Dettaglio Punteggio di Rischio

67 / 100 — HIGH (133.86 di 200.0 punti valutabili, normalizzati a 100).

Un segnale i cui dati non sono stati raccolti è escluso sia dal punteggio che dal suo massimo, e viene mostrato qui sotto come NOT EVALUATED anziché essere trattato come pulito.

Limiti di Copertura

Questi sono limiti noti di questa pipeline, non riscontri su questo progetto. Ognuno limita la confidenza dei segnali che nomina.

• L'attribuzione degli exchange è un'allowlist di nove indirizzi (alto) — Qualsiasi indirizzo al di fuori dei nove portafogli hot hardcoded di Binance, Coinbase, Kraken, OKX e Bybit è predefinito come UNKNOWN. Su esecuzioni di grandi dimensioni questo parcheggia la maggior parte del valore in uscita in UNKNOWN, il che gonfia il segnale non tracciato. Nessuna corrispondenza significa "non identificato da questa lista", mai "nessun exchange ha ricevuto fondi". Influenza: exchange_hot_wallet_cashout, unknown_destination_flows, team_wallets_drained_untraced
• L'elenco dei portafogli del team è un'assunzione di configurazione (medio) — I portafogli provengono da ETHERSCAN_TEAM_WALLETS e non sono mai dimostrati on-chain essere l'insieme completo che il team controlla. Se esistono indirizzi controllati dal team al di fuori di tale elenco, ogni cifra derivata da esso è un conteggio inferiore, non una stima. Influenza: team_wallets_drained_untraced, team_wallets_no_longer_hold_raise, exchange_hot_wallet_cashout, unknown_destination_flows

Destinazioni Portafogli-Team Qualificate per Chain

Testi di indirizzo uguali su chain diverse rimangono evidenze separate a meno che un link di entità esplicito non li raggruppi.

Risultati dell'Analisi delle Evidenze

Flusso dei Fondi

Valutazione: Le evidenze confermano $18.42M raccolti tra Ethereum e BSC; 15.47% trattenuti ($2.85M) vs. 83.25% distribuiti ($15.33M); saldi nulli dei contratti di vendita indicano prelievo completo; i flussi in uscita dai wallet del team mostrano $13.89M ETH/USDT e $1.44M BNB/USDT in uscita; sono presenti rischi significativi di concentrazione e destinazione non classificata.
Affidabilità delle evidenze: 92%

Risultati Principali:

