Détail du score de risque

67 / 100 — HIGH (134.37 sur 200.0 points évaluables, normalisés à 100).

Un signal dont les données n'ont pas été collectées est exclu à la fois du score et de son maximum, et est affiché ci-dessous comme NOT EVALUATED plutôt que traité comme sain.

Limites de couverture

Ce sont des limites connues de ce pipeline, et non des constatations sur ce projet. Chacune plafonne la confiance des signaux qu'elle nomme.

• L'attribution d'échange est une liste d'autorisation de neuf adresses (élevé) — Toute adresse en dehors des neuf portefeuilles chauds codés en dur de Binance, Coinbase, Kraken, OKX et Bybit est par défaut UNKNOWN. Sur de grandes exécutions, cela place la plupart de la valeur sortante dans UNKNOWN, ce qui gonfle le signal non tracé. Aucune correspondance signifie « non identifié par cette liste », jamais « aucun échange n'a reçu de fonds ». Affecte : exchange_hot_wallet_cashout, unknown_destination_flows, team_wallets_drained_untraced
• La liste des portefeuilles d'équipe est une hypothèse de configuration (moyen) — Les portefeuilles proviennent de ETHERSCAN_TEAM_WALLETS et ne sont jamais prouvés on-chain comme étant l'ensemble complet que l'équipe contrôle. Si des adresses contrôlées par l'équipe existent en dehors de cette liste, chaque chiffre qui en découle est un sous-dénombrement, et non une estimation. Affecte : team_wallets_drained_untraced, team_wallets_no_longer_hold_raise, exchange_hot_wallet_cashout, unknown_destination_flows

Destinations des portefeuilles d'équipe qualifiées par chaîne

Un texte d'adresse identique sur différentes chaînes reste une preuve distincte sauf si un lien d'entité explicite le regroupe.

Constatations Fondées sur les Preuves

Flux de Fonds

Évaluation : RISQUE_SIGNIFICATIF_DE_RÉTENTION_AVEC_PREUVES_DE_DESTINATION_INCOMPLÈTES
Niveau de confiance des preuves : 78%

Principales Constatations :

• Total de la levée multichaîne : $22,985,197.51 USD (couverture complète : Ethereum + BSC)
• Levée Ethereum : 7,144.12 ETH ($18,020,962.57) + 2,373,869.89 USDT = $20,394,832.45 au total
• Levée BSC : 1,837.11 BNB ($1,333,907.82) + 1,256,457.23 USDT = $2,590,365.06 au total
• Rétention consolidée : $3,392,889.37 (14.76% du total de la levée) détenu dans les adresses de vente et d'équipe au bloc de snapshot
• Distribution consolidée : $19,307,104.51 (84.00% de la levée) transféré depuis les portefeuilles de l'équipe
• Soldes des contrats de vente au snapshot : Ethereum 0 ETH + 14.70 USDT ($14.70), BSC 0 BNB + 0.000001 USDT ($0.000001) — comportement de retrait cohérent avec le modèle de distribution
• Rétention d'équipe Ethereum : 868.59 ETH ($2,191,019.86) + 321,038.48 USDT = $2,512,058.34 réparti sur 5 portefeuilles configurés
• Rétention d'équipe BSC : 562.64 BNB ($408,527.20) + 472,289.13 USDT = $880,816.33 réparti sur 5 portefeuilles configurés
• Sorties d'équipe Ethereum : 6,169.08 ETH ($15,561,451.62) + 2,052,816.71 USDT = $17,614,268.33 distribué
• Sorties d'équipe BSC : 1,251.45 BNB ($908,668.07) + 784,168.11 USDT = $1,692,836.18 distribué
• Première destination Ethereum ETH : 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a a reçu 4,014.36 ETH ($4,014,358.59) en 7 transactions depuis 0xf47d...df37
• Première destination Ethereum USDT : 0x7355f39fb7476775406b14ee58bff93e9df36321 a reçu 896,416.81 USDT en 1 transaction depuis 0xf47d...df37
• Première destination BSC BNB : 0x70e96b34bde90996300257eaf490ca45b90213ea a reçu 805.59 BNB ($805,587.42) en 2 transactions depuis 0xf47d...df37
• Première destination BSC USDT : 0xb6571d1f85205ab63f0607cff117b8756b4a6b48 a reçu 555,731.56 USDT en 2 transactions depuis 0xf47d...df37
• Horodatage du snapshot de valorisation : 2026-09-13T06:09:43Z ; les prix ETH, BNB, USDT reflètent les taux du snapshot au moment de l'analyse, et non les valorisations historiques au moment des transactions
• Bloc snapshot Ethereum : 25,966,591 ; bloc snapshot BSC : 121,594,531 ; statut de couverture : complet sur les deux chaînes
• Étendue de l'historique des transactions : Ethereum du 2025-05-02 au 2026-09-12 ; BSC du 2025-05-01 au 2026-09-12
• Contrat de vente Ethereum : 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb a traité 110,921 transactions normales + 99,467 transactions internes
• Contrat de vente BSC : 0x57a18b2841c2a6e216f84c03e00d52f49e0b3a68 (déduit du contexte) a traité 22,421 transactions normales + 16,728 transactions internes
• Portefeuilles d'équipe configurés : 0x01b1...728e, 0x181e...681e, 0x2c14...2c56, 0x43f5...876b, 0xf47d...df37 (Ethereum + BSC) ; 0x1254...65cd, 0x3f29...1a92, 0xf7e8...40e3 (Ethereum uniquement)
• Modèle de retrait : les contrats de vente ont distribué les fonds vers les portefeuilles d'équipe ; les portefeuilles d'équipe ont ensuite distribué 84.00% de la levée consolidée vers des adresses externes
• Aucune transaction échouée n'a contribué aux totaux calculés ; filtres isError=0 et txreceipt_status=1 appliqués

