Détail du score de risque

67 / 100 — HIGH (133.86 sur 200.0 points évaluables, normalisé à 100).

Un signal dont les données n'ont pas été collectées est exclu du score et de son maximum, et est affiché ci-dessous comme NOT EVALUATED plutôt que traité comme sain.

Limites de couverture

Ce sont des limites connues de ce pipeline, et non des constatations sur ce projet. Chacune plafonne la confiance des signaux qu'elle nomme.

• L'attribution des échanges est une liste blanche de neuf adresses (élevée) — Toute adresse en dehors des neuf portefeuilles actifs codés en dur de Binance, Coinbase, Kraken, OKX et Bybit est par défaut UNKNOWN. Sur de grandes exécutions, cela place la plupart de la valeur sortante dans UNKNOWN, ce qui gonfle le signal non tracé. Aucune correspondance signifie "non identifié par cette liste", jamais "aucun échange n'a reçu de fonds". Affecte : exchange_hot_wallet_cashout, unknown_destination_flows, team_wallets_drained_untraced
• La liste des portefeuilles d'équipe est une hypothèse de configuration (moyenne) — Les portefeuilles proviennent de ETHERSCAN_TEAM_WALLETS et ne sont jamais prouvés on-chain comme étant l'ensemble complet que l'équipe contrôle. Si des adresses contrôlées par l'équipe existent en dehors de cette liste, chaque chiffre dérivé de celle-ci est un sous-décompte, et non une estimation. Affecte : team_wallets_drained_untraced, team_wallets_no_longer_hold_raise, exchange_hot_wallet_cashout, unknown_destination_flows

Destinations des portefeuilles d'équipe qualifiées par chaîne

Un texte d'adresse identique sur différentes chaînes reste une preuve distincte sauf si un lien d'entité explicite le regroupe.

Résultats des Preuves

Flux de Fonds

Évaluation : Les preuves confirment $18.42M levés sur Ethereum et BSC ; 15.47% conservés ($2.85M) vs. 83.25% distribués ($15.33M) ; des soldes de contrats de vente nuls indiquent un retrait complet ; les sorties de portefeuilles d'équipe montrent $13.89M ETH/USDT et $1.44M BNB/USDT de départs ; une concentration significative et des risques de destination non classifiée sont présents.
Confiance dans les preuves : 92%

Principales Conclusions :

• Couverture : Extraction et évaluation complètes pour les deux chaînes aux blocs instantanés Ethereum 25,789,323 et BSC 116,852,813 (2026-08-30T07:18:14Z).
• Levée observée (acheteur→vente) : Ethereum $16.06M (7,119.75 ETH + 2.27M USDT) et BSC $2.36M (1,833.93 BNB + 1.26M USDT) ; total consolidé $18.42M USD.
• Soldes des contrats de vente : Ethereum 0 ETH + 14.70 USDT et BSC 0 BNB + 0.000001 USDT ; rétention quasi nulle confirme un comportement de retrait complet.
• Soldes instantanés des portefeuilles d'équipe : Ethereum 862.49 ETH ($1.67M) + 319,435.05 USDT et BSC 560.93 BNB ($338,946) + 522,161.79 USDT ; consolidé $2.85M (15.47% de la levée).
• Sorties des portefeuilles d'équipe : Ethereum 6,168.07 ETH ($11.94M) + 1.95M USDT et BSC 1,250.77 BNB ($755,790) + 683,657.42 USDT ; consolidé $15.33M (83.25% de la levée).
• Destinations d'équipe Ethereum : $4.01M vers 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a (7 tx), $1.47M vers 0xba3cb449bd2b4adddbc894d8697f5170800eadec (16 tx), $896,417 USDT vers 0x7355f39fb7476775406b14ee58bff93e9df36321 (1 tx), $721,889 USDT vers 0x9008d19f58aabd9ed0d60971565aa8510560ab41 (2 tx) ; la majorité manque de classification publique.
• Destinations d'équipe BSC : 805.59 BNB ($805,587) vers 0x70e96b34bde90996300257eaf490ca45b90213ea (2 tx), 300 BNB vers 0x1906c1d672b88cd1b9ac7593301ca990f94eae07 (6 tx), 555,732 USDT vers 0xb6571d1f85205ab63f0607cff117b8756b4a6b48 (2 tx) ; aucune correspondance vérifiée avec des plateformes d'échange ou des pools de liquidité.
• Contrat de vente Ethereum (0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb) : 110,512 transactions normales + 99,161 transactions internes couvrant les blocs 22,394,920–25,789,288 ; contrat de vente BSC (non précisé) : 22,301 transactions normales + 16,639 transactions internes couvrant les blocs 48,954,149–116,849,861.
• Le portefeuille d'équipe 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e apparaît sur les deux chaînes mais les adresses sont indépendantes selon la chaîne EVM ; l'attribution inter-chaînes nécessite une preuve distincte.
• Adresses d'équipe configurées : 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e, 0x181ef113d4585c815f734e788043f3a748c7681e, 0x2c14De14a4Ad422E1Cb7AcFf99a7065d30082C56, 0x43f5cfa5023aa611594ad43620278a3937fb876b, 0xf47d2804117b0Da4870c020287a292ef0827DF37 (plus 0x125459042228B134202b64E12b55E54a37c265cD, 0x3F29ed1587aC730342b7C496C3B0C2bfDBDB1A92, 0xf7E8854de4462F5bd2637190648B5a8C0d7340E3 ETH-uniquement) ; relation propriété/proxy supposée à partir de la configuration.
• Taux d'erreur : Vente Ethereum 0.86% transactions normales échouées + 0.44% transactions internes annulées ; vente BSC 0.32% transactions normales échouées + 0.02% transactions internes annulées ; transactions d'équipe <0.6% échec ; seuls les événements success=1 contribuent aux totaux.
• Évaluation : Prix instantanés USD appliqués uniformément ; pas de conversions historiques au moment des transactions ; décimales des actifs ETH/BNB=18, Ethereum USDT=6, BSC USDT=18 (désalignement dans le jeu de données—BSC USDT standard est 18 décimales).