• Copertura: Estrazione e valutazione complete per entrambe le chain ai blocchi snapshot Ethereum 25,789,323 e BSC 116,852,813 (2026-08-30T07:18:14Z).
• Raccolta osservata (acquirente→vendita): Ethereum $16.06M (7,119.75 ETH + 2.27M USDT) e BSC $2.36M (1,833.93 BNB + 1.26M USDT); totale consolidato $18.42M USD.
• Saldi dei contratti di vendita: Ethereum 0 ETH + 14.70 USDT e BSC 0 BNB + 0.000001 USDT; ritenzione quasi nulla conferma comportamento di prelievo completo.
• Saldi snapshot dei wallet del team: Ethereum 862.49 ETH ($1.67M) + 319,435.05 USDT e BSC 560.93 BNB ($338,946) + 522,161.79 USDT; consolidato $2.85M (15.47% della raccolta).
• Flussi in uscita dai wallet del team: Ethereum 6,168.07 ETH ($11.94M) + 1.95M USDT e BSC 1,250.77 BNB ($755,790) + 683,657.42 USDT; consolidato $15.33M (83.25% della raccolta).
• Destinazioni del team su Ethereum: $4.01M a 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a (7 tx), $1.47M a 0xba3cb449bd2b4adddbc894d8697f5170800eadec (16 tx), $896,417 USDT a 0x7355f39fb7476775406b14ee58bff93e9df36321 (1 tx), $721,889 USDT a 0x9008d19f58aabd9ed0d60971565aa8510560ab41 (2 tx); la maggioranza manca di classificazione pubblica.
• Destinazioni del team su BSC: 805.59 BNB ($805,587) a 0x70e96b34bde90996300257eaf490ca45b90213ea (2 tx), 300 BNB a 0x1906c1d672b88cd1b9ac7593301ca990f94eae07 (6 tx), 555,732 USDT a 0xb6571d1f85205ab63f0607cff117b8756b4a6b48 (2 tx); nessuna corrispondenza verificata con exchange o pool di liquidità.
• Contratto di vendita Ethereum (0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb): 110,512 transazioni normali + 99,161 transazioni interne nei blocchi 22,394,920–25,789,288; contratto di vendita BSC (non specificato): 22,301 normali + 16,639 interne nei blocchi 48,954,149–116,849,861.
• Il wallet del team 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e compare su entrambe le chain ma gli indirizzi sono indipendenti per chain EVM; l'attribuzione cross-chain richiede prova separata.
• Indirizzi del team configurati: 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e, 0x181ef113d4585c815f734e788043f3a748c7681e, 0x2c14De14a4Ad422E1Cb7AcFf99a7065d30082C56, 0x43f5cfa5023aa611594ad43620278a3937fb876b, 0xf47d2804117b0Da4870c020287a292ef0827DF37 (più 0x125459042228B134202b64E12b55E54a37c265cD, 0x3F29ed1587aC730342b7C496C3B0C2bfDBDB1A92, 0xf7E8854de4462F5bd2637190648B5a8C0d7340E3 solo ETH); relazione proprietà/proxy assunta dalla configurazione.
• Tassi di errore: Vendita Ethereum 0.86% normali fallite + 0.44% interne revocate; vendita BSC 0.32% normali fallite + 0.02% interne revocate; transazioni del team <0.6% fallimenti; solo gli eventi con success=1 contribuiscono ai totali.
• Valutazione: Prezzi snapshot USD applicati uniformemente; non conversioni storiche al momento della transazione; decimali degli asset ETH/BNB=18, Ethereum USDT=6, BSC USDT=18 (disallineamento nel dataset—lo standard BSC USDT è 18 decimali).

Segnalazioni di Rischio:

• Concentrazione di liquidità e detentori: 83.25% della raccolta ($15.33M) è uscito dai wallet del team; 15.47% trattenuto potrebbe essere insufficiente per la liquidità post-TGE se non esiste allocazione separata; nessuna evidenza fornita di pool di liquidità separato o deposito CEX.
• Destinazioni non classificate: I maggiori flussi in uscita ETH ($4.01M 0xc135…6b5a, $1.47M 0xba3c…adec) e USDT ($896k 0x7355…6321, $722k 0x9008…ab41) mancano di tag pubblici di exchange, bridge o liquidità; destinatario principale BSC 0x70e9…13ea (805 BNB) non verificato.
• Esaurimento del contratto di vendita: Saldi nativi nulli e USDT trascurabili (14.70 ETH-USDT, 0.000001 BSC-USDT) confermano prelievo completo; comune nelle prevendite con vesting ma elimina la trasparenza on-contract.
• Presupposto wallet cross-chain: Indirizzo del team 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e attivo su entrambe le chain; indirizzi identici su chain diverse sono indipendenti a meno che non sia provato il controllo cross-chain; rischio di errata attribuzione se entità separate.
• Rischio proprietà/proxy: Proprietà dei wallet del team configurati non verificata; il contratto di prevendita potrebbe essere non custodiale o utilizzare uno sweeper non correlato; collegamento transazione vendita→team assunto dal timing degli afflussi, non da prova crittografica.
• Origine degli afflussi nei wallet del team: Record interni BSC del team 79,823 registrano tutti gli incoming=0 valore; record interni 518,863 del team Ethereum registrano tutti gli incoming=0 valore; la maggioranza degli afflussi al team proviene da transazioni normali, non da chiamate interne; implica trasferimenti diretti o depositi da aggregatori di swap.
• Incoerenza decimali: Il dataset del saldo BSC USDT riporta 18 decimali (balance_raw=1000000000000 → 0.000001 USDT se 18-dec vs. 1 USDT se standard 6-dec BSC USDT); richiede verifica manuale; ETH USDT correttamente 6 decimali.
• Snapshot vs. storico: Le valutazioni USD riflettono i prezzi del 2026-08-30, non i tassi del periodo di raccolta (blocchi 2024–2026); delta sconosciuto tra costo effettivo dell'acquirente e valore attuale.
• Normativa e origine dei fondi: Nessuna evidenza di KYC, AML o origine; grandi flussi in uscita verso singole destinazioni ($4M, $896k, $722k, $805k) aumentano il rischio di controllo se richiesta conformità giurisdizionale.