Signaux d'Alerte :

• CLASSIFICATION_DESTINATION_INCONNUE : 84.00% de la levée consolidée ($19,31M) distribué vers des adresses externes avec des rôles de destination non vérifiés ; aucune classification de dépôt sur plateforme d'échange, pool de liquidité, dépenses de développement ou bénéficiaire fournie dans les preuves
• RISQUE_DE_CONCENTRATION : Une seule adresse Ethereum (0xc135...6b5a) a reçu $4,01M ETH ; une seule adresse Ethereum (0x7355...6321) a reçu $896,4K USDT ; distribution concentrée en transactions uniques de valeur élevée sans objectif déclaré
• LIMITATION_SNAPSHOT_VALORISATION : totaux USD calculés avec les prix du snapshot du 2026-09-13 ; la valeur réelle de la levée au moment des transactions peut différer matériellement ; la volatilité historique ETH/BNB crée une incertitude de valorisation pour l'historique de transactions pluriannuel
• HYPOTHÈSE_PROPRIÉTÉ_CONFIGURÉE : Les désignations de portefeuilles d'équipe et les relations de contrôle des contrats de vente reposent sur la configuration ; aucune vérification de propriété on-chain (par ex., Ownable.owner(), signataires multisig) incluse dans les preuves
• GARDE_RETRAIT_INTERCHAÎNE : Fonds déplacés des contrats de vente vers les portefeuilles d'équipe, puis vers des destinations non classifiées ; la chaîne de garde s'étend sur Ethereum + BSC sans preuve déclarée de pont interchaîne ou de gestion de trésorerie
• ASYMÉTRIE_RÉTENTION : 14.76% retenu vs. 84.00% distribué ; rétention détenue dans 8 portefeuilles d'équipe (5 partagés, 3 Ethereum uniquement) sans politique déclarée de vesting, verrouillage ou réserve opérationnelle
• LACUNE_VÉRIFICATION_TRANSFERT_EXTERNE : Sorties de valeur élevée (par ex., $4,01M vers 0xc135...6b5a, $896,4K vers 0x7355...6321) manquent de vérification du rôle de l'adresse de destination ; peuvent représenter un apport de liquidité, une rémunération d'équipe, des dépôts sur plateforme d'échange ou des tiers non liés
• RISQUE_SNAPSHOT_OBSOLÈTE : Horodatage de l'analyse 2026-09-13T06:09:43Z peut ne pas refléter l'activité post-snapshot ; les ratios de rétention et de distribution sont ponctuels uniquement
• FRAGMENTATION_MULTI_PORTEFEUILLES : 8 portefeuilles d'équipe sur Ethereum, 5 sur BSC ; autorité de distribution et contrôle de signature non vérifiés de manière déterministe
• HÉTÉROGÉNÉITÉ_DÉCIMALES_USDT : Ethereum USDT (6 décimales) et BSC USDT (18 décimales selon les preuves) nécessitent une gestion des unités par chaîne ; la précision de la consolidation dépend de l'application correcte des asset_decimals

