen direcciones controladas por el equipo fuera de esa lista, cada cifra derivada de ella es un subconteo, no una estimación. Afecta: team_wallets_drained_untraced, team_wallets_no_longer_hold_raise, exchange_hot_wallet_cashout, unknown_destination_flows
Destinos de Carteras del Equipo Calificados por Cadena
| Cadena | Destino | Etiqueta | Activo | Cantidad | USD | Transacciones |
|---|---|---|---|---|---|---|
eip155:1 |
0xdac17f958d2ee523a2206206994597c13d831ec7 |
UNKNOWN | ETH | 0.0 | $0.00 | 79 |
eip155:1 |
0xd69162fbbbff81ace83e5fd6d3edefc84d1110dd |
UNKNOWN | USDT | 1874.873349 | $1,874.87 | 1 |
eip155:1 |
0xa0b86991c6218b36c1d19d4a2e9eb0ce3606eb48 |
UNKNOWN | ETH | 0.0 | $0.00 | 120 |
eip155:1 |
0x439e59fef5df50d9c6b36792e60b3e15aa1e2d92 |
UNKNOWN | ETH | 172.16518945691135 | $333,339.35 | 6 |
eip155:1 |
0xba3cb449bd2b4adddbc894d8697f5170800eadec |
UNKNOWN | ETH | 1471.0 | $2,848,091.36 | 16 |
eip155:1 |
0x80d16349cb37544e4b04f527516e4ba35865e364 |
UNKNOWN | ETH | 51.0 | $98,744.16 | 6 |
eip155:1 |
0x752dba1577738e75d7d3733c6e73e72e16a6988f |
UNKNOWN | ETH | 1.0 | $1,936.16 | 1 |
eip155:1 |
0x0427720fa759a98a0f9b865d92fc80068a7362af |
UNKNOWN | ETH | 0.108248053790207 | $209.59 | 1 |
eip155:1 |
0x4bf3d4a82841d3a98aee235b87445b503bb266ef |
UNKNOWN | USDT | 24538.11 | $24,538.11 | 2 |
eip155:1 |
0x6e3ebcfb55e79789eed8eeffdcb16b9d95f07719 |
UNKNOWN | USDT | 7500.0 | $7,500.00 | 1 |
eip155:1 |
0x3bf018dc2e97b626fc5907191cc17e094fe362f2 |
UNKNOWN | USDT | 20000.0 | $20,000.00 | 10 |
eip155:1 |
0x4e5cde8739005e6a7bb027b23943165021d296cd |
UNKNOWN | USDT | 20000.0 | $20,000.00 | 9 |
eip155:1 |
0x615aa8f6d396312b010033b716327b19cf2d2699 |
UNKNOWN | USDT | 14000.0 | $14,000.00 | 6 |
eip155:1 |
0x0f224f1439ca154e82f545e320e644053f01dd43 |
UNKNOWN | USDT | 14000.0 | $14,000.00 | 6 |
eip155:1 |
0xa8adf98ba25ee5d30e8e87e3e59abd32b9591529 |
UNKNOWN | USDT | 20000.0 | $20,000.00 | 9 |
eip155:1 |
0x6e3ee74e500229764adb43435c0be9c5fc417719 |
UNKNOWN | USDT | 0.0 | $0.00 | 1 |
eip155:1 |
0x5a8d15b7323c93e870cd2468d6eb1ffbfccfae54 |
UNKNOWN | ETH | 1.2 | $2,323.39 | 1 |
eip155:1 |
0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a |
UNKNOWN | ETH | 4014.3585914232513 | $7,772,440.53 | 7 |
eip155:1 |
0x66a9893cc07d91d95644aedd05d03f95e1dba8af |
UNKNOWN | ETH | 140.0 | $271,062.40 | 3 |
eip155:1 |
0xad94262c986a7815211c5514a5062a5b70fae0bb |
UNKNOWN | USDT | 44000.0 | $44,000.00 | 9 |
El texto de dirección igual en diferentes cadenas permanece como evidencia separada a menos que un vínculo de entidad explícito lo agrupe.