Ulteriore Verifica:

• Verificare on-chain: Interrogare le principali destinazioni (0xc135f109ab6e…6b5a, 0xba3cb449bd2b…eadec, 0x7355f39fb747…6321, 0x9008d19f58aa…ab41, 0x70e96b34bde9…13ea, 0xb6571d1f8520…6b48) per indirizzi di deposito su exchange, coppie di pool di liquidità o contratti bridge.
• Verificare i decimali BSC USDT: Confermare i decimali effettivi del contratto token 0x55d398326f99059ff775485246999027b3197955 (standard=18) vs. annotazione del dataset; ricalcolare se l'assunzione 6-decimali è errata.
• Tracciare il flusso team→destinazione: Per $4.01M 0xc135…6b5a (7 tx), mappare i passaggi successivi per identificare il sink finale (CEX, DEX LP, o bridge esterno); ripetere per le uscite $896k USDT e 805 BNB.
• Provare il controllo cross-chain: Se 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e è rivendicato come stessa entità su ETH+BSC, ottenere messaggio firmato o transazione da entrambi per confermare il controllo a chiave singola.
• Recuperare il codice del contratto di vendita: Decompilare Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb e indirizzo di vendita BSC; identificare funzioni di sweep, ruoli admin, schedule di vesting e restrizioni di prelievo.
• Evidenza di liquidità: Cercare eventi di creazione di coppie token HYPER (Uniswap V2/V3, PancakeSwap) post-snapshot; misurare la dimensione iniziale LP vs. $2.85M trattenuti per valutare l'adeguatezza.
• Ricostruzione storica dei prezzi: Recuperare i prezzi ETH/BNB/USDT a blocchi rappresentativi del periodo di raccolta (es. 22,500,000 ETH, 50,000,000 BSC) per stimare la divergenza tra valore pagato dall'acquirente e valore detenuto allo snapshot.
• Verifica del ruolo dei wallet del team: Interrogare gli slot di storage admin/owner del contratto di prevendita; confrontare con gli indirizzi del team configurati per validare raccolta diretta vs. sweep proxy/multisig.
• Contesto di conformità: Se il progetto si rivolge a giurisdizioni regolamentate, richiedere registri KYC per i destinatari di flussi in uscita >$1M ed evidenza del piano di liquidità TGE (contratto di vesting, token LP bloccati).

Sicurezza del Contratto

Valutazione: HIGH RISK — Significativa centralizzazione e autorità di aggiornamento presenti su entrambe le chain; evidenza del token BSC non disponibile; ulteriore verifica richiesta prima di considerare un investimento.
Affidabilità dell'evidenza: 85%

Risultati Principali:

• Contratto di vendita Ethereum: TransparentUpgradeableProxy verificato a 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb, distribuito 2025-05-02 07:17:19 UTC da 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
• Implementazione vendita Ethereum: logica PresaleV3 verificata a 0x83f006815c62a353b00c1118874f357679454b7d; contiene funzioni controllate dal proprietario incluse pause/unpause, changeSaleTimes, changeClaimStart, setSplits, whitelisting e blacklisting
• Admin del proxy vendita Ethereum: 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 (EOA o contratto—tipo non confermato); mantiene autorità di aggiornamento tramite upgradeTo e upgradeToAndCall
• Proprietario vendita Ethereum: 0x1c2d889aa04026e396281a54063eab40631b8530; può mettere in pausa la prevendita, modificare i tempi di vendita, regolare l'inizio del claim, gestire whitelist/blacklist e modificare le ripartizioni di pagamento
• Token Ethereum: contratto Token verificato a 0xa86c39fa8341adc5219f355468fc78cec7e8702b, distribuito 2025-05-02 07:20:19 UTC dallo stesso distributore; fornitura totale 21,000,000,000 HYPER coniata a 5 indirizzi di riserva al momento della distribuzione
• Proprietario token Ethereum: 0xab5154af03424ef605343d5cbab135881652223c; modulo Ownable presente ma nessuna funzione mint post-distribuzione identificata; esistono funzioni renounceOwnership e transferOwnership
• Concentrazione detentori token Ethereum: 6 detentori; detentore principale 0x50c2b1948c6cb49191638ace01d7b709f8a1dd53 (30%), il contratto di vendita detiene 22.93%, 0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95 detiene 25%
• Token Ethereum: nessuna liquidità in DEX, is_open_source=1, is_honeypot=0, is_mintable=0, nessuna tassa di trasferimento, nessun cooldown di trading, non pausabile secondo evidenza di arricchimento di sicurezza
• Contratto di vendita BSC: TransparentUpgradeableProxy verificato a 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb (stesso indirizzo di Ethereum), distribuito 2025-05-02 07:18:02 UTC dallo stesso distributore 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
• Implementazione vendita BSC: logica PresaleBSCV1 verificata a 0xb76b0fc532f2187d2063994e97996ddf4e946a58; funzioni controllate dal proprietario simili incluse pause, changeSaleTimes, changeClaimStart, setSplits, whitelisting/blacklisting
• Admin del proxy vendita BSC: 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 (stesso admin di Ethereum); mantiene capacità di aggiornamento
• Proprietario vendita BSC: 0x1c2d889aa04026e396281a54063eab40631b8530 (stesso proprietario di Ethereum)
• Token BSC: il manifest indica nessun indirizzo token_contract configurato per BSC; TOKEN_CONTRACT_SOURCE, TOKEN_CONTRACT_CREATION, TOKEN_OWNER riportano tutti _status=not_applicable
• Arricchimento di sicurezza BSC non disponibile: evidenza security-enrichment.BSC.TOKEN_SECURITY, TOKEN_HOLDERS, LIQUIDITY_POSITIONS riportano tutti not_applicable a causa dell'indirizzo token mancante
• Distribuzione coordinata: Entrambi i contratti di vendita distribuiti da 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9 entro 43 secondi (Ethereum 1746174239, BSC 1746174282)
• Stesso distributore utilizzato per il token Ethereum (1746174419, 180 secondi dopo la vendita Ethereum)
• Identità del team: PROJECT.TEAM_IDENTITY riporta disclosure_status=confidential, verification_status=unverified; il whitepaper elenca i dettagli del team ma le identità non sono rivelate o verificate

Segnali di Rischio:

• CRITICAL: Entrambi i contratti di vendita sono proxy aggiornabili con controllo admin attivo a 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60; la logica può essere riscritta in qualsiasi momento per drenare fondi o alterare i termini di prevendita
• CRITICAL: Evidenza del contratto token BSC completamente assente; impossibile verificare fornitura token, proprietà o codice malevolo sulla chain BSC
• HIGH: Un singolo proprietario EOA 0x1c2d889aa04026e396281a54063eab40631b8530 controlla entrambi i contratti di vendita; può mettere in pausa le vendite, modificare le tempistiche, cambiare le date di claim e alterare il routing dei pagamenti senza consenso della comunità
• HIGH: Il proprietario del token Ethereum 0xab5154af03424ef605343d5cbab135881652223c mantiene la capacità di transferOwnership; proprietà non rinunciata
• HIGH: Distribuzione cross-chain coordinata da un singolo distributore 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9; tutti i contratti distribuiti entro 3 minuti rappresentano un singolo punto di fallimento
• HIGH: Lo stesso admin del proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 controlla entrambe le chain; compromissione o azione malevola colpisce l'intero progetto
• MEDIUM: Token Ethereum altamente concentrato—i primi 3 indirizzi detengono 75.2% della fornitura (30% + 25% + 20.2%); il contratto di vendita detiene 22.93% invenduti
• MEDIUM: Il codice sorgente dell'implementazione vendita contiene funzioni setSplits, changePaymentWallet, splitETHValue/splitUSDTValue/splitUSDCValue; il proprietario può redirigere i proventi della prevendita a portafogli arbitrari
• MEDIUM: Nessuna liquidità distribuita su Ethereum (is_in_dex=0); token non scambiabile al di fuori della prevendita fino a quando la liquidità non viene aggiunta dal team
• MEDIUM: Identità del team non verificata; solo divulgazione nel whitepaper, nessun KYC o verifica pubblica dei fondatori
• LOW: L'implementazione vendita include funzioni blacklistUsers e whitelistUsers; il proprietario può limitare l'accesso al claim arbitrariamente
• LOW: Funzionalità di pausa in entrambe le implementazioni vendita; il proprietario può fermare la prevendita a piacimento