Vérification Complémentaire :

• VÉRIFIER_RÔLES_DESTINATIONS : Obtenir confirmation de dépôt sur plateforme d'échange, preuves de pool de liquidité ou registres de trésorerie multisig pour les principales adresses de destination Ethereum 20 et BSC (par ex., 0xc135...6b5a, 0x7355...6321, 0x70e9...13ea, 0xb657...6b48)
• CONFIRMER_PROPRIÉTÉ_PORTEFEUILLES_ÉQUIPE : Interroger le contrat de vente Ethereum 0x4775...97eb pour owner() et l'équivalent BSC ; vérifier que les portefeuilles d'équipe configurés correspondent aux rôles AccessControl ou Ownable on-chain
• DEMANDER_VALORISATION_USD_HISTORIQUE : Recalculer le total de la levée en utilisant les prix ETH/BNB/USDT au moment des transactions (plage 2025-05-01 au 2026-09-12) ; comparer avec $22,99M basé sur le snapshot pour quantifier l'incertitude de valorisation
• AUDITER_TRANSACTIONS_PONT : Si consolidation de trésorerie interchaîne a eu lieu, tracer les journaux d'événements de pont (par ex., LayerZero, Wormhole) pour vérifier la provenance des fonds entre les portefeuilles d'équipe Ethereum et BSC
• CLASSIFIER_TRANSFERTS_VALEUR_ÉLEVÉE : Demander documentation de l'objectif pour les transactions supérieures à 500K $ (Ethereum : 0xc135...6b5a $4,01M, 0x7355...6321 $896,4K ; BSC : 0x70e9...13ea $805,6K, 0xb657...6b48 $555,7K)
• VÉRIFIER_ACTIVITÉ_POST_SNAPSHOT : Interroger bloc Ethereum >25,966,591 et bloc BSC >121,594,531 pour déterminer si la rétention ($3,39M) a été déplacée après l'horodatage d'analyse 2026-09-13T06:09:43Z
• VÉRIFIER_AUTORITÉ_RETRAIT_CONTRAT_VENTE : Confirmer que les portefeuilles d'équipe disposent de fonctions de retrait ou de sweep dans le code du contrat de vente ; vérifier les exigences de timelock, multisig ou clé d'administration
• RÉCONCILIER_DÉCIMALES_USDT : Reconfirmer que le token BSC USDT (0x55d3...8955 déduit) utilise 18 décimales vs. standard 6 ; si incorrect, recalculer les totaux BSC USDT
• TRACER_ENTRÉES_PORTEFEUILLES_ÉQUIPE : Séparer les flux acheteur-vers-vente vs. vente-vers-équipe vs. externe-vers-équipe ; les preuves actuelles agrègent toutes les entrées de portefeuilles d'équipe sans distinction de provenance
• DEMANDER_PREUVES_LIQUIDITÉ : Si les fonds distribués ($19,31M) incluent un apport de liquidité DEX, obtenir les hachages de transaction de création de pool et les événements de mint de tokens LP