Signaux d'Alerte :

• Concentration de liquidité et de détenteurs : 83.25% de la levée ($15.33M) ont quitté les portefeuilles d'équipe ; 15.47% conservés peuvent être insuffisants pour la liquidité post-TGE si aucune allocation séparée n'existe ; aucune preuve de pool de liquidité ou de dépôt CEX séparé fournie.
• Destinations non classifiées : Les plus importantes sorties ETH ($4.01M 0xc135…6b5a, $1.47M 0xba3c…adec) et USDT ($896k 0x7355…6321, $722k 0x9008…ab41) manquent de tags publics d'échange, de pont ou de liquidité ; principal destinataire BSC 0x70e9…13ea (805 BNB) non vérifié.
• Épuisement du contrat de vente : Soldes natifs nuls et USDT négligeables (14.70 ETH-USDT, 0.000001 BSC-USDT) confirment un retrait complet ; courant dans les préventes avec acquisition progressive mais élimine la transparence sur contrat.
• Hypothèse de portefeuille inter-chaînes : Adresse d'équipe 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e active sur les deux chaînes ; des adresses identiques sur différentes chaînes sont indépendantes sauf si le contrôle inter-chaînes est prouvé ; risque d'attribution erronée si entités séparées.
• Risque de propriété/proxy : Propriété des portefeuilles d'équipe configurés non vérifiée ; le contrat de prévente pourrait être non-custodial ou utiliser un récupérateur non lié ; lien transactionnel vente→équipe supposé à partir du timing des entrées, non d'une preuve cryptographique.
• Origine des entrées du portefeuille d'équipe : BSC transactions internes d'équipe 79,823 enregistrent toutes les entrées=0 valeur ; transactions internes d'équipe Ethereum 518,863 enregistrent toutes les entrées=0 valeur ; majorité des entrées d'équipe provenant de transactions normales, pas d'appels internes ; implique des transferts directs ou des dépôts d'agrégateur de swap.
• Incohérence décimale : Le jeu de données de solde BSC USDT rapporte 18 décimales (balance_raw=1000000000000 → 0.000001 USDT si 18-dec vs. 1 USDT si 6-dec standard BSC USDT) ; nécessite une vérification manuelle ; ETH USDT correctement 6 décimales.
• Instantané vs. historique : Les évaluations USD reflètent les prix 2026-08-30, pas les taux de la période de levée (blocs 2024–2026) ; delta réel coût acheteur vs. valeur actuelle inconnu.
• Réglementation et origine des fonds : Aucune preuve KYC, AML ou de source ; de grandes sorties vers une seule destination ($4M, $896k, $722k, $805k) augmentent le risque d'examen si conformité juridictionnelle requise.