Ulteriore Verifica:

• Verificare l'indirizzo del contratto token BSC e ottenere codice sorgente, creazione, proprietario e dati di sicurezza; l'attuale copertura token BSC è zero
• Richiedere al team di pubblicare la natura dell'indirizzo admin del proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 (EOA vs multisig vs timelock); se EOA, escalare a rischio CRITICAL e richiedere migrazione immediata a multisig
• Richiedere al team di rinunciare alla proprietà sul contratto token Ethereum 0xa86c39fa8341adc5219f355468fc78cec7e8702b o trasferirla a multisig/timelock con firmatari pubblici
• Richiedere al team di timelock o revocare l'autorità di aggiornamento su entrambi i contratti proxy vendita (Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb, BSC 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb) dopo il lancio della prevendita
• Confermare la configurazione di ripartizione del portafoglio pagamenti e gli indirizzi beneficiari; verificare che corrispondano all'allocazione del whitepaper e non siano EOA a proprietario singolo
• Ottenere report KYC del team o verifica identità pubblica per comprovare le affermazioni del whitepaper; team non verificato è bandiera rossa per investimento
• Interrogare il saldo on-chain del contratto di vendita Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb e del contratto di vendita BSC per calcolare i fondi totali raccolti in unità native e stablecoin
• Verificare la data di inizio claim e la tempistica di aggiunta liquidità; ritenzione proventi prevendita senza liquidità = rischio uscita
• Richiedere al team di pubblicare struttura di governance multisig o DAO per controllo post-vendita; attuale modello proprietario singolo inaccettabile per protezione investitori
• Monitorare portafoglio distributore 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9, proprietario vendita 0x1c2d889aa04026e396281a54063eab40631b8530, proprietario token 0xab5154af03424ef605343d5cbab135881652223c e admin proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 per movimenti fondi o transazioni di aggiornamento prima di investire

Attività del Portafoglio e Destinazioni

Valutazione: HIGH_RISK
Affidabilità dell'evidenza: 95%

Risultati Principali:

• La prevendita multichain ha raccolto $18,421,039 USD tra Ethereum (87.2% del totale) e BSC (12.8% del totale) con copertura completa di estrazione e valutazione al 2026-08-30T07:18:14Z.
• Il team attualmente trattiene solo $2,850,473 USD (15.47% del totale raccolto) su entrambe le chain, con $861,108 su BSC e $1,989,351 su Ethereum.
• Il team ha spostato $15,334,125 USD (83.2% del totale raccolto) a destinazioni esterne attraverso 151 indirizzi unici su entrambe le chain.
• Su Ethereum: Il team ha trasferito $13,894,677 (86.5% della raccolta Ethereum) a 127 destinazioni; il maggiore deflusso singolo è stato 4,014.36 ETH ($7,772,441) all'indirizzo UNKNOWN 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a in 7 transazioni dal portafoglio 0xf47d2804117b0Da4870c020287a292ef0827DF37.
• Su BSC: Il team ha trasferito $1,439,448 (60.9% della raccolta BSC) a 30 destinazioni; il maggiore deflusso è stato 805.59 BNB ($486,784) all'indirizzo UNKNOWN 0x70e96b34bde90996300257eaf490ca45b90213ea in 2 transazioni, più 555,731.56 USDT all'indirizzo UNKNOWN 0xb6571d1f85205ab63f0607cff117b8756b4a6b48.
• Nessun indirizzo di destinazione corrisponde all'allowlist di exchange pubblicata; tutte le 151 destinazioni esterne sono classificate UNKNOWN e rappresentano endpoint non verificati.
• I dati di arricchimento di sicurezza mostrano che il token 0xa86c39fa8341adc5219f355468fc78cec7e8702b su Ethereum non è in alcun DEX (is_in_dex=0) e non ha dati di liquidità; i primi 6 detentori controllano 100% della fornitura senza token bloccati (is_locked=0 per tutti).
• Il contratto di vendita Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb ha ricevuto 7,119.75 ETH e 2,271,730 USDT ma detiene solo 14.70 USDT allo snapshot; l'indirizzo di vendita BSC detiene un saldo trascurabile (0.000001 USDT).
• Cinque portafogli team Ethereum e cinque portafogli team BSC configurati; il portafoglio 0xf47d2804117b0Da4870c020287a292ef0827DF37 su Ethereum attualmente detiene 680.26 ETH ($1,316,987) rappresentando 67% del saldo team Ethereum.
• L'attività di prevendita copre i blocchi 22394920–25789288 su Ethereum (maggio 2024–agosto 2026) e i blocchi 48954149–116849861 su BSC (gennaio 2024–agosto 2026).

