Dettaglio Punteggio di Rischio

67 / 100 — HIGH (134.37 di 200.0 punti valutabili, normalizzato a 100).

Un segnale i cui dati non sono stati raccolti è escluso sia dal punteggio che dal suo massimo, ed è mostrato di seguito come NOT EVALUATED anziché trattato come pulito.

Limiti di Copertura

Questi sono limiti noti di questa pipeline, non rilievi su questo progetto. Ognuno limita la confidenza dei segnali che nomina.

• L'attribuzione degli exchange è una lista consentita di nove indirizzi (alto) — Qualsiasi indirizzo al di fuori dei nove hot wallet hardcoded di Binance, Coinbase, Kraken, OKX e Bybit viene impostato di default su UNKNOWN. Su esecuzioni ampie questo parcheggia la maggior parte del valore in uscita in UNKNOWN, il che gonfia il segnale non tracciato. Nessuna corrispondenza significa "non identificato da questa lista", mai "nessun exchange ha ricevuto fondi". Interessa: exchange_hot_wallet_cashout, unknown_destination_flows, team_wallets_drained_untraced
• La lista dei wallet del team è un'assunzione di configurazione (medio) — I wallet provengono da ETHERSCAN_TEAM_WALLETS e non vengono mai dimostrati on-chain come l'insieme completo che il team controlla. Se esistono indirizzi controllati dal team al di fuori di quella lista, ogni cifra derivata da essa è un conteggio insufficiente, non una stima. Interessa: team_wallets_drained_untraced, team_wallets_no_longer_hold_raise, exchange_hot_wallet_cashout, unknown_destination_flows

Destinazioni dei Wallet del Team Qualificate per Chain

Testo di indirizzo uguale su chain diverse rimane evidenza separata a meno che un collegamento esplicito di entità non lo raggruppi.

Risultati dell'Evidenza

Flusso di Fondi

Valutazione: SIGNIFICANT_RETENTION_RISK_WITH_INCOMPLETE_DESTINATION_EVIDENCE
Confidenza dell'evidenza: 78%

Risultati Principali:

• Totale raccolta multichain: $22,985,197.51 USD (copertura completa: Ethereum + BSC)
• Raccolta Ethereum: 7,144.12 ETH ($18,020,962.57) + 2,373,869.89 USDT = $20,394,832.45 totale
• Raccolta BSC: 1,837.11 BNB ($1,333,907.82) + 1,256,457.23 USDT = $2,590,365.06 totale
• Ritenzione consolidata: $3,392,889.37 (14.76% del totale raccolto) detenuti tra indirizzi di vendita e team al blocco snapshot
• Distribuito consolidato: $19,307,104.51 (84.00% della raccolta) spostati dai wallet del team
• Saldi contratti di vendita allo snapshot: Ethereum 0 ETH + 14.70 USDT ($14.70), BSC 0 BNB + 0.000001 USDT ($0.000001) — comportamento di sweep coerente con il modello di distribuzione
• Ritenzione team Ethereum: 868.59 ETH ($2,191,019.86) + 321,038.48 USDT = $2,512,058.34 su 5 wallet configurati
• Ritenzione team BSC: 562.64 BNB ($408,527.20) + 472,289.13 USDT = $880,816.33 su 5 wallet configurati
• Uscite team Ethereum: 6,169.08 ETH ($15,561,451.62) + 2,052,816.71 USDT = $17,614,268.33 distribuiti
• Uscite team BSC: 1,251.45 BNB ($908,668.07) + 784,168.11 USDT = $1,692,836.18 distribuiti
• Principale destinazione ETH Ethereum: 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a ha ricevuto 4,014.36 ETH ($4,014,358.59) in 7 transazioni da 0xf47d...df37
• Principale destinazione USDT Ethereum: 0x7355f39fb7476775406b14ee58bff93e9df36321 ha ricevuto 896,416.81 USDT in 1 transazione da 0xf47d...df37
• Principale destinazione BNB BSC: 0x70e96b34bde90996300257eaf490ca45b90213ea ha ricevuto 805.59 BNB ($805,587.42) in 2 transazioni da 0xf47d...df37
• Principale destinazione USDT BSC: 0xb6571d1f85205ab63f0607cff117b8756b4a6b48 ha ricevuto 555,731.56 USDT in 2 transazioni da 0xf47d...df37
• Timestamp snapshot valutazione: 2026-09-13T06:09:43Z; i prezzi ETH, BNB, USDT riflettono le tariffe snapshot al momento dell'analisi, non le valutazioni storiche al momento della transazione
• Blocco snapshot Ethereum: 25,966,591; blocco snapshot BSC: 121,594,531; stato copertura: completo su entrambe le chain
• Intervallo storico transazioni: Ethereum 2025-05-02 a 2026-09-12; BSC 2025-05-01 a 2026-09-12
• Contratto vendita Ethereum: 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb ha gestito 110,921 transazioni normali + 99,467 interne
• Contratto vendita BSC: 0x57a18b2841c2a6e216f84c03e00d52f49e0b3a68 (dedotto dal contesto) ha gestito 22,421 transazioni normali + 16,728 interne
• Wallet team configurati: 0x01b1...728e, 0x181e...681e, 0x2c14...2c56, 0x43f5...876b, 0xf47d...df37 (Ethereum + BSC); 0x1254...65cd, 0x3f29...1a92, 0xf7e8...40e3 (solo Ethereum)
• Schema di sweep: i contratti di vendita hanno distribuito fondi ai wallet del team; i wallet del team hanno successivamente distribuito 84.00% della raccolta consolidata a indirizzi esterni
• Nessuna transazione fallita ha contribuito ai totali calcolati; applicati filtri isError=0 e txreceipt_status=1