Vérification Supplémentaire :

• Vérifier on-chain : Interroger les principales destinations (0xc135f109ab6e…6b5a, 0xba3cb449bd2b…eadec, 0x7355f39fb747…6321, 0x9008d19f58aa…ab41, 0x70e96b34bde9…13ea, 0xb6571d1f8520…6b48) pour les adresses de dépôt d'échange, les paires de pools de liquidité ou les contrats de pont.
• Recouper les décimales BSC USDT : Confirmer le contrat de jeton 0x55d398326f99059ff775485246999027b3197955 décimales réelles (standard=18) vs. annotation du jeu de données ; recalculer si hypothèse 6-décimale incorrecte.
• Tracer le flux équipe→destination : Pour $4.01M 0xc135…6b5a (7 tx), cartographier les sauts ultérieurs pour identifier le puits final (CEX, DEX LP, ou pont externe) ; répéter pour les sorties $896k USDT et 805 BNB.
• Prouver le contrôle inter-chaînes : Si 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e revendiqué comme même entité sur ETH+BSC, obtenir un message signé ou une transaction des deux pour confirmer le contrôle à clé unique.
• Récupérer le code du contrat de vente : Décompiler Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb et l'adresse de vente BSC ; identifier les fonctions de retrait, les rôles admin, les calendriers d'acquisition et les restrictions de retrait.
• Preuve de liquidité : Rechercher des événements de création de paire de jetons HYPER (Uniswap V2/V3, PancakeSwap) post-instantané ; mesurer la taille LP initiale vs. $2.85M conservés pour évaluer l'adéquation.
• Reconstruction des prix historiques : Récupérer les prix ETH/BNB/USDT aux blocs représentatifs de la période de levée (par ex., 22,500,000 ETH, 50,000,000 BSC) pour estimer la divergence entre la valeur payée par l'acheteur et la valeur détenue à l'instantané.
• Vérification du rôle du portefeuille d'équipe : Interroger les emplacements de stockage admin/propriétaire du contrat de prévente ; comparer avec les adresses d'équipe configurées pour valider la collecte directe vs. le retrait par proxy/multisig.
• Contexte de conformité : Si le projet cible des juridictions réglementées, demander les enregistrements KYC pour les destinataires de sorties $1M+ et la preuve d'un plan de liquidité TGE (contrat d'acquisition, jetons LP verrouillés).

Sécurité du contrat

Évaluation : HIGH RISK — Centralisation et autorité de mise à niveau significatives présentes sur les deux chaînes ; preuves du jeton BSC non disponibles ; vérification supplémentaire requise avant considération d'investissement.
Niveau de confiance des preuves : 85%

Principales constatations :