Sécurité du contrat

Évaluation : HIGH RISK — Déploiement de prévente évolutif sur deux chaînes avec des risques importants de centralisation et une identité d'équipe non vérifiée.
Niveau de confiance des preuves : 92%

Principales constatations :

• Le contrat de vente Ethereum à l'adresse 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb est un TransparentUpgradeableProxy vérifié déployé le 2025-05-02 au bloc 22394920 par 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
• L'implémentation de vente Ethereum à l'adresse 0x83f006815c62a353b00c1118874f357679454b7d est un contrat PresaleV3 vérifié avec des fonctions pause/unpause contrôlées par le propriétaire, des contrôles de réclamation et des répartitions de paiement
• L'administrateur du proxy Ethereum est 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 ; l'implémentation est 0x83f006815c62a353b00c1118874f357679454b7d ; le propriétaire est 0x1c2d889aa04026e396281a54063eab40631b8530
• Le contrat de vente BSC à l'adresse 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb (même adresse, chaîne différente) est un TransparentUpgradeableProxy vérifié déployé le 2025-05-02 au bloc 48954149 par le même déployeur 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
• L'implémentation de vente BSC à l'adresse 0xb76b0fc532f2187d2063994e97996ddf4e946a58 est un PresaleBSCV1 vérifié ; l'administrateur du proxy BSC est 0xf775f32bdec5c83ba7ff6e6bb49e3d84f50ba10e ; le propriétaire BSC est 0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df
• Les contrats de vente Ethereum et BSC ont été déployés par le même EOA (0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9) dans un intervalle de 43 secondes (déploiement coordonné)
• Le jeton Ethereum 0xa86c39fa8341adc5219f355468fc78cec7e8702b est un contrat Token vérifié sans proxy déployé le 2025-05-02 au bloc 22394935 (180 secondes après la vente) par le même déployeur ; offre totale de 21 milliards HYPER ; le propriétaire est 0xab5154af03424ef605343d5cbab135881652223c
• BSC n'a pas d'adresse de contrat de jeton dans le manifeste ; l'enrichissement des preuves de sécurité n'est pas applicable pour le jeton BSC
• Le jeton Ethereum compte 6 détenteurs : le plus important est 0x50c2b1948c6cb49191638ace01d7b709f8a1dd53 (30%, 6,3 milliards), puis 0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95 (25%, 5,25 milliards), puis le contrat de vente Ethereum (22.9%, 4,81 milliards)
• Le jeton Ethereum n'a aucune taxe, aucune fonction de frappe, n'est pas un honeypot, ne figure dans aucun DEX, et le propriétaire 0xab5154af03424ef605343d5cbab135881652223c détient 0 jetons (propriété conservée mais non utilisée pour la détention de jetons)
• L'identité de l'équipe est confidentielle et non vérifiée selon PROJECT.TEAM_IDENTITY (le livre blanc répertorie l'équipe mais les identités ne sont pas révélées)

Indicateurs de risque :

• CRITICAL : Les contrats de vente Ethereum et BSC sont des proxies évolutifs avec des adresses d'administration différentes conservant l'autorité de mise à niveau ; la logique peut être remplacée pour drainer les fonds des utilisateurs à tout moment
• CRITICAL : L'identité de l'équipe n'est pas vérifiée ; les opérateurs du projet sont pseudonymes sans preuve on-chain d'intention non malveillante
• HIGH : Le propriétaire de la vente Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) peut mettre en pause le contrat, modifier les délais de réclamation, modifier les portefeuilles de paiement et contrôler les listes blanches via des fonctions onlyOwner
• HIGH : Le propriétaire de la vente BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) dispose d'un contrôle centralisé équivalent sur la chaîne BSC
• HIGH : L'implémentation de vente Ethereum contient des fonctions contrôlées par le propriétaire : pause(), setSplits(), changeClaimStart(), setClaimWhitelistStatus() et blacklistUsers()
• HIGH : Le déploiement coordonné à la même seconde par un seul EOA (0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9) sur les deux chaînes indique un contrôle centralisé du lancement
• MEDIUM : Le propriétaire du jeton Ethereum (0xab5154af03424ef605343d5cbab135881652223c) est une adresse différente du propriétaire de la vente et du déployeur ; la propriété peut être utilisée pour appeler renounceOwnership ou transferOwnership mais le solde actuel est nul
• MEDIUM : L'adresse du contrat de jeton BSC est manquante ; les participants cross-chain ne peuvent pas vérifier la légitimité ou l'offre du jeton BSC
• MEDIUM : Aucune liquidité sur Ethereum (is_in_dex=0, lp_holder_count=NaN) ; le jeton n'est pas négociable on-chain
• MEDIUM : 22.9% de l'offre Ethereum (4,81 milliards de jetons) est détenue par le contrat de vente lui-même, représentant l'allocation de prévente non acquise/non réclamée soumise à des restrictions de réclamation
• LOW : L'implémentation de vente Ethereum inclut le modificateur checkSanction mais le statut applySanctions et le contrat sanctionsList ne sont pas visibles dans l'aperçu du code statique