Segnalazioni di Rischio:

• DESTINATION_CLASSIFICATION_UNKNOWN: 84.00% della raccolta consolidata ($19.31M) distribuiti a indirizzi esterni con ruoli di destinazione non verificati; nessuna classificazione come deposito-exchange, pool-liquidità, spesa-sviluppo o beneficiario fornita nell'evidenza
• CONCENTRATION_RISK: Un singolo indirizzo Ethereum (0xc135...6b5a) ha ricevuto $4.01M ETH; un singolo indirizzo Ethereum (0x7355...6321) ha ricevuto $896.4K USDT; distribuzione concentrata in singole transazioni ad alto valore senza scopo dichiarato
• VALUATION_SNAPSHOT_LIMITATION: Totali USD calcolati utilizzando prezzi snapshot 2026-09-13; il valore effettivo della raccolta al momento della transazione può differire materialmente; la volatilità storica ETH/BNB crea incertezza di valutazione per lo storico transazioni pluriennale
• CONFIGURED_OWNERSHIP_ASSUMPTION: Le designazioni dei wallet-team e le relazioni di controllo contratti-vendita si basano sulla configurazione; nessuna verifica proprietà on-chain (es. Ownable.owner(), firmatari multisig) inclusa nell'evidenza
• CROSS_CHAIN_SWEEP_CUSTODY: Fondi spostati dai contratti di vendita ai wallet del team, poi verso destinazioni non classificate; catena di custodia attraversa Ethereum + BSC senza evidenza dichiarata di bridge cross-chain o gestione-tesoreria
• RETENTION_ASYMMETRY: 14.76% trattenuti vs. 84.00% distribuiti; ritenzione detenuta su 8 wallet team (5 condivisi, 3 solo-Ethereum) senza politica dichiarata di vesting, lockup o riserva-operativa
• EXTERNAL_TRANSFER_VERIFICATION_GAP: Uscite ad alto valore (es. $4.01M a 0xc135...6b5a, $896.4K a 0x7355...6321) mancano di verifica ruolo indirizzo-destinazione; possono rappresentare fornitura di liquidità, compenso team, depositi exchange o terze parti non correlate
• SNAPSHOT_STALE_RISK: Il timestamp di analisi 2026-09-13T06:09:43Z potrebbe non riflettere attività post-snapshot; rapporti ritenzione e distribuzione sono solo point-in-time
• MULTI_WALLET_FRAGMENTATION: 8 wallet team su Ethereum, 5 su BSC; autorità di distribuzione e controllo firma non verificati deterministicamente
• USDT_DECIMAL_HETEROGENEITY: USDT Ethereum (6 decimali) e USDT BSC (18 decimali per evidenza) richiedono gestione unità per-chain; precisione consolidamento dipende da corretta applicazione asset_decimals

Ulteriore Verifica:

• VERIFY_DESTINATION_ROLES: Ottenere conferma deposito-exchange, evidenza pool-liquidità o registri tesoreria-multisig per i principali 20 indirizzi destinazione Ethereum e BSC (es. 0xc135...6b5a, 0x7355...6321, 0x70e9...13ea, 0xb657...6b48)
• CONFIRM_TEAM_WALLET_OWNERSHIP: Interrogare contratto vendita Ethereum 0x4775...97eb per owner() ed equivalente BSC; verificare che i wallet team configurati corrispondano a ruoli AccessControl o Ownable on-chain
• REQUEST_HISTORICAL_USD_VALUATION: Ricalcolare totale raccolta utilizzando prezzi ETH/BNB/USDT al momento della transazione (intervallo 2025-05-01 a 2026-09-12); confrontare con $22.99M basato su snapshot per quantificare incertezza di valutazione
• AUDIT_BRIDGE_TRANSACTIONS: Se è avvenuto consolidamento tesoreria cross-chain, tracciare log eventi bridge (es. LayerZero, Wormhole) per verificare provenienza fondi tra wallet team Ethereum e BSC
• CLASSIFY_HIGH_VALUE_TRANSFERS: Richiedere documentazione scopo per transazioni superiori a $500K (Ethereum: 0xc135...6b5a $4.01M, 0x7355...6321 $896.4K; BSC: 0x70e9...13ea $805.6K, 0xb657...6b48 $555.7K)
• CHECK_POST_SNAPSHOT_ACTIVITY: Interrogare blocco Ethereum >25,966,591 e blocco BSC >121,594,531 per determinare se la ritenzione ($3.39M) si è spostata dopo il timestamp di analisi 2026-09-13T06:09:43Z
• VERIFY_SALE_CONTRACT_SWEEP_AUTHORITY: Confermare che i wallet team hanno funzioni di prelievo o sweep nel codice contratto vendita; verificare requisiti timelock, multisig o chiave-admin
• RECONCILE_USDT_DECIMALS: Riconfermare che il token USDT BSC (0x55d3...8955 dedotto) usa 18 decimali vs. standard 6; se errato, ricalcolare totali USDT BSC
• TRACE_TEAM_WALLET_INFLOWS: Separare flussi acquirente-a-vendita vs. vendita-a-team vs. esterno-a-team; l'evidenza attuale aggrega tutti gli afflussi wallet-team senza distinzione di provenienza
• REQUEST_LIQUIDITY_EVIDENCE: Se i fondi distribuiti ($19.31M) includono fornitura di liquidità DEX, ottenere hash transazioni creazione-pool ed eventi mint token-LP

Sicurezza del Contratto

Valutazione: HIGH RISK — Distribuzione di presale aggiornabile dual-chain con significativi rischi di centralizzazione e identità del team non verificata.
Confidenza delle prove: 92%

Risultati Chiave:

• Il contratto di vendita Ethereum all'indirizzo 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb è un TransparentUpgradeableProxy verificato distribuito il 2025-05-02 al blocco 22394920 da 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
• L'implementazione di vendita Ethereum all'indirizzo 0x83f006815c62a353b00c1118874f357679454b7d è un contratto PresaleV3 verificato con controlli di pausa/riattivazione, controlli di claim e suddivisioni di pagamento controllati dal proprietario
• L'admin del proxy Ethereum è 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60; l'implementazione è 0x83f006815c62a353b00c1118874f357679454b7d; il proprietario è 0x1c2d889aa04026e396281a54063eab40631b8530
• Il contratto di vendita BSC all'indirizzo 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb (stesso indirizzo, chain diversa) è un TransparentUpgradeableProxy verificato distribuito il 2025-05-02 al blocco 48954149 dallo stesso deployer 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
• L'implementazione di vendita BSC all'indirizzo 0xb76b0fc532f2187d2063994e97996ddf4e946a58 è un PresaleBSCV1 verificato; l'admin del proxy BSC è 0xf775f32bdec5c83ba7ff6e6bb49e3d84f50ba10e; il proprietario BSC è 0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df
• I contratti di vendita Ethereum e BSC sono stati distribuiti dallo stesso EOA (0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9) entro 43 secondi (distribuzione coordinata)
• Il token Ethereum 0xa86c39fa8341adc5219f355468fc78cec7e8702b è un contratto Token non-proxy verificato distribuito il 2025-05-02 al blocco 22394935 (180 secondi dopo la vendita) dallo stesso deployer; fornitura totale 21B HYPER; il proprietario è 0xab5154af03424ef605343d5cbab135881652223c
• BSC non ha un indirizzo di contratto token nel manifest; l'arricchimento delle prove di security-enrichment non è applicabile per il token BSC
• Il token Ethereum ha 6 possessori: il più grande è 0x50c2b1948c6cb49191638ace01d7b709f8a1dd53 (30%, 6.3B), poi 0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95 (25%, 5.25B), poi il contratto di vendita Ethereum (22.9%, 4.81B)
• Il token Ethereum ha zero tasse, nessuna funzione di mint, non è un honeypot, non è in alcun DEX, e il proprietario 0xab5154af03424ef605343d5cbab135881652223c detiene 0 token (proprietà mantenuta ma non utilizzata per detenzioni di token)
• L'identità del team è confidenziale e non verificata secondo PROJECT.TEAM_IDENTITY (il whitepaper elenca il team ma le identità non sono rivelate)