• Contrat de vente Ethereum : TransparentUpgradeableProxy vérifié à l'adresse 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb, déployé le 2025-05-02 07:17:19 UTC par 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
• Implémentation de vente Ethereum : logique PresaleV3 vérifiée à l'adresse 0x83f006815c62a353b00c1118874f357679454b7d ; contient des fonctions contrôlées par le propriétaire incluant pause/unpause, changeSaleTimes, changeClaimStart, setSplits, whitelisting et blacklisting
• Administrateur proxy de vente Ethereum : 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 (EOA ou contrat—type non confirmé) ; conserve l'autorité de mise à niveau via upgradeTo et upgradeToAndCall
• Propriétaire de vente Ethereum : 0x1c2d889aa04026e396281a54063eab40631b8530 ; peut mettre en pause la prévente, modifier les horaires de vente, ajuster le début des réclamations, gérer la liste blanche/liste noire et modifier les répartitions de paiement
• Jeton Ethereum : contrat Token vérifié à l'adresse 0xa86c39fa8341adc5219f355468fc78cec7e8702b, déployé le 2025-05-02 07:20:19 UTC par le même déployeur ; offre totale 21,000,000,000 HYPER frappée vers 5 adresses de réserve lors du déploiement
• Propriétaire du jeton Ethereum : 0xab5154af03424ef605343d5cbab135881652223c ; module Ownable présent mais aucune fonction de frappe post-déploiement identifiée ; les fonctions renounceOwnership et transferOwnership existent
• Concentration des détenteurs de jetons Ethereum : 6 détenteurs ; principal détenteur 0x50c2b1948c6cb49191638ace01d7b709f8a1dd53 (30%), le contrat de vente détient 22.93%, 0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95 détient 25%
• Jeton Ethereum : aucune liquidité dans DEX, is_open_source=1, is_honeypot=0, is_mintable=0, aucune taxe de transfert, aucun délai de refroidissement de trading, non pausable selon les preuves d'enrichissement de sécurité
• Contrat de vente BSC : TransparentUpgradeableProxy vérifié à l'adresse 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb (même adresse qu'Ethereum), déployé le 2025-05-02 07:18:02 UTC par le même déployeur 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
• Implémentation de vente BSC : logique PresaleBSCV1 vérifiée à l'adresse 0xb76b0fc532f2187d2063994e97996ddf4e946a58 ; fonctions similaires contrôlées par le propriétaire incluant pause, changeSaleTimes, changeClaimStart, setSplits, whitelisting/blacklisting
• Administrateur proxy de vente BSC : 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 (même administrateur qu'Ethereum) ; conserve la capacité de mise à niveau
• Propriétaire de vente BSC : 0x1c2d889aa04026e396281a54063eab40631b8530 (même propriétaire qu'Ethereum)
• Jeton BSC : le manifeste indique qu'aucune adresse token_contract n'est configurée pour BSC ; TOKEN_CONTRACT_SOURCE, TOKEN_CONTRACT_CREATION, TOKEN_OWNER rapportent tous _status=not_applicable
• Enrichissement de sécurité BSC non disponible : preuves security-enrichment.BSC.TOKEN_SECURITY, TOKEN_HOLDERS, LIQUIDITY_POSITIONS rapportent toutes not_applicable en raison de l'absence d'adresse de jeton
• Déploiement coordonné : Les deux contrats de vente déployés par 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9 en 43 secondes (Ethereum 1746174239, BSC 1746174282)
• Même déployeur utilisé pour le jeton Ethereum (1746174419, 180 secondes après la vente Ethereum)
• Identité de l'équipe : PROJECT.TEAM_IDENTITY rapporte disclosure_status=confidential, verification_status=unverified ; le livre blanc liste les détails de l'équipe mais les identités ne sont ni révélées ni vérifiées

Drapeaux de risque :

• CRITICAL : Les deux contrats de vente sont des proxys évolutifs avec contrôle administratif actif à l'adresse 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 ; la logique peut être réécrite à tout moment pour drainer les fonds ou modifier les conditions de prévente
• CRITICAL : Les preuves du contrat de jeton BSC sont complètement absentes ; impossible de vérifier l'offre de jetons, la propriété ou le code malveillant sur la chaîne BSC
• HIGH : Un seul propriétaire EOA 0x1c2d889aa04026e396281a54063eab40631b8530 contrôle les deux contrats de vente ; peut mettre en pause les ventes, modifier les délais, changer les dates de réclamation et modifier le routage des paiements sans consentement de la communauté
• HIGH : Le propriétaire du jeton Ethereum 0xab5154af03424ef605343d5cbab135881652223c conserve la capacité transferOwnership ; la propriété n'a pas été renoncée
• HIGH : Déploiement inter-chaînes coordonné par un seul déployeur 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9 ; tous les contrats déployés en 3 minutes représentent un point de défaillance unique
• HIGH : Le même administrateur proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 contrôle les deux chaînes ; une compromission ou une action malveillante affecte l'ensemble du projet
• MEDIUM : Jeton Ethereum hautement concentré—les 3 principales adresses détiennent 75.2% de l'offre (30% + 25% + 20.2%) ; le contrat de vente détient 22.93% non vendu
• MEDIUM : Le code source de l'implémentation de vente contient les fonctions setSplits, changePaymentWallet, splitETHValue/splitUSDTValue/splitUSDCValue ; le propriétaire peut rediriger les produits de la prévente vers des portefeuilles arbitraires
• MEDIUM : Aucune liquidité déployée sur Ethereum (is_in_dex=0) ; jeton non négociable en dehors de la prévente jusqu'à l'ajout de liquidité par l'équipe
• MEDIUM : Identité de l'équipe non vérifiée ; divulgation dans le livre blanc uniquement, aucune KYC ou vérification publique des fondateurs
• LOW : L'implémentation de vente inclut les fonctions blacklistUsers et whitelistUsers ; le propriétaire peut restreindre l'accès aux réclamations de manière arbitraire
• LOW : Fonctionnalité de pause dans les deux implémentations de vente ; le propriétaire peut arrêter la prévente à volonté