Vérification supplémentaire :

• Obtenir une preuve on-chain explicite de la renonciation à l'autorité de mise à niveau pour les administrateurs de proxy de vente Ethereum et BSC (0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 et 0xf775f32bdec5c83ba7ff6e6bb49e3d84f50ba10e)
• Vérifier l'identité de l'équipe via KYC indépendant ou divulgation publique ; la configuration pseudonyme actuelle n'est pas acceptable pour la garde fiduciaire des fonds des utilisateurs
• Demander l'adresse du contrat de jeton BSC et vérifier le code source du jeton BSC, l'offre totale et la répartition des détenteurs
• Confirmer si le contrat de vente BSC utilise les mêmes paramètres économiques, calendrier de réclamation et répartitions de portefeuilles d'équipe qu'Ethereum
• Tracer la liste complète des portefeuilles de paiement configurés via setSplits() sur les deux chaînes pour garantir la divulgation des destinations de revenus
• Vérifier que le propriétaire de la vente Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) et le propriétaire de la vente BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) sont des multisigs ou des timelocks plutôt que des EOA
• Obtenir une preuve de fourniture de liquidité ou un plan de cotation DEX ; la liquidité nulle actuelle rend le jeton illiquide et les réclamations non acquises sans valeur
• Demander la divulgation de l'horodatage claimStart et du calendrier d'acquisition pour les 4,81 milliards de jetons détenus par le contrat de vente Ethereum
• Vérifier si le détenteur 30% (0x50c2b1948c6cb49191638ace01d7b709f8a1dd53) et le détenteur 25% (0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95) sont des réserves d'équipe, des portefeuilles de fondation ou des premiers investisseurs
• Confirmer que le propriétaire du jeton Ethereum (0xab5154af03424ef605343d5cbab135881652223c) renoncera à la propriété après le lancement ou expliquer la justification de la conservation

Activité et destinations des portefeuilles

Évaluation : HIGH_RISK
Niveau de confiance des preuves : 95%

Principales constatations :