Segnali di Rischio:

• CRITICAL: Sia i contratti di vendita Ethereum che BSC sono proxy aggiornabili con diversi indirizzi admin che mantengono l'autorità di aggiornamento; la logica può essere sostituita per drenare i fondi degli utenti in qualsiasi momento
• CRITICAL: L'identità del team non è verificata; gli operatori del progetto sono pseudonimi senza prove on-chain di intenti non malevoli
• HIGH: Il proprietario della vendita Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) può mettere in pausa il contratto, modificare i tempi di claim, modificare i wallet di pagamento e controllare le whitelist tramite funzioni onlyOwner
• HIGH: Il proprietario della vendita BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) ha un controllo centralizzato equivalente sulla chain BSC
• HIGH: L'implementazione di vendita Ethereum contiene funzioni controllate dal proprietario pause(), setSplits(), changeClaimStart(), setClaimWhitelistStatus() e blacklistUsers()
• HIGH: La distribuzione coordinata nello stesso secondo da un singolo EOA (0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9) su entrambe le chain indica un controllo di lancio centralizzato
• MEDIUM: Il proprietario del token Ethereum (0xab5154af03424ef605343d5cbab135881652223c) è un indirizzo diverso dal proprietario della vendita e dal deployer; la proprietà può essere utilizzata per chiamare renounceOwnership o transferOwnership ma il saldo attuale è zero
• MEDIUM: L'indirizzo del contratto token BSC è mancante; i partecipanti cross-chain non possono verificare la legittimità o la fornitura del token BSC
• MEDIUM: Nessuna liquidità su Ethereum (is_in_dex=0, lp_holder_count=NaN); il token non è negoziabile on-chain
• MEDIUM: 22.9% della fornitura Ethereum (4.81B token) è detenuto dal contratto di vendita stesso, rappresentando l'allocazione di presale non maturata/non reclamata soggetta a restrizioni di claim
• LOW: L'implementazione di vendita Ethereum include il modificatore checkSanction ma lo stato di applySanctions e il contratto sanctionsList non sono visibili nell'anteprima statica del codice

Ulteriore Verifica:

• Ottenere prove on-chain esplicite della rinuncia all'autorità di aggiornamento per entrambi gli admin del proxy di vendita Ethereum e BSC (0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 e 0xf775f32bdec5c83ba7ff6e6bb49e3d84f50ba10e)
• Verificare l'identità del team tramite KYC indipendente o divulgazione pubblica; l'attuale configurazione pseudonima non è accettabile per la custodia fiduciaria dei fondi degli utenti
• Richiedere l'indirizzo del contratto token BSC e verificare il codice sorgente del token BSC, la fornitura totale e la distribuzione dei possessori
• Confermare se il contratto di vendita BSC utilizza gli stessi parametri economici, programma di claim e suddivisioni del wallet del team come Ethereum
• Tracciare l'elenco completo dei wallet di pagamento configurati tramite setSplits() su entrambe le chain per garantire che le destinazioni dei ricavi siano divulgate
• Verificare che il proprietario della vendita Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) e il proprietario della vendita BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) siano multisig o timelock anziché EOA
• Ottenere prova della fornitura di liquidità o del piano di listing DEX; l'attuale liquidità zero rende il token illiquido e i claim non maturati senza valore
• Richiedere la divulgazione del timestamp claimStart e del programma di vesting per i 4.81B token detenuti dal contratto di vendita Ethereum
• Verificare se il possessore 30% (0x50c2b1948c6cb49191638ace01d7b709f8a1dd53) e il possessore 25% (0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95) sono riserve del team, wallet di fondazione o early backer
• Confermare che il proprietario del token Ethereum (0xab5154af03424ef605343d5cbab135881652223c) rinuncerà alla proprietà post-lancio o spiegare la logica della ritenzione