Hallazgos de Evidencia
Flujo de Fondos
Evaluación: La evidencia confirma $18.42M recaudados entre Ethereum y BSC; 15.47% retenidos ($2.85M) vs. 83.25% distribuidos ($15.33M); saldos cero en contratos de venta indican barrido completo; salidas de billeteras del equipo muestran $13.89M ETH/USDT y $1.44M BNB/USDT de salidas; existen riesgos significativos de concentración y destinos no clasificados.
Confianza de evidencia: 92%
Hallazgos Clave:
- Cobertura: Extracción y valoración completa para ambas cadenas en bloques de instantánea Ethereum 25,789,323 y BSC 116,852,813 (2026-08-30T07:18:14Z).
- Recaudación observada (comprador→venta): Ethereum $16.06M (7,119.75 ETH + 2.27M USDT) y BSC $2.36M (1,833.93 BNB + 1.26M USDT); total consolidado $18.42M USD.
- Saldos de contratos de venta: Ethereum 0 ETH + 14.70 USDT y BSC 0 BNB + 0.000001 USDT; retención cercana a cero confirma comportamiento de barrido completo.
- Saldos de instantánea de billeteras del equipo: Ethereum 862.49 ETH ($1.67M) + 319,435.05 USDT y BSC 560.93 BNB ($338,946) + 522,161.79 USDT; consolidado $2.85M (15.47% de la recaudación).
- Salidas de billeteras del equipo: Ethereum 6,168.07 ETH ($11.94M) + 1.95M USDT y BSC 1,250.77 BNB ($755,790) + 683,657.42 USDT; consolidado $15.33M (83.25% de la recaudación).
- Destinos del equipo en Ethereum: $4.01M a 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a (7 tx), $1.47M a 0xba3cb449bd2b4adddbc894d8697f5170800eadec (16 tx), $896,417 USDT a 0x7355f39fb7476775406b14ee58bff93e9df36321 (1 tx), $721,889 USDT a 0x9008d19f58aabd9ed0d60971565aa8510560ab41 (2 tx); la mayoría carece de clasificación pública.
- Destinos del equipo en BSC: 805.59 BNB ($805,587) a 0x70e96b34bde90996300257eaf490ca45b90213ea (2 tx), 300 BNB a 0x1906c1d672b88cd1b9ac7593301ca990f94eae07 (6 tx), 555,732 USDT a 0xb6571d1f85205ab63f0607cff117b8756b4a6b48 (2 tx); sin coincidencia verificada de exchange o pool de liquidez.
- Contrato de venta de Ethereum (0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb): 110,512 transacciones normales + 99,161 internas abarcando bloques 22,394,920–25,789,288; contrato de venta BSC (no especificado): 22,301 normales + 16,639 internas abarcando bloques 48,954,149–116,849,861.
- La billetera del equipo 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e aparece en ambas cadenas pero las direcciones son independientes por cadena EVM; la atribución entre cadenas requiere prueba separada.
- Direcciones del equipo configuradas: 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e, 0x181ef113d4585c815f734e788043f3a748c7681e, 0x2c14De14a4Ad422E1Cb7AcFf99a7065d30082C56, 0x43f5cfa5023aa611594ad43620278a3937fb876b, 0xf47d2804117b0Da4870c020287a292ef0827DF37 (más 0x125459042228B134202b64E12b55E54a37c265cD, 0x3F29ed1587aC730342b7C496C3B0C2bfDBDB1A92, 0xf7E8854de4462F5bd2637190648B5a8C0d7340E3 solo ETH); relación de propiedad/proxy asumida desde la configuración.
- Tasas de error: Venta en Ethereum 0.86% normales fallidas + 0.44% internas revertidas; venta en BSC 0.32% normales fallidas + 0.02% internas revertidas; transacciones del equipo <0.6% de fallo; solo eventos con success=1 contribuyen a los totales.
- Valoración: Precios de instantánea USD aplicados uniformemente; no conversiones históricas de momento de transacción; decimales de activos ETH/BNB=18, Ethereum USDT=6, BSC USDT=18 (desalineación en conjunto de datos—estándar BSC USDT es 18 decimales).
Banderas de Riesgo:
- Concentración de liquidez y tenedores: 83.25% de la recaudación ($15.33M) salió de billeteras del equipo; 15.47% retenido puede ser insuficiente para liquidez post-TGE si no existe asignación separada; no se proporcionó evidencia separada de pool de liquidez o depósito CEX.