Vérification supplémentaire :

• Vérifier l'adresse du contrat de jeton BSC et obtenir le code source, la création, le propriétaire et les données de sécurité ; la couverture actuelle du jeton BSC est nulle
• Demander à l'équipe de publier la nature de l'adresse 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 de l'administrateur proxy (EOA vs multisig vs timelock) ; si EOA, escalader vers le risque CRITICAL et demander une migration multisig immédiate
• Demander à l'équipe de renoncer à la propriété du contrat de jeton Ethereum 0xa86c39fa8341adc5219f355468fc78cec7e8702b ou de transférer vers multisig/timelock avec signataires publics
• Demander à l'équipe de verrouiller temporellement ou de révoquer l'autorité de mise à niveau sur les deux contrats proxy de vente (Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb, BSC 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb) après le lancement de la prévente
• Confirmer la configuration de répartition du portefeuille de paiement et les adresses bénéficiaires ; vérifier qu'elles correspondent à l'allocation du livre blanc et ne sont pas des EOA à propriétaire unique
• Obtenir un rapport KYC de l'équipe ou une vérification d'identité publique pour étayer les affirmations du livre blanc ; une équipe non vérifiée est un signal d'alarme pour l'investissement
• Interroger le solde en chaîne du contrat de vente Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb et du contrat de vente BSC pour calculer le total des fonds levés en unités natives et en stablecoins
• Vérifier la date de début des réclamations et le calendrier d'ajout de liquidité ; la rétention des produits de prévente sans liquidité = risque de sortie
• Demander à l'équipe de publier la structure de gouvernance multisig ou DAO pour le contrôle post-vente ; le modèle actuel à propriétaire unique est inacceptable pour la protection des investisseurs
• Surveiller le portefeuille du déployeur 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9, le propriétaire de vente 0x1c2d889aa04026e396281a54063eab40631b8530, le propriétaire du jeton 0xab5154af03424ef605343d5cbab135881652223c et l'administrateur proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 pour les mouvements de fonds ou les transactions de mise à niveau avant d'investir

Activité des portefeuilles et destinations

Évaluation : HIGH_RISK
Niveau de confiance des preuves : 95%

Principales constatations :

• La prévente multi-chaînes a levé $18,421,039 USD sur Ethereum (87.2% du total) et BSC (12.8% du total) avec une couverture complète de l'extraction et de l'évaluation en date du 2026-08-30T07:18:14Z.
• L'équipe ne conserve actuellement que $2,850,473 USD (15.47% du total levé) sur les deux chaînes, avec $861,108 sur BSC et $1,989,351 sur Ethereum.
• L'équipe a déplacé $15,334,125 USD (83.2% du total levé) vers des destinations externes sur 151 adresses uniques sur les deux chaînes.
• Sur Ethereum : L'équipe a transféré $13,894,677 (86.5% de la levée Ethereum) vers 127 destinations ; la plus grande sortie unique était de 4,014.36 ETH ($7,772,441) vers l'adresse UNKNOWN 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a en 7 transactions depuis le portefeuille 0xf47d2804117b0Da4870c020287a292ef0827DF37.
• Sur BSC : L'équipe a transféré $1,439,448 (60.9% de la levée BSC) vers 30 destinations ; la plus grande sortie était de 805.59 BNB ($486,784) vers l'adresse UNKNOWN 0x70e96b34bde90996300257eaf490ca45b90213ea en 2 transactions, plus 555,731.56 USDT vers l'adresse UNKNOWN 0xb6571d1f85205ab63f0607cff117b8756b4a6b48.
• Aucune adresse de destination ne correspond à la liste autorisée d'échanges publiée ; toutes les 151 destinations externes sont classées UNKNOWN et représentent des points de terminaison non vérifiés.
• Les données d'enrichissement de sécurité montrent que le jeton 0xa86c39fa8341adc5219f355468fc78cec7e8702b sur Ethereum n'est dans aucun DEX (is_in_dex=0) et n'a pas de données de liquidité ; les 6 principaux détenteurs contrôlent 100% de l'offre sans jetons verrouillés (is_locked=0 pour tous).
• Le contrat de vente Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb a reçu 7,119.75 ETH et 2,271,730 USDT mais ne détient que 14.70 USDT au moment de l'instantané ; l'adresse de vente BSC détient un solde négligeable (0.000001 USDT).
• Cinq portefeuilles d'équipe Ethereum et cinq portefeuilles d'équipe BSC configurés ; le portefeuille 0xf47d2804117b0Da4870c020287a292ef0827DF37 sur Ethereum détient actuellement 680.26 ETH ($1,316,987) représentant 67% du solde de l'équipe Ethereum.
• L'activité de prévente s'étend sur les blocs 22394920–25789288 sur Ethereum (mai 2024–août 2026) et les blocs 48954149–116849861 sur BSC (janvier 2024–août 2026).