Segnali di Rischio:

• CRITICAL: 83.2% del capitale raccolto ($15.33M) spostato a 151 UNKNOWN destinazioni senza corrispondenza exchange o trasparenza sulla fonte dei fondi; impossibile verificare l'utilizzo dei proventi.
• HIGH: Deflusso singolo di $7.77M (42% del totale raccolto) inviato a un indirizzo Ethereum UNKNOWN in sette transazioni rappresenta un movimento di capitale concentrato non spiegato.
• HIGH: Nessuna posizione di liquidità rilevata per il contratto token su Ethereum; l'arricchimento di sicurezza conferma che il token non è in alcun DEX e i principali detentori sono sbloccati.
• MEDIUM: Cinque portafogli team su ciascuna chain (dieci totali) con testo indirizzo sovrapposto tra le chain (ad es., 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e appare su entrambe) ma rappresentano identità separate per chain; rischio di confusione nell'analisi esterna.
• MEDIUM: Tasso di ritenzione di 15.47% è significativamente al di sotto delle riserve operative tipiche; maggioranza sostanziale dei fondi trasferiti entro una finestra temporale ristretta.
• MEDIUM: Il portafoglio team BSC 0xf47d2804117b0Da4870c020287a292ef0827DF37 ha inviato 555,731 USDT a una singola destinazione UNKNOWN in due transazioni senza flusso di ritorno o chiarimento.
• LOW: I contratti di vendita su entrambe le chain detengono saldi quasi-zero allo snapshot, coerente con la migrazione fondi ma non fornisce buffer operativo continuo.
• INFORMATIVO: I dati dei detentori token mostrano che il contratto di prevendita 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb detiene 22.93% della fornitura token; rischio di concentrazione detentori se sbloccato.

Ulteriore Verifica:

• Ottenere contabilità dettagliata dal team del progetto per tutti gli 151 UNKNOWN indirizzi di destinazione, dando priorità al trasferimento Ethereum di $7.77M e al trasferimento BSC USDT di $555K.
• Richiedere prova verificabile di spese operative, fornitura liquidità, marketing o altri casi d'uso legittimi per i fondi in uscita con fatture di supporto o indirizzi contrattuali.
• Verificare se qualsiasi destinazione UNKNOWN sia portafoglio custodiale, desk OTC, processore di pagamento o contratto bridge non nell'allowlist exchange; richiedere etichette e prova on-chain.
• Indagare perché il token 0xa86c39fa8341adc5219f355468fc78cec7e8702b non mostra listaggio DEX o liquidità nonostante la raccolta di $18.4M; confermare tempistica di lancio prevista e piani di blocco liquidità.
• Fare riferimento incrociato degli indirizzi portafoglio team su entrambe le chain con documentazione progetto per confermare firmatari autorizzati e portafogli operativi; valutare accordi multisig o custodia.
• Richiedere spiegazione per il basso tasso di ritenzione (15.47%) e tempistica per dispiegamento fondi rimanenti; verificare che il team abbia riserve sufficienti per sviluppo, marketing e operazioni.
• Eseguire analisi blockchain sulle prime cinque destinazioni UNKNOWN per identificare ulteriori flussi downstream, clustering o connessioni a exchange noti o servizi di mixing.
• Verificare che il testo indirizzo sovrapposto tra Ethereum e BSC (ad es., 0x01B156…) non indichi riutilizzo chiavi o vulnerabilità di sicurezza; confermare derivazione portafoglio indipendente.