- Destinos no clasificados: Las mayores salidas de ETH ($4.01M 0xc135…6b5a, $1.47M 0xba3c…adec) y USDT ($896k 0x7355…6321, $722k 0x9008…ab41) carecen de etiquetas públicas de exchange, puente o liquidez; destinatario principal de BSC 0x70e9…13ea (805 BNB) no verificado.
- Agotamiento de contrato de venta: Saldos nativos cero y USDT insignificante (14.70 ETH-USDT, 0.000001 BSC-USDT) confirman barrido completo; común en preventas con vesting pero elimina transparencia en contrato.
- Suposición de billetera entre cadenas: Dirección del equipo 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e activa en ambas cadenas; direcciones idénticas en cadenas diferentes son independientes a menos que se pruebe control entre cadenas; riesgo de atribución errónea si son entidades separadas.
- Riesgo de propiedad/proxy: Propiedad de billetera del equipo configurada no verificada; contrato de preventa podría ser no custodial o usar barredor no relacionado; vinculación de transacción venta→equipo asumida desde temporización de entrada, no prueba criptográfica.
- Origen de entrada a billetera del equipo: Interno del equipo BSC 79,823 registra todo entrante=0 valor; interno del equipo Ethereum 518,863 registra todo entrante=0 valor; mayoría de entradas al equipo desde transacciones normales, no llamadas internas; implica transferencias directas o depósitos de agregador de swap.
- Inconsistencia de decimales: Conjunto de datos de saldo BSC USDT reporta 18 decimales (balance_raw=1000000000000 → 0.000001 USDT si 18-dec vs. 1 USDT si estándar 6-dec BSC USDT); requiere verificación manual; ETH USDT correctamente 6 decimales.
- Instantánea vs. histórico: Valoraciones USD reflejan precios 2026-08-30, no tasas del período de recaudación (bloques 2024–2026); delta de costo real del comprador vs. valor actual desconocido.
- Regulatorio y fuente de fondos: Sin evidencia de KYC, AML, o fuente; salidas grandes a destino único ($4M, $896k, $722k, $805k) elevan riesgo de escrutinio si se requiere cumplimiento jurisdiccional.
Verificación Adicional:
- Verificar en cadena: Consultar destinos principales (0xc135f109ab6e…6b5a, 0xba3cb449bd2b…eadec, 0x7355f39fb747…6321, 0x9008d19f58aa…ab41, 0x70e96b34bde9…13ea, 0xb6571d1f8520…6b48) para direcciones de depósito de exchange, pares de pool de liquidez, o contratos de puente.
- Verificación cruzada de decimales BSC USDT: Confirmar decimales reales del contrato de token 0x55d398326f99059ff775485246999027b3197955 (estándar=18) vs. anotación de conjunto de datos; recalcular si suposición de 6-decimales es incorrecta.
- Rastrear flujo equipo→destino: Para $4.01M 0xc135…6b5a (7 tx), mapear saltos subsiguientes para identificar destino final (CEX, DEX LP, o puente externo); repetir para salidas de $896k USDT y 805 BNB.
- Probar control entre cadenas: Si 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e se reclama como misma entidad en ETH+BSC, obtener mensaje firmado o transacción desde ambos para confirmar control de clave única.
- Recuperar código de contrato de venta: Descompilar 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb de Ethereum y dirección de venta BSC; identificar funciones de barrido, roles de admin, cronogramas de vesting, y restricciones de retiro.
- Evidencia de liquidez: Buscar eventos de creación de par de token HYPER (Uniswap V2/V3, PancakeSwap) post-instantánea; medir tamaño inicial de LP vs. $2.85M retenidos para evaluar adecuación.
- Reconstrucción de precio histórico: Obtener precios ETH/BNB/USDT en bloques representativos del período de recaudación (ej., 22,500,000 ETH, 50,000,000 BSC) para estimar divergencia de valor pagado por comprador vs. retenido en instantánea.
- Verificación de rol de billetera del equipo: Consultar slots de almacenamiento de admin/owner del contrato de preventa; comparar con direcciones del equipo configuradas para validar recolección directa vs. barrido de proxy/multisig.
- Contexto de cumplimiento: Si el proyecto apunta a jurisdicciones reguladas, solicitar registros KYC para destinatarios de salidas de $1M+ y evidencia de plan de liquidez TGE (contrato de vesting, tokens LP bloqueados).
