Detalhamento da Pontuação de Risco

67 / 100 — HIGH (133.86 de 200.0 pontos avaliáveis, normalizado para 100).

Um sinal cujos dados não foram coletados é excluído tanto da pontuação quanto de seu máximo, e é mostrado abaixo como NOT EVALUATED em vez de tratado como limpo.

Limites de Cobertura

Estes são limites conhecidos deste pipeline, não constatações sobre este projeto. Cada um limita a confiança dos sinais que nomeia.

• Atribuição de exchange é uma lista de permissões de nove endereços (alto) — Qualquer endereço fora das nove carteiras quentes Binance, Coinbase, Kraken, OKX e Bybit codificadas é definido como UNKNOWN. Em execuções grandes isso estaciona a maior parte do valor de saída em UNKNOWN, o que infla o sinal não rastreado. Nenhuma correspondência significa "não identificado por esta lista", nunca "nenhuma exchange recebeu fundos". Afeta: exchange_hot_wallet_cashout, unknown_destination_flows, team_wallets_drained_untraced
• A lista de carteiras da equipe é uma suposição de configuração (médio) — As carteiras vêm de ETHERSCAN_TEAM_WALLETS e nunca são comprovadas on-chain como sendo o conjunto completo que a equipe controla. Se endereços controlados pela equipe existem fora dessa lista, cada valor derivado dela é uma subcontagem, não uma estimativa. Afeta: team_wallets_drained_untraced, team_wallets_no_longer_hold_raise, exchange_hot_wallet_cashout, unknown_destination_flows

Destinos de Carteiras da Equipe Qualificados por Cadeia

Texto de endereço igual em cadeias diferentes permanece evidência separada a menos que um vínculo de entidade explícito o agrupe.

Achados de Evidência

Fluxo de Fundos

Avaliação: As evidências confirmam $18,42M arrecadados entre Ethereum e BSC; 15.47% retidos ($2,85M) vs. 83.25% distribuídos ($15,33M); saldos zero nos contratos de venda indicam varredura completa; saídas das carteiras da equipe mostram $13,89M ETH/USDT e $1,44M BNB/USDT de saídas; riscos significativos de concentração e destinos não classificados presentes.
Confiança da evidência: 92%

Principais Achados:

• Cobertura: Extração e avaliação completas para ambas as cadeias nos blocos de snapshot Ethereum 25,789,323 e BSC 116,852,813 (2026-08-30T07:18:14Z).
• Arrecadação observada (comprador→venda): Ethereum $16,06M (7,119.75 ETH + 2,27M USDT) e BSC $2,36M (1,833.93 BNB + 1,26M USDT); total consolidado $18,42M USD.
• Saldos dos contratos de venda: Ethereum 0 ETH + 14.70 USDT e BSC 0 BNB + 0.000001 USDT; retenção quase zero confirma comportamento de varredura completa.
• Saldos de snapshot das carteiras da equipe: Ethereum 862.49 ETH ($1,67M) + 319,435.05 USDT e BSC 560.93 BNB ($338,946) + 522,161.79 USDT; consolidado $2,85M (15.47% da arrecadação).
• Saídas das carteiras da equipe: Ethereum 6,168.07 ETH ($11,94M) + 1,95M USDT e BSC 1,250.77 BNB ($755,790) + 683,657.42 USDT; consolidado $15,33M (83.25% da arrecadação).
• Destinos da equipe Ethereum: $4,01M para 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a (7 tx), $1,47M para 0xba3cb449bd2b4adddbc894d8697f5170800eadec (16 tx), $896,417 USDT para 0x7355f39fb7476775406b14ee58bff93e9df36321 (1 tx), $721,889 USDT para 0x9008d19f58aabd9ed0d60971565aa8510560ab41 (2 tx); a maioria carece de classificação pública.
• Destinos da equipe BSC: 805.59 BNB ($805,587) para 0x70e96b34bde90996300257eaf490ca45b90213ea (2 tx), 300 BNB para 0x1906c1d672b88cd1b9ac7593301ca990f94eae07 (6 tx), 555,732 USDT para 0xb6571d1f85205ab63f0607cff117b8756b4a6b48 (2 tx); nenhuma correspondência verificada com exchange ou pool de liquidez.
• Contrato de venda Ethereum (0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb): 110,512 transações normais + 99,161 transações internas abrangendo blocos 22,394,920–25,789,288; contrato de venda BSC (não declarado): 22,301 normais + 16,639 internas abrangendo blocos 48,954,149–116,849,861.
• Carteira da equipe 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e aparece em ambas as cadeias, mas os endereços são independentes por cadeia EVM; atribuição entre cadeias requer prova separada.
• Endereços configurados da equipe: 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e, 0x181ef113d4585c815f734e788043f3a748c7681e, 0x2c14De14a4Ad422E1Cb7AcFf99a7065d30082C56, 0x43f5cfa5023aa611594ad43620278a3937fb876b, 0xf47d2804117b0Da4870c020287a292ef0827DF37 (mais 0x125459042228B134202b64E12b55E54a37c265cD, 0x3F29ed1587aC730342b7C496C3B0C2bfDBDB1A92, 0xf7E8854de4462F5bd2637190648B5a8C0d7340E3 somente ETH); relação de propriedade/proxy assumida a partir da configuração.
• Taxas de erro: Venda Ethereum 0.86% normais falhadas + 0.44% internas revertidas; venda BSC 0.32% normais falhadas + 0.02% internas revertidas; transações da equipe <0.6% falhas; apenas eventos success=1 contribuem para os totais.
• Avaliação: Preços de snapshot USD aplicados uniformemente; não conversões históricas no momento da transação; decimais dos ativos ETH/BNB=18, Ethereum USDT=6, BSC USDT=18 (desalinhamento no conjunto de dados—o padrão BSC USDT é 18 decimais).