Attività e Destinazioni dei Wallet

Valutazione: HIGH_RISK
Confidenza delle prove: 95%

Risultati Chiave:

• Prove multichain complete: 22.99M USD raccolti (20.39M ETH + 2.59M BSC) attraverso i wallet di vendita e del team configurati su Ethereum e BNB Smart Chain.
• Ritenzione attuale del team: 3.39M USD (14.76%) attraverso 5 wallet su entrambe le chain. Trasferimenti in uscita: 19.31M USD (84.00%).
• I wallet del team Ethereum hanno inviato 6,706.64 ETH (6.71M USD) e 2,059,844 USDT alle destinazioni. I wallet del team BSC hanno inviato 1,251.45 BNB (908,668 USD) e 784,168 USDT.
• Rilevati grandi deflussi concentrati: il wallet Ethereum 0xf47d…DF37 ha inviato 4,014.36 ETH (10.13M USD) all'indirizzo UNKNOWN 0xc135…16b5a in 7 transazioni; 896,417 USDT a UNKNOWN 0x7355…6321 in 1 transazione. Il wallet BSC 0xf47d…DF37 ha inviato 805.59 BNB (584,929 USD) a UNKNOWN 0x70e9…13ea in 2 transazioni; 555,732 USDT a UNKNOWN 0xb657…6b48 in 2 transazioni.
• 167 indirizzi di destinazione unici osservati attraverso le chain (132 Ethereum, 35 BSC). Nessun indirizzo di exchange a corrispondenza esatta trovato nelle prove di allowlist fornite. Tutte le destinazioni etichettate UNKNOWN.
• Il contratto di presale Ethereum 0x4775…97eb ha ricevuto 7,144.12 ETH e 2,373,870 USDT da 40,229+ partecipanti unici. Il wallet di presale BSC 0x5091…728e ha ricevuto 1,837.11 BNB e 1,256,457 USDT. Nessun contratto token distribuito o posizioni di liquidità su nessuna chain secondo le prove di security-enrichment.
• I primi 6 possessori di token HYPER secondo l'arricchimento di sicurezza: 30% (EOA), 25% (EOA), 22.93% (contratto di presale 0x4775…97eb), 10% (EOA), 7.07% (contratto 0x53b2…9fd7), 5% (EOA). Nessuna posizione bloccata; proprietà del contratto e funzioni privilegiate non valutate.
• Saldi di vendita quasi zero (14.70 USD Ethereum USDT, <1 USD BSC USDT). Fondi spostati ai wallet del team e destinazioni successive. Nessuna prova di transazioni bridge o liquidità bloccata.
• Il wallet Ethereum 0x01B1…728e ha ricevuto 1,290 ETH da 0xba3c…dec e ha inviato 772,120 USDT a UNKNOWN 0x9008…ab41. I modelli di movimento cross-wallet suggeriscono un'aggregazione di fondi coordinata prima dei trasferimenti esterni.

Segnali di Rischio:

• 84% dei fondi raccolti (19.31M USD) trasferiti fuori dai wallet del team configurati senza prove di attribuzione a exchange o liquidità bloccata. Alto rischio di centralizzazione e exit-liquidity.
• Trasferimento Ethereum a destinazione singola di 10.13M USD e trasferimento di 896,417 USDT da un wallet senza classificazione della controparte creano un significativo rischio di appropriazione indebita.
• Nessuna posizione di liquidità on-chain o distribuzione di contratto token rilevata su Ethereum o BSC nonostante la presale completata. Distribuzione del token e redditività del trading non verificate.
• Le destinazioni 167 UNKNOWN impediscono la tracciabilità della fonte dei fondi e della proprietà effettiva. Possibilità di wallet personali non divulgati, mixer o exchange non elencati.
• I principali possessori di token includono EOA non bloccati (30%, 25%, 10%, 5%) che controllano oltre 70% della fornitura senza prove di vesting o blocco. Rischio di dump immediato se il trading inizia.
• Il contratto di presale 0x4775…97eb detiene 22.93% della fornitura di token senza restrizioni di trasferimento o governance visibili nell'arricchimento di sicurezza. Privilegi del proprietario del contratto non valutati.
• Nessun meccanismo di staking, burn o lock del treasury osservato. I 3.39M USD trattenuti nei wallet del team sono liquidi e trasferibili senza vincoli on-chain.
• Indirizzi cross-chain con testo uguale (es. 0x439e59fe… su ETH e BSC) hanno ricevuto fondi su entrambe le chain ma sono wallet separati; l'assenza di prove di bridge o unificazione non previene confusione da double-spend o dual-custody.