Drapeaux de risque :

• CRITICAL : 83.2% du capital levé ($15.33M) déplacé vers 151 UNKNOWN destinations sans correspondance d'échange ni transparence de la source des fonds ; impossible de vérifier l'utilisation des produits.
• HIGH : Une seule sortie de $7.77M (42% du total levé) envoyée à une adresse Ethereum UNKNOWN en sept transactions représente un mouvement de capital concentré inexpliqué.
• HIGH : Aucune position de liquidité détectée pour le contrat de jeton sur Ethereum ; l'enrichissement de sécurité confirme que le jeton n'est dans aucun DEX et que les principaux détenteurs ne sont pas verrouillés.
• MEDIUM : Cinq portefeuilles d'équipe sur chaque chaîne (dix au total) avec chevauchement de texte d'adresse entre les chaînes (par exemple, 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e apparaît sur les deux) mais représentent des identités distinctes par chaîne ; risque de confusion dans l'analyse externe.
• MEDIUM : Le taux de rétention de 15.47% est significativement inférieur aux réserves opérationnelles typiques ; la majorité substantielle des fonds transférée dans une fenêtre de temps étroite.
• MEDIUM : Le portefeuille d'équipe BSC 0xf47d2804117b0Da4870c020287a292ef0827DF37 a envoyé 555,731 USDT vers une seule destination UNKNOWN en deux transactions sans flux de retour ni clarification.
• LOW : Les contrats de vente sur les deux chaînes détiennent des soldes quasi nuls au moment de l'instantané, cohérent avec la migration des fonds mais ne fournit aucune réserve opérationnelle continue.
• INFORMATIONNEL : Les données des détenteurs de jetons montrent que le contrat de prévente 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb détient 22.93% de l'offre de jetons ; risque de concentration des détenteurs si non verrouillé.

Vérification supplémentaire :

• Obtenir une comptabilité détaillée de l'équipe du projet pour toutes les 151 UNKNOWN adresses de destination, en priorisant le transfert Ethereum de $7.77M et le transfert BSC USDT de $555K.
• Demander une preuve vérifiable des dépenses opérationnelles, de la fourniture de liquidité, du marketing ou d'autres cas d'utilisation légitimes pour les fonds sortants avec factures ou adresses de contrat à l'appui.
• Vérifier si des destinations UNKNOWN sont des portefeuilles de garde, des bureaux OTC, des processeurs de paiement ou des contrats de pont absents de la liste autorisée d'échanges ; demander des étiquettes et des preuves en chaîne.
• Enquêter sur la raison pour laquelle le jeton 0xa86c39fa8341adc5219f355468fc78cec7e8702b ne montre aucune inscription DEX ou liquidité malgré une levée de $18.4M ; confirmer le calendrier de lancement prévu et les plans de verrouillage de liquidité.
• Recouper les adresses des portefeuilles d'équipe sur les deux chaînes avec la documentation du projet pour confirmer les signataires autorisés et les portefeuilles opérationnels ; évaluer les arrangements multisig ou de garde.
• Demander une explication pour le faible taux de rétention (15.47%) et le calendrier de déploiement des fonds restants ; vérifier que l'équipe dispose de réserves suffisantes pour le développement, le marketing et les opérations.
• Effectuer une analyse blockchain sur les cinq principales destinations UNKNOWN pour identifier tout flux descendant ultérieur, regroupement ou connexions à des échanges connus ou des services de mixage.
• Vérifier que le chevauchement de texte d'adresse entre Ethereum et BSC (par exemple, 0x01B156…) n'indique pas de réutilisation de clés ou de vulnérabilité de sécurité ; confirmer la dérivation indépendante des portefeuilles.