Seguridad del Contrato
Evaluación: HIGH RISK — Centralización significativa y autoridad de actualización presente en ambas cadenas; evidencia del token BSC no disponible; se requiere verificación adicional antes de considerar inversión.
Confianza en la evidencia: 85%
Hallazgos Clave:
- Contrato de venta Ethereum: TransparentUpgradeableProxy verificado en 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb, desplegado 2025-05-02 07:17:19 UTC por 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
- Implementación de venta Ethereum: lógica PresaleV3 verificada en 0x83f006815c62a353b00c1118874f357679454b7d; contiene funciones controladas por el propietario incluyendo pause/unpause, changeSaleTimes, changeClaimStart, setSplits, whitelisting y blacklisting
- Administrador de proxy de venta Ethereum: 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 (EOA o contrato—tipo no confirmado); retiene autoridad de actualización vía upgradeTo y upgradeToAndCall
- Propietario de venta Ethereum: 0x1c2d889aa04026e396281a54063eab40631b8530; puede pausar preventa, modificar tiempos de venta, ajustar inicio de reclamación, gestionar whitelist/blacklist y cambiar divisiones de pago
- Token Ethereum: contrato Token verificado en 0xa86c39fa8341adc5219f355468fc78cec7e8702b, desplegado 2025-05-02 07:20:19 UTC por el mismo desplegador; suministro total 21,000,000,000 HYPER acuñado a 5 direcciones de reserva en el despliegue
- Propietario del token Ethereum: 0xab5154af03424ef605343d5cbab135881652223c; módulo Ownable presente pero no se identificó función de acuñación post-despliegue; existen funciones renounceOwnership y transferOwnership
- Concentración de tenedores de token Ethereum: 6 tenedores; principal tenedor 0x50c2b1948c6cb49191638ace01d7b709f8a1dd53 (30%), el contrato de venta posee 22.93%, 0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95 posee 25%
- Token Ethereum: sin liquidez en DEX, is_open_source=1, is_honeypot=0, is_mintable=0, sin impuesto de transferencia, sin enfriamiento de trading, no pausable según evidencia de enriquecimiento de seguridad
- Contrato de venta BSC: TransparentUpgradeableProxy verificado en 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb (misma dirección que Ethereum), desplegado 2025-05-02 07:18:02 UTC por el mismo desplegador 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
- Implementación de venta BSC: lógica PresaleBSCV1 verificada en 0xb76b0fc532f2187d2063994e97996ddf4e946a58; funciones similares controladas por el propietario incluyendo pause, changeSaleTimes, changeClaimStart, setSplits, whitelisting/blacklisting
- Administrador de proxy de venta BSC: 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 (mismo administrador que Ethereum); retiene capacidad de actualización
- Propietario de venta BSC: 0x1c2d889aa04026e396281a54063eab40631b8530 (mismo propietario que Ethereum)
- Token BSC: el manifiesto indica que no hay dirección token_contract configurada para BSC; TOKEN_CONTRACT_SOURCE, TOKEN_CONTRACT_CREATION, TOKEN_OWNER todos reportan _status=not_applicable
- Enriquecimiento de seguridad BSC no disponible: evidencia security-enrichment.BSC.TOKEN_SECURITY, TOKEN_HOLDERS, LIQUIDITY_POSITIONS todos reportan not_applicable debido a dirección de token faltante
- Despliegue coordinado: Ambos contratos de venta desplegados por 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9 dentro de 43 segundos (Ethereum 1746174239, BSC 1746174282)
- Mismo desplegador usado para token Ethereum (1746174419, 180 segundos después de venta Ethereum)
- Identidad del equipo: PROJECT.TEAM_IDENTITY reporta disclosure_status=confidential, verification_status=unverified; el whitepaper lista detalles del equipo pero identidades no reveladas ni verificadas
Señales de Riesgo:
- CRITICAL: Ambos contratos de venta son proxies actualizables con control de administrador activo en 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60; la lógica puede ser reescrita en cualquier momento para drenar fondos o alterar términos de preventa
- CRITICAL: Evidencia del contrato de token BSC completamente ausente; incapaz de verificar suministro de token, propiedad o código malicioso en cadena BSC