Ulteriore Verifica:

• Richiedere la cronologia completa delle transazioni e l'identità del beneficiario per i primi 10 indirizzi di destinazione per valore USD su ciascuna chain, in particolare 0xc135…16b5a (ETH), 0x7355…6321 (ETH), 0x70e9…13ea (BSC), 0xb657…6b48 (BSC).
• Ottenere conferme di deposito di exchange di terze parti per tutti i trasferimenti in uscita superiori a 100,000 USD; verificare le relazioni con le controparti e lo scopo dei fondi.
• Verificare l'indirizzo di distribuzione del contratto token, la chain e i timestamp di creazione della coppia di liquidità. Richiedere gli hash delle transazioni del pool DEX e la profondità attuale.
• Richiedere programmi di vesting, contratti di lock o prove multisig per i primi 6 possessori di token e tutti gli indirizzi controllati dal team. Confermare le durate del time-lock e le condizioni di rilascio.
• Eseguire un audit della proprietà del contratto e delle funzioni privilegiate del contratto di presale 0x4775…97eb e di qualsiasi contratto token distribuito. Identificare le autorità di mint, pausa, restrizione di trasferimento e modifica delle commissioni.
• Confrontare le destinazioni UNKNOWN con registri di wallet noti, mixer ed elenchi di entità sanzionate. Segnalare eventuali corrispondenze per revisione normativa.
• Riconciliare la cifra di ritenzione 14.76% con la roadmap del progetto dichiarata e il budget operativo. Richiedere prova delle riserve e della spesa pianificata per i 3.39M USD trattenuti.
• Verificare in modo indipendente le relazioni tra wallet cross-chain e il controllo del beneficiario. Confermare che nessun singolo individuo controlla la maggioranza dei wallet del team o delle destinazioni in uscita.
• Richiedere prove di bridging e fornitura di liquidità se è pianificata una distribuzione multichain. Verificare il capitale bloccato o vincolato e le restrizioni di prelievo.
• Monitorare i wallet del team configurati e le prime 20 destinazioni per ulteriori deflussi o modelli di deposito su exchange. Stabilire avvisi in tempo reale per trasferimenti superiori a 50,000 USD.

Rischi Non Risolti

• CRITICAL: Sia i contratti di vendita su Ethereum che su BSC sono proxy aggiornabili con indirizzi amministratori diversi che mantengono l'autorità di aggiornamento; la logica può essere sostituita per drenare i fondi degli utenti in qualsiasi momento senza prova di rinuncia da parte del proprietario
• CRITICAL: L'identità del team è pseudonima non verificata; gli operatori del progetto non hanno prova on-chain di intenti non malevoli secondo la classificazione PROJECT.TEAM_IDENTITY
• CRITICAL: 84.00% dei fondi raccolti (19.31M USD) trasferiti fuori dai wallet configurati del team verso 167 UNKNOWN destinazioni senza attribuzione a exchange, prova di liquidità bloccata o divulgazione del beneficiario
• HIGH: Rischio di concentrazione a destinazione singola: il wallet Ethereum 0xf47d2804117b0da4870c020287a292ef0827df37 ha inviato 4.01M USD ETH a UNKNOWN 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a in 7 transazioni e 896K USD USDT a UNKNOWN 0x7355f39fb7476775406b14ee58bff93e9df36321 in 1 transazione; l'equivalente BSC ha inviato 806K USD BNB a UNKNOWN 0x70e96b34bde90996300257eaf490ca45b90213ea e 556K USD USDT a UNKNOWN 0xb6571d1f85205ab63f0607cff117b8756b4a6b48
• HIGH: Il proprietario della vendita su Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) mantiene autorità di pausa, controllo dei claim, modifica della suddivisione dei pagamenti e blacklist; il proprietario della vendita su BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) ha un controllo centralizzato equivalente
• HIGH: Nessuna posizione di liquidità on-chain o deployment di contratto token rilevata su BSC nonostante la presale completata; il token Ethereum ha presenza DEX zero (is_in_dex=0, lp_holder_count=NaN)
• HIGH: I principali detentori del token Ethereum includono EOA non bloccati che controllano 30%, 25%, 10%, 7.07%, 5% della fornitura (70%+ totale) senza prova di vesting o blocco; rischio di dump immediato se si apre il trading
• MEDIUM: Il proprietario del token Ethereum (0xab5154af03424ef605343d5cbab135881652223c) è un indirizzo diverso dal proprietario della vendita e dal deployer; proprietà mantenuta ma saldo corrente zero; stato di rinuncia sconosciuto
• MEDIUM: Il contratto di vendita su Ethereum detiene 22.93% della fornitura di token (4.81B HYPER) soggetta a restrizioni di claim; il calendario di vesting e il timestamp di inizio claim non sono divulgati
• MEDIUM: Indirizzi con testo uguale cross-chain (es., 0x439e59fe su ETH e BSC) hanno ricevuto fondi su entrambe le chain ma sono wallet separati; nessuna prova di bridge o unificazione previene la confusione di custodia
• MEDIUM: Lancio coordinato con stesso deployer (0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9) su Ethereum e BSC entro 43 secondi indica controllo di deployment centralizzato; il deployer è un EOA senza prova di multisig