Risques non résolus

• Contrat de jeton BSC totalement absent des preuves ; impossible de vérifier l'offre, la propriété, la capacité de mint ou le code malveillant sur la chaîne BSC
• Un seul admin proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 contrôle l'autorité de mise à niveau sur les contrats de vente Ethereum et BSC ; le type de contrôleur (EOA vs contrat) n'est pas déterminé
• Code source de l'implémentation de vente tronqué à 8000 caractères par chaîne ; le catalogue complet des fonctions peut contenir des méthodes privilégiées supplémentaires non visibles dans l'aperçu
• Les destinations inconnues recevant $15.33M manquent de documentation des dépenses opérationnelles, de preuve de liquidité ou de tout cas d'usage légitime vérifiable
• Le taux de rétention faible (15.47% ou $2.85M) peut être insuffisant pour les opérations post-TGE, le développement et la fourniture de liquidité si aucune allocation séparée n'existe
• Concentration des détenteurs de jetons Ethereum (les 3 premières adresses détiennent 75.2%) sans preuve de verrouillage (is_locked=0 pour tous les détenteurs) ; le contrat de prévente détient 22.93% d'offre non verrouillée
• Hypothèse de portefeuille inter-chaînes : L'adresse 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e apparaît à la fois sur Ethereum et BSC ; les adresses identiques sur différentes chaînes sont indépendantes sauf si une preuve de contrôle cryptographique est fournie

Vérification ultérieure

• Obtenir et vérifier l'adresse du contrat de jeton BSC, le code source, la propriété et les caractéristiques de sécurité ; la couverture actuelle du jeton BSC est nulle
• Demander à l'équipe de migrer l'admin proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 de EOA vers un multisig ou timelock avec des signataires publics ; l'autorité de mise à niveau à contrôleur unique actuelle représente un risque de centralisation critique
• Demander une comptabilité détaillée pour toutes les 151 adresses de destination UNKNOWN recevant $15.33M (83.2% de la levée), en priorisant le transfert de $7.77M vers 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a et le transfert de $896k vers 0x7355f39fb7476775406b14ee58bff93e9df36321
• Vérifier le calendrier de déploiement de liquidité prévu et les arrangements de verrouillage ; le jeton Ethereum ne montre aucune cotation DEX malgré une levée de $18.4M
• Demander à l'équipe de renoncer à la propriété sur le contrat de jeton Ethereum 0xa86c39fa8341adc5219f355468fc78cec7e8702b ou de transférer vers une structure de gouvernance multisig
• Obtenir une vérification KYC ou une confirmation d'identité publique pour les membres de l'équipe ; disclosure_status actuel=confidentiel avec verification_status=non vérifié
• Interroger la chaîne pour identifier les flux en aval des cinq premières destinations UNKNOWN ; effectuer une analyse de clustering pour détecter les connexions aux exchanges ou services de mixage
• Demander des preuves de mécanismes de vesting ou de verrouillage pour les allocations de réserve à la trésorerie, au marketing, aux récompenses, aux cotations et aux portefeuilles de développement détenant 100% de l'offre de jetons

Méthodologie

Ce rapport a utilisé des preuves normalisées qualifiées par chaîne et le modèle de risque version 4. L'historique indexé, l'état du contrat, les enregistrements sources et les preuves d'enrichissement de sécurité conservent une provenance interne séparée. La consolidation déterministe utilise USD uniquement lorsque le manifeste contient des preuves de prix ; les lacunes restent NOT EVALUATED.

Les signaux qualitatifs sont évalués par rapport aux preuves sources citées et restent soumis aux limites de couverture indiquées. Les rapports décrivent le risque et les preuves, pas les conclusions juridiques.