• Preuves multichaînes complètes : 22,99 millions USD levés (20,39 millions ETH + 2,59 millions BSC) sur les portefeuilles de vente et d'équipe configurés sur Ethereum et BNB Smart Chain.
• Rétention actuelle de l'équipe : 3,39 millions USD (14.76%) répartis sur 5 portefeuilles sur les deux chaînes. Transferts sortants : 19,31 millions USD (84.00%).
• Les portefeuilles d'équipe Ethereum ont envoyé 6,706.64 ETH (6,71 millions USD) et 2,059,844 USDT vers des destinations. Les portefeuilles d'équipe BSC ont envoyé 1,251.45 BNB (908,668 USD) et 784,168 USDT.
• Importantes sorties concentrées détectées : Le portefeuille Ethereum 0xf47d…DF37 a envoyé 4,014.36 ETH (10,13 millions USD) à l'adresse UNKNOWN 0xc135…16b5a en 7 transactions ; 896,417 USDT à UNKNOWN 0x7355…6321 en 1 transaction. Le portefeuille BSC 0xf47d…DF37 a envoyé 805.59 BNB (584,929 USD) à UNKNOWN 0x70e9…13ea en 2 transactions ; 555,732 USDT à UNKNOWN 0xb657…6b48 en 2 transactions.
• 167 adresses de destination uniques observées sur les chaînes (132 Ethereum, 35 BSC). Aucune adresse d'échange à correspondance exacte trouvée dans les preuves de liste autorisée fournies. Toutes les destinations étiquetées UNKNOWN.
• Le contrat de prévente Ethereum 0x4775…97eb a reçu 7,144.12 ETH et 2,373,870 USDT de 40,229+ participants uniques. Le portefeuille de prévente BSC 0x5091…728e a reçu 1,837.11 BNB et 1,256,457 USDT. Aucun contrat de jeton déployé ni position de liquidité sur aucune chaîne selon les preuves d'enrichissement de sécurité.
• Top-6 détenteurs de jetons HYPER selon l'enrichissement de sécurité : 30% (EOA), 25% (EOA), 22.93% (contrat de prévente 0x4775…97eb), 10% (EOA), 7.07% (contrat 0x53b2…9fd7), 5% (EOA). Aucune position verrouillée ; propriété du contrat et fonctions privilégiées non évaluées.
• Soldes de vente quasi nuls (14.70 USD Ethereum USDT, <1 USD BSC USDT). Les fonds transférés vers les portefeuilles d'équipe et destinations ultérieures. Aucune preuve de transactions de pont ou de liquidité verrouillée.
• Le portefeuille Ethereum 0x01B1…728e a reçu 1,290 ETH de 0xba3c…dec et a envoyé 772,120 USDT à UNKNOWN 0x9008…ab41.. Les schémas de mouvement inter-portefeuilles suggèrent une agrégation de fonds coordonnée avant les transferts externes.

Indicateurs de risque :

• 84% des fonds levés (19,31 millions USD) transférés hors des portefeuilles d'équipe configurés sans attribution d'échange ni preuve de liquidité verrouillée. Risque élevé de centralisation et de liquidité de sortie.
• Transfert Ethereum à destination unique de 10,13 millions USD et transfert de 896,417 USDT depuis un portefeuille sans classification de contrepartie créent un risque important de détournement.
• Aucune position de liquidité on-chain ni déploiement de contrat de jeton détecté sur Ethereum ou BSC malgré la prévente terminée. Distribution de jetons et viabilité de négociation non vérifiées.
• 167 destinations UNKNOWN empêchent le traçage de la source des fonds et de la propriété effective. Possibilité de portefeuilles personnels non divulgués, de mélangeurs ou d'échanges non répertoriés.
• Les principaux détenteurs de jetons incluent des EOA non verrouillés (30%, 25%, 10%, 5%) contrôlant 70%+ de l'offre sans preuve d'acquisition ou de verrouillage. Risque de déversement immédiat si la négociation s'ouvre.
• Le contrat de prévente 0x4775…97eb détient 22.93% de l'offre de jetons sans restrictions de transfert ou de gouvernance visibles dans l'enrichissement de sécurité. Privilèges du propriétaire du contrat non évalués.
• Aucun mécanisme de staking, de destruction ou de verrouillage de trésorerie observé. Les 3,39 millions USD conservés dans les portefeuilles d'équipe sont liquides et transférables sans contraintes on-chain.
• Les adresses à texte égal cross-chain (par exemple, 0x439e59fe… sur ETH et BSC) ont reçu des fonds sur les deux chaînes mais sont des portefeuilles séparés ; aucune preuve de pont ou d'unification n'empêche la confusion de double dépense ou de double garde.