Ulteriore Verifica

• Ottenere prova on-chain esplicita della rinuncia all'autorità di aggiornamento sia per l'amministratore del proxy di vendita su Ethereum (0xde567cbba5d95819ab6131e2b5791ec7e1d17f60) che per l'amministratore del proxy di vendita su BSC (0xf775f32bdec5c83ba7ff6e6bb49e3d84f50ba10e)
• Verificare l'identità del team tramite KYC indipendente o divulgazione pubblica; l'attuale configurazione pseudonima presenta rischio di custodia fiduciaria
• Richiedere lo storico completo delle transazioni e l'identità del beneficiario per i primi 10 indirizzi di destinazione per valore USD: Ethereum 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a (4.01M USD ETH), 0x7355f39fb7476775406b14ee58bff93e9df36321 (896K USD USDT); BSC 0x70e96b34bde90996300257eaf490ca45b90213ea (806K USD BNB), 0xb6571d1f85205ab63f0607cff117b8756b4a6b48 (556K USD USDT)
• Ottenere conferme di deposito da exchange di terze parti per tutti i trasferimenti in uscita superiori a 100,000 USD; verificare le relazioni con le controparti e lo scopo dei fondi
• Verificare l'indirizzo del contratto del token BSC e il codice sorgente; le prove attuali mancano di dettagli sul deployment del token BSC
• Confermare se il proprietario della vendita su Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) e il proprietario della vendita su BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) sono multisig o timelock piuttosto che EOA
• Richiedere calendari di vesting, contratti di blocco o prova di multisig per i primi 6 detentori del token Ethereum che controllano 70%+ della fornitura (30% a 0x50c2b1948c6cb49191638ace01d7b709f8a1dd53, 25% a 0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95, 22.93% al contratto di vendita, 10%, 7.07%, 5%)
• Ottenere prova di fornitura di liquidità o piano di listing DEX; l'attuale liquidità zero (is_in_dex=0) rende il token illiquido
• Ricalcolare il totale raccolto utilizzando i prezzi ETH/BNB/USDT al momento della transazione (intervallo da 2025-05-01 a 2026-09-12) per quantificare l'incertezza di valutazione rispetto ai 22.99M USD basati su snapshot
• Monitorare i wallet configurati del team e le prime 20 destinazioni per ulteriori deflussi o pattern di deposito su exchange; stabilire alerting in tempo reale per trasferimenti superiori a 50,000 USD

Metodologia

Questo report ha utilizzato prove normalizzate qualificate per chain e versione del modello di rischio 4. Lo storico indicizzato, lo stato dei contratti, i record sorgente e le prove di arricchimento di sicurezza mantengono una provenienza interna separata. Il consolidamento deterministico utilizza USD solo quando il manifesto contiene prove di prezzo; le lacune rimangono NOT EVALUATED.

I segnali qualitativi sono valutati rispetto alle prove sorgente citate e rimangono soggetti ai limiti di copertura dichiarati. I report descrivono rischio e prove, non conclusioni legali.