- HIGH: Un único propietario EOA 0x1c2d889aa04026e396281a54063eab40631b8530 controla ambos contratos de venta; puede pausar ventas, modificar cronogramas, cambiar fechas de reclamación y alterar enrutamiento de pagos sin consentimiento de la comunidad
- HIGH: Propietario del token Ethereum 0xab5154af03424ef605343d5cbab135881652223c retiene capacidad transferOwnership; propiedad no renunciada
- HIGH: Despliegue coordinado entre cadenas por un único desplegador 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9; todos los contratos desplegados dentro de 3 minutos representa punto único de falla
- HIGH: Mismo administrador de proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 controla ambas cadenas; compromiso o acción maliciosa afecta todo el proyecto
- MEDIUM: Token Ethereum altamente concentrado—las principales 3 direcciones poseen 75.2% del suministro (30% + 25% + 20.2%); el contrato de venta posee 22.93% sin vender
- MEDIUM: El código fuente de implementación de venta contiene funciones setSplits, changePaymentWallet, splitETHValue/splitUSDTValue/splitUSDCValue; el propietario puede redirigir ganancias de preventa a billeteras arbitrarias
- MEDIUM: Sin liquidez desplegada en Ethereum (is_in_dex=0); token no negociable fuera de preventa hasta que el equipo agregue liquidez
- MEDIUM: Identidad del equipo no verificada; divulgación solo en whitepaper, sin KYC o verificación pública de fundadores
- LOW: La implementación de venta incluye funciones blacklistUsers y whitelistUsers; el propietario puede restringir acceso a reclamaciones arbitrariamente
- LOW: Funcionalidad de pausa en ambas implementaciones de venta; el propietario puede detener la preventa a voluntad
Verificación Adicional:
- Verificar dirección del contrato de token BSC y obtener código fuente, creación, propietario y datos de seguridad; la cobertura actual del token BSC es cero
- Solicitar al equipo que publique la naturaleza de la dirección del administrador de proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 (EOA vs multisig vs timelock); si EOA, escalar a riesgo CRITICAL y solicitar migración inmediata a multisig
- Solicitar al equipo que renuncie a la propiedad del contrato de token Ethereum 0xa86c39fa8341adc5219f355468fc78cec7e8702b o transfiera a multisig/timelock con firmantes públicos
- Solicitar al equipo que aplique timelock o revoque autoridad de actualización en ambos contratos proxy de venta (Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb, BSC 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb) después del lanzamiento de preventa
- Confirmar configuración de división de billetera de pago y direcciones beneficiarias; verificar que coincidan con asignación del whitepaper y no sean EOAs de propietario único
- Obtener reporte KYC del equipo o verificación de identidad pública para sustentar afirmaciones del whitepaper; equipo no verificado es bandera roja de inversión
- Consultar saldo en cadena del contrato de venta Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb y contrato de venta BSC para calcular fondos totales recaudados en unidades nativas y stablecoin
- Verificar fecha de inicio de reclamación y cronograma de adición de liquidez; retención de ganancias de preventa sin liquidez = riesgo de salida
- Solicitar al equipo que publique estructura de gobernanza multisig o DAO para control post-venta; el modelo actual de propietario único es inaceptable para protección del inversor
- Monitorear billetera de desplegador 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9, propietario de venta 0x1c2d889aa04026e396281a54063eab40631b8530, propietario de token 0xab5154af03424ef605343d5cbab135881652223c y administrador de proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 para movimientos de fondos o transacciones de actualización antes de invertir
Actividad de Billetera y Destinos
Evaluación: HIGH_RISK
Confianza en la evidencia: 95%
Hallazgos Clave:
- La preventa multicadena recaudó $18,421,039 USD a través de Ethereum (87.2% del total) y BSC (12.8% del total) con cobertura completa de extracción y valoración al 2026-08-30T07:18:14Z.
- El equipo actualmente retiene solo $2,850,473 USD (15.47% de la recaudación total) a través de ambas cadenas, con $861,108 en BSC y $1,989,351 en Ethereum.
- El equipo ha movido $15,334,125 USD (83.2% de la recaudación total) a destinos externos a través de 151 direcciones únicas en ambas cadenas.