Vérification supplémentaire :

• Demander l'historique complet des transactions et l'identité du bénéficiaire pour les top-10 adresses de destination par valeur USD sur chaque chaîne, en particulier 0xc135…16b5a (ETH), 0x7355…6321 (ETH), 0x70e9…13ea (BSC), 0xb657…6b48 (BSC).
• Obtenir des confirmations de dépôt d'échange tiers pour tous les transferts sortants dépassant 100,000 USD ; vérifier les relations de contrepartie et l'objectif des fonds.
• Vérifier l'adresse de déploiement du contrat de jeton, la chaîne et les horodatages de création de paire de liquidité. Demander les hachages de transaction du pool DEX et la profondeur actuelle.
• Demander les calendriers d'acquisition, les contrats de verrouillage ou les preuves multisig pour les top-6 détenteurs de jetons et toutes les adresses contrôlées par l'équipe. Confirmer les durées de verrouillage temporel et les conditions de libération.
• Effectuer un audit de propriété de contrat et de fonction privilégiée du contrat de prévente 0x4775…97eb et de tout contrat de jeton déployé. Identifier les autorités de frappe, pause, restriction de transfert et modification de frais.
• Croiser les destinations UNKNOWN avec les registres de portefeuilles connus, les mélangeurs et les listes d'entités sanctionnées. Signaler toute correspondance pour examen réglementaire.
• Rapprocher le chiffre de rétention 14.76% avec la feuille de route du projet et le budget opérationnel déclarés. Demander une preuve de réserves et des dépenses prévues pour les 3,39 millions USD conservés.
• Vérifier de manière indépendante les relations de portefeuille cross-chain et le contrôle du bénéficiaire. Confirmer qu'aucun individu ne contrôle la majorité des portefeuilles d'équipe ou des destinations sortantes.
• Demander des preuves de pont et de fourniture de liquidité si un déploiement multichaîne est prévu. Vérifier le capital verrouillé ou cautionné et les restrictions de retrait.
• Surveiller les portefeuilles d'équipe configurés et les top-20 destinations pour d'autres sorties ou schémas de dépôt d'échange. Établir une alerte en temps réel pour les transferts dépassant 50,000 USD.

Risques non résolus

• CRITICAL : Les contrats de vente Ethereum et BSC sont des proxies upgradeables avec différentes adresses admin conservant l'autorité de mise à niveau ; la logique peut être remplacée pour drainer les fonds des utilisateurs à tout moment sans preuve de renonciation du propriétaire
• CRITICAL : L'identité de l'équipe est pseudonyme non vérifiée ; les opérateurs du projet n'ont aucune preuve on-chain d'intention non malveillante selon la classification PROJECT.TEAM_IDENTITY
• CRITICAL : 84.00% des fonds levés (19.31M USD) transférés hors des portefeuilles d'équipe configurés vers 167 UNKNOWN destinations sans attribution d'exchange, preuve de liquidité verrouillée ou divulgation de bénéficiaire
• HIGH : Risque de concentration à destination unique : le portefeuille Ethereum 0xf47d2804117b0da4870c020287a292ef0827df37 a envoyé 4.01M USD ETH vers UNKNOWN 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a en 7 transactions et 896K USD USDT vers UNKNOWN 0x7355f39fb7476775406b14ee58bff93e9df36321 en 1 transaction ; l'équivalent BSC a envoyé 806K USD BNB vers UNKNOWN 0x70e96b34bde90996300257eaf490ca45b90213ea et 556K USD USDT vers UNKNOWN 0xb6571d1f85205ab63f0607cff117b8756b4a6b48
• HIGH : Le propriétaire de la vente Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) conserve l'autorité de pause, contrôle des réclamations, modification du partage de paiement et liste noire ; le propriétaire de la vente BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) dispose d'un contrôle centralisé équivalent
• HIGH : Aucune position de liquidité on-chain ni déploiement de contrat de token détecté sur BSC malgré la prévente terminée ; le token Ethereum a une présence DEX nulle (is_in_dex=0, lp_holder_count=NaN)
• HIGH : Les principaux détenteurs du token Ethereum incluent des EOAs non verrouillés contrôlant 30%, 25%, 10%, 7.07%, 5% de l'offre (70%+ au total) sans preuve de vesting ou de verrouillage ; risque de dump immédiat si le trading s'ouvre
• MEDIUM : Le propriétaire du token Ethereum (0xab5154af03424ef605343d5cbab135881652223c) est une adresse différente du propriétaire de la vente et du déployeur ; propriété conservée mais solde actuel nul ; statut de renonciation inconnu
• MEDIUM : Le contrat de vente Ethereum détient 22.93% de l'offre de tokens (4.81B HYPER) soumis à des restrictions de réclamation ; calendrier de vesting et horodatage de début de réclamation non divulgués
• MEDIUM : Les adresses cross-chain à texte identique (par ex., 0x439e59fe sur ETH et BSC) ont reçu des fonds sur les deux chaînes mais sont des portefeuilles séparés ; aucune preuve de bridge ou d'unification n'empêche la confusion de garde
• MEDIUM : Lancement coordonné par le même déployeur (0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9) sur Ethereum et BSC en 43 secondes indique un contrôle de déploiement centralisé ; le déployeur est un EOA sans preuve de multisig