Rischi Non Risolti

• Contratto token BSC completamente assente dalle evidenze; impossibile verificare fornitura, proprietà, capacità di mint o codice malevolo sulla chain BSC
• Singolo proxy admin 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 controlla l'autorità di upgrade sia sui contratti di vendita Ethereum che BSC; tipo di controllore (EOA vs contratto) non determinato
• Sorgente dell'implementazione di vendita troncata a 8000 caratteri per chain; il catalogo completo delle funzioni potrebbe contenere metodi privilegiati aggiuntivi non visibili nell'anteprima
• Destinazioni sconosciute che ricevono $15.33M mancano di documentazione delle spese operative, prova di liquidità o qualsiasi caso d'uso legittimo verificabile
• Tasso di ritenzione basso (15.47% o $2.85M) potrebbe essere insufficiente per operazioni post-TGE, sviluppo e fornitura di liquidità se non esiste allocazione separata
• Concentrazione dei detentori di token Ethereum (i primi 3 indirizzi detengono 75.2%) senza evidenza di lock (is_locked=0 per tutti i detentori); il contratto di prevendita detiene 22.93% di fornitura non bloccata
• Assunzione wallet cross-chain: L'indirizzo 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e appare sia su Ethereum che BSC; indirizzi identici su chain diverse sono indipendenti a meno che non sia fornita prova di controllo crittografico

Ulteriori Verifiche

• Ottenere e verificare indirizzo contratto token BSC, codice sorgente, proprietà e caratteristiche di sicurezza; l'attuale copertura token BSC è zero
• Richiedere al team di migrare proxy admin 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 da EOA a multisig o timelock con firmatari pubblici; l'attuale autorità di upgrade a singolo controllore rappresenta un rischio critico di centralizzazione
• Richiedere contabilità dettagliata per tutti gli 151 indirizzi di destinazione UNKNOWN che ricevono $15.33M (83.2% della raccolta), dando priorità al trasferimento di $7.77M a 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a e $896k trasferiti a 0x7355f39fb7476775406b14ee58bff93e9df36321
• Verificare la timeline prevista per il deployment della liquidità e gli accordi di lock; il token Ethereum non mostra listing DEX nonostante una raccolta di $18.4M
• Richiedere al team di rinunciare alla proprietà sul contratto token Ethereum 0xa86c39fa8341adc5219f355468fc78cec7e8702b o trasferire a struttura di governance multisig
• Ottenere verifica KYC o conferma dell'identità pubblica per i membri del team; attuale disclosure_status=confidential con verification_status=unverified
• Interrogare on-chain per identificare i flussi a valle dalle prime cinque destinazioni UNKNOWN; eseguire analisi di clustering per rilevare connessioni a exchange o servizi di mixing
• Richiedere evidenza di meccanismi di vesting o lock per allocazioni di riserva a tesoreria, marketing, premi, listing e wallet di sviluppo che detengono 100% della fornitura di token

Metodologia

Questo report ha utilizzato evidenze normalizzate qualificate per chain e modello di rischio versione 4. Storico indicizzato, stato contratto, record sorgenti ed evidenze di arricchimento di sicurezza mantengono provenienza interna separata. Il consolidamento deterministico utilizza USD solo quando il manifest contiene evidenze di prezzo; le lacune rimangono NOT EVALUATED.

I segnali qualitativi sono valutati rispetto alle evidenze sorgenti citate e rimangono soggetti ai limiti di copertura dichiarati. I report descrivono rischio ed evidenze, non conclusioni legali.