- En Ethereum: El equipo transfirió $13,894,677 (86.5% de la recaudación Ethereum) a 127 destinos; la mayor salida individual fue 4,014.36 ETH ($7,772,441) a dirección UNKNOWN 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a en 7 transacciones desde billetera 0xf47d2804117b0Da4870c020287a292ef0827DF37.
- En BSC: El equipo transfirió $1,439,448 (60.9% de la recaudación BSC) a 30 destinos; la mayor salida fue 805.59 BNB ($486,784) a dirección UNKNOWN 0x70e96b34bde90996300257eaf490ca45b90213ea en 2 transacciones, más 555,731.56 USDT a dirección UNKNOWN 0xb6571d1f85205ab63f0607cff117b8756b4a6b48.
- Ninguna dirección de destino coincide con la lista de intercambios publicada; todos los 151 destinos externos están clasificados UNKNOWN y representan puntos finales no verificados.
- Los datos de enriquecimiento de seguridad muestran que el token 0xa86c39fa8341adc5219f355468fc78cec7e8702b en Ethereum no está en ningún DEX (is_in_dex=0) y no tiene datos de liquidez; los principales 6 tenedores controlan 100% del suministro sin tokens bloqueados (is_locked=0 para todos).
- El contrato de venta Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb recibió 7,119.75 ETH y 2,271,730 USDT pero posee solo 14.70 USDT en la instantánea; la dirección de venta BSC posee saldo insignificante (0.000001 USDT).
- Cinco billeteras de equipo Ethereum y cinco billeteras de equipo BSC configuradas; billetera 0xf47d2804117b0Da4870c020287a292ef0827DF37 en Ethereum actualmente posee 680.26 ETH ($1,316,987) representando 67% del saldo del equipo Ethereum.
- La actividad de preventa abarca bloques 22394920–25789288 en Ethereum (Mayo 2024–Agosto 2026) y bloques 48954149–116849861 en BSC (Enero 2024–Agosto 2026).
Señales de Riesgo:
- CRITICAL: 83.2% del capital recaudado ($15.33M) movido a 151 destinos UNKNOWN sin coincidencia de intercambio o transparencia de fuente de fondos; incapaz de verificar uso de ganancias.
- HIGH: Salida única de $7.77M (42% de la recaudación total) enviada a una dirección Ethereum UNKNOWN en siete transacciones representa movimiento concentrado de capital inexplicado.
- HIGH: No se detectaron posiciones de liquidez para el contrato de token en Ethereum; enriquecimiento de seguridad confirma que el token no está en ningún DEX y los principales tenedores están desbloqueados.
- MEDIUM: Cinco billeteras de equipo en cada cadena (diez totales) con texto de dirección superpuesto entre cadenas (p.ej., 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e aparece en ambas) pero representan identidades separadas por cadena; riesgo de confusión en análisis externo.
- MEDIUM: Tasa de retención de 15.47% está significativamente por debajo de las reservas operacionales típicas; mayoría sustancial de fondos transferidos dentro de ventana de tiempo estrecha.
- MEDIUM: Billetera de equipo BSC 0xf47d2804117b0Da4870c020287a292ef0827DF37 envió 555,731 USDT a un único destino UNKNOWN en dos transacciones sin flujo de retorno o aclaración.
- LOW: Los contratos de venta en ambas cadenas poseen saldos cercanos a cero en la instantánea, consistente con migración de fondos pero no proporciona reserva operacional continua.
- INFORMATIVO: Los datos de tenedores de token muestran que el contrato de preventa 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb posee 22.93% del suministro de token; riesgo de concentración de tenedores si está desbloqueado.
Verificación Adicional:
- Obtener contabilidad detallada del equipo del proyecto para todas las 151 direcciones de destino UNKNOWN, priorizando la transferencia Ethereum de $7.77M y la transferencia BSC USDT de $555K.
- Solicitar prueba verificable de gastos operacionales, provisión de liquidez, marketing u otros casos de uso legítimos para fondos salientes con facturas de respaldo o direcciones de contrato.
- Verificar si algún destino UNKNOWN son billeteras custodiales, mesas OTC, procesadores de pago o contratos puente no en la lista de intercambios; solicitar etiquetas y prueba en cadena.
- Investigar por qué el token 0xa86c39fa8341adc5219f355468fc78cec7e8702b no muestra listado DEX o liquidez a pesar de recaudación de $18.4M; confirmar cronograma de lanzamiento previsto y planes de bloqueo de liquidez.