Vérification supplémentaire

• Obtenir une preuve on-chain explicite de renonciation à l'autorité de mise à niveau pour l'admin du proxy de vente Ethereum (0xde567cbba5d95819ab6131e2b5791ec7e1d17f60) et l'admin du proxy de vente BSC (0xf775f32bdec5c83ba7ff6e6bb49e3d84f50ba10e)
• Vérifier l'identité de l'équipe via KYC indépendant ou divulgation publique ; la configuration pseudonyme actuelle présente un risque de garde fiduciaire
• Demander l'historique complet des transactions et l'identité des bénéficiaires pour les adresses de destination top-10 par valeur USD : Ethereum 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a (4.01M USD ETH), 0x7355f39fb7476775406b14ee58bff93e9df36321 (896K USD USDT) ; BSC 0x70e96b34bde90996300257eaf490ca45b90213ea (806K USD BNB), 0xb6571d1f85205ab63f0607cff117b8756b4a6b48 (556K USD USDT)
• Obtenir des confirmations de dépôt d'exchange tierces pour tous les transferts sortants dépassant 100,000 USD ; vérifier les relations avec les contreparties et l'objectif des fonds
• Vérifier l'adresse du contrat de token BSC et le code source ; les preuves actuelles manquent de détails de déploiement du token BSC
• Confirmer si le propriétaire de la vente Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) et le propriétaire de la vente BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) sont des multisigs ou des timelocks plutôt que des EOAs
• Demander les calendriers de vesting, contrats de verrouillage ou preuves de multisig pour les détenteurs top-6 du token Ethereum contrôlant 70%+ de l'offre (30% à 0x50c2b1948c6cb49191638ace01d7b709f8a1dd53, 25% à 0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95, 22.93% au contrat de vente, 10%, 7.07%, 5%)
• Obtenir une preuve de fourniture de liquidité ou un plan de cotation DEX ; la liquidité nulle actuelle (is_in_dex=0) rend le token illiquide
• Recalculer le total levé en utilisant les prix ETH/BNB/USDT au moment de la transaction (plage 2025-05-01 à 2026-09-12) pour quantifier l'incertitude de valorisation par rapport aux 22.99M USD basés sur instantané
• Surveiller les portefeuilles d'équipe configurés et les destinations top-20 pour d'autres sorties ou modèles de dépôt d'exchange ; établir une alerte en temps réel pour les transferts dépassant 50,000 USD

Méthodologie

Ce rapport a utilisé des preuves normalisées qualifiées par chaîne et la version 4 du modèle de risque. L'historique indexé, l'état du contrat, les enregistrements sources et les preuves d'enrichissement de sécurité conservent une provenance interne distincte. La consolidation déterministe utilise USD uniquement lorsque le manifeste contient des preuves de prix ; les lacunes restent NOT EVALUATED.

Les signaux qualitatifs sont évalués par rapport aux preuves sources citées et restent soumis aux limites de couverture indiquées. Les rapports décrivent les risques et les preuves, pas les conclusions juridiques.