- Cruzar referencias de direcciones de billetera del equipo en ambas cadenas con documentación del proyecto para confirmar firmantes autorizados y billeteras operacionales; evaluar arreglos multisig o de custodia.
- Solicitar explicación para tasa de retención baja (15.47%) y cronograma para desplegar fondos restantes; verificar que el equipo tenga reservas suficientes para desarrollo, marketing y operaciones.
- Realizar análisis blockchain en los cinco principales destinos UNKNOWN para identificar cualquier flujo descendente adicional, agrupación o conexiones a intercambios conocidos o servicios de mezcla.
- Verificar que el texto de dirección superpuesto entre Ethereum y BSC (p.ej., 0x01B156…) no indica reutilización de clave o vulnerabilidad de seguridad; confirmar derivación independiente de billetera.
Riesgos No Resueltos
- Contrato del token BSC completamente ausente de la evidencia; imposible verificar suministro, propiedad, capacidad de acuñación o código malicioso en la cadena BSC
- Un único administrador proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 controla la autoridad de actualización en los contratos de venta de Ethereum y BSC; tipo de controlador (EOA vs contrato) no determinado
- Fuente de implementación de venta truncada a 8000 caracteres por cadena; el catálogo completo de funciones puede contener métodos privilegiados adicionales no visibles en la vista previa
- Destinos desconocidos que reciben $15.33M carecen de documentación de gastos operativos, prueba de liquidez o cualquier caso de uso legítimo verificable
- Baja tasa de retención (15.47% o $2.85M) puede ser insuficiente para operaciones post-TGE, desarrollo y provisión de liquidez si no existe una asignación separada
- Concentración de tenedores de tokens de Ethereum (las 3 direcciones principales tienen 75.2%) sin evidencia de bloqueo (is_locked=0 para todos los tenedores); el contrato de preventa contiene 22.93% de suministro desbloqueado
- Suposición de billetera entre cadenas: La dirección 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e aparece tanto en Ethereum como en BSC; las direcciones idénticas en diferentes cadenas son independientes a menos que se proporcione prueba de control criptográfico
Verificación Adicional
- Obtener y verificar la dirección del contrato del token BSC, código fuente, propiedad y características de seguridad; la cobertura actual del token BSC es cero
- Solicitar al equipo migrar el administrador proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 de EOA a multisig o timelock con firmantes públicos; la autoridad de actualización de controlador único actual representa un riesgo crítico de centralización
- Solicitar contabilidad detallada para todas las 151 direcciones de destino UNKNOWN que reciben $15.33M (83.2% de la recaudación), priorizando la transferencia de $7.77M a 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a y la transferencia de $896k a 0x7355f39fb7476775406b14ee58bff93e9df36321
- Verificar el cronograma previsto de despliegue de liquidez y acuerdos de bloqueo; el token de Ethereum no muestra listado en DEX a pesar de la recaudación de $18.4M
- Solicitar al equipo renunciar a la propiedad del contrato del token de Ethereum 0xa86c39fa8341adc5219f355468fc78cec7e8702b o transferirla a una estructura de gobernanza multisig
- Obtener verificación KYC o confirmación de identidad pública para los miembros del equipo; disclosure_status=confidential actual con verification_status=unverified
- Consultar on-chain para identificar flujos posteriores desde los cinco destinos principales UNKNOWN; realizar análisis de agrupamiento para detectar conexiones con exchanges o servicios de mezcla
- Solicitar evidencia de mecanismos de vesting o bloqueo para asignaciones de reserva a tesorería, marketing, recompensas, listados y billeteras de desarrollo que poseen 100% del suministro de tokens
Metodología
Este informe utilizó evidencia normalizada cualificada por cadena y modelo de riesgo versión 4. El historial indexado, estado del contrato, registros fuente y evidencia de enriquecimiento de seguridad conservan procedencia interna separada. La consolidación determinística utiliza USD solo cuando el manifiesto contiene evidencia de precio; las brechas permanecen NOT EVALUATED.
Las señales cualitativas se evalúan frente a evidencia de fuente citada y permanecen sujetas a los límites de cobertura establecidos. Los informes describen riesgo y evidencia, no conclusiones legales.
Debate (0)
Loading…