Sinalizações de Risco:

• Concentração de liquidez e detentores: 83.25% da arrecadação ($15,33M) saíram das carteiras da equipe; 15.47% retidos podem ser insuficientes para liquidez pós-TGE se não houver alocação separada; nenhuma evidência de pool de liquidez separado ou depósito CEX fornecida.
• Destinos não classificados: Maiores saídas ETH ($4,01M 0xc135…6b5a, $1,47M 0xba3c…adec) e USDT ($896k 0x7355…6321, $722k 0x9008…ab41) carecem de tags públicas de exchange, bridge ou liquidez; principal destinatário BSC 0x70e9…13ea (805 BNB) não verificado.
• Esgotamento do contrato de venda: Saldos nativos zero e USDT insignificantes (14.70 ETH-USDT, 0.000001 BSC-USDT) confirmam varredura completa; comum em pré-vendas com vesting mas elimina transparência on-contract.
• Suposição de carteira entre cadeias: Endereço da equipe 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e ativo em ambas as cadeias; endereços idênticos em cadeias diferentes são independentes a menos que o controle entre cadeias seja provado; risco de atribuição incorreta se entidades separadas.
• Risco de propriedade/proxy: Propriedade da carteira da equipe configurada não verificada; contrato de pré-venda pode ser não custodial ou usar varredor não relacionado; vinculação de transação venda→equipe assumida a partir do timing de entrada, não prova criptográfica.
• Origem da entrada da carteira da equipe: Registro interno 79,823 da equipe BSC todas as entradas=valor 0; registro interno 518,863 da equipe Ethereum todas as entradas=valor 0; maioria das entradas da equipe de transações normais, não chamadas internas; implica transferências diretas ou depósitos de agregador de swap.
• Inconsistência de decimais: Conjunto de dados de saldo BSC USDT reporta 18 decimais (balance_raw=1000000000000 → 0.000001 USDT se 18-dec vs. 1 USDT se padrão 6-dec BSC USDT); requer verificação manual; ETH USDT corretamente 6 decimais.
• Snapshot vs. histórico: Avaliações USD refletem preços de 2026-08-30, não taxas do período de arrecadação (blocos 2024–2026); delta real de custo do comprador vs. valor atual desconhecido.
• Regulatório e origem dos fundos: Nenhuma evidência de KYC, AML ou origem; grandes saídas para destino único ($4M, $896k, $722k, $805k) elevam risco de escrutínio se conformidade jurisdicional for requerida.

Verificação Adicional:

• Verificar on-chain: Consultar principais destinos (0xc135f109ab6e…6b5a, 0xba3cb449bd2b…eadec, 0x7355f39fb747…6321, 0x9008d19f58aa…ab41, 0x70e96b34bde9…13ea, 0xb6571d1f8520…6b48) para endereços de depósito de exchange, pares de pool de liquidez ou contratos de bridge.
• Referenciar cruzadamente decimais BSC USDT: Confirmar decimais reais do contrato de token 0x55d398326f99059ff775485246999027b3197955 (padrão=18) vs. anotação do conjunto de dados; recalcular se suposição de 6-decimal incorreta.
• Rastrear fluxo equipe→destino: Para $4,01M 0xc135…6b5a (7 tx), mapear saltos subsequentes para identificar sumidouro final (CEX, DEX LP, ou bridge externa); repetir para saídas de $896k USDT e 805 BNB.
• Provar controle entre cadeias: Se 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e alegado como mesma entidade em ETH+BSC, obter mensagem assinada ou transação de ambos para confirmar controle de chave única.
• Recuperar código do contrato de venda: Descompilar Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb e endereço de venda BSC; identificar funções de varredura, papéis de admin, cronogramas de vesting e restrições de retirada.
• Evidência de liquidez: Buscar eventos de criação de par de token HYPER (Uniswap V2/V3, PancakeSwap) pós-snapshot; medir tamanho inicial LP vs. $2,85M retidos para avaliar adequação.
• Reconstrução de preço histórico: Buscar preços ETH/BNB/USDT em blocos representativos do período de arrecadação (ex., 22,500,000 ETH, 50,000,000 BSC) para estimar divergência de valor pago pelo comprador vs. mantido no snapshot.
• Verificação de papel da carteira da equipe: Consultar slots de armazenamento admin/owner do contrato de pré-venda; comparar com endereços configurados da equipe para validar coleta direta vs. varredura proxy/multisig.
• Contexto de conformidade: Se o projeto tem como alvo jurisdições reguladas, solicitar registros KYC para destinatários de saída $1M+ e evidência de plano de liquidez TGE (contrato de vesting, tokens LP bloqueados).

Segurança do Contrato

Avaliação: HIGH RISK — Centralização significativa e autoridade de upgrade presentes em ambas as chains; evidência do token BSC indisponível; verificação adicional necessária antes de considerar investimento.
Confiança nas evidências: 85%

Principais Conclusões:

• Contrato de venda Ethereum: TransparentUpgradeableProxy verificado em 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb, implantado em 2025-05-02 07:17:19 UTC por 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
• Implementação de venda Ethereum: lógica PresaleV3 verificada em 0x83f006815c62a353b00c1118874f357679454b7d; contém funções controladas pelo proprietário incluindo pause/unpause, changeSaleTimes, changeClaimStart, setSplits, whitelisting e blacklisting
• Administrador do proxy de venda Ethereum: 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 (EOA ou contrato—tipo não confirmado); retém autoridade de upgrade via upgradeTo e upgradeToAndCall
• Proprietário de venda Ethereum: 0x1c2d889aa04026e396281a54063eab40631b8530; pode pausar presale, modificar horários de venda, ajustar início de claim, gerenciar whitelist/blacklist e alterar splits de pagamento
• Token Ethereum: contrato Token verificado em 0xa86c39fa8341adc5219f355468fc78cec7e8702b, implantado em 2025-05-02 07:20:19 UTC pelo mesmo implantador; fornecimento total 21,000,000,000 HYPER cunhado para 5 endereços de reserva na implantação
• Proprietário do token Ethereum: 0xab5154af03424ef605343d5cbab135881652223c; módulo Ownable presente mas nenhuma função de mint pós-implantação identificada; funções renounceOwnership e transferOwnership existem
• Concentração de detentores de token Ethereum: 6 detentores; maior detentor 0x50c2b1948c6cb49191638ace01d7b709f8a1dd53 (30%), contrato de venda detém 22.93%, 0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95 detém 25%
• Token Ethereum: sem liquidez em DEX, is_open_source=1, is_honeypot=0, is_mintable=0, sem taxa de transferência, sem cooldown de negociação, não pausável conforme evidência de enriquecimento de segurança
• Contrato de venda BSC: TransparentUpgradeableProxy verificado em 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb (mesmo endereço do Ethereum), implantado em 2025-05-02 07:18:02 UTC pelo mesmo implantador 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
• Implementação de venda BSC: lógica PresaleBSCV1 verificada em 0xb76b0fc532f2187d2063994e97996ddf4e946a58; funções controladas pelo proprietário similares incluindo pause, changeSaleTimes, changeClaimStart, setSplits, whitelisting/blacklisting
• Administrador do proxy de venda BSC: 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 (mesmo administrador do Ethereum); retém capacidade de upgrade
• Proprietário de venda BSC: 0x1c2d889aa04026e396281a54063eab40631b8530 (mesmo proprietário do Ethereum)
• Token BSC: manifesto indica que nenhum endereço de token_contract configurado para BSC; TOKEN_CONTRACT_SOURCE, TOKEN_CONTRACT_CREATION, TOKEN_OWNER todos reportam _status=not_applicable
• Enriquecimento de segurança BSC indisponível: evidência security-enrichment.BSC.TOKEN_SECURITY, TOKEN_HOLDERS, LIQUIDITY_POSITIONS todos reportam not_applicable devido à ausência de endereço de token
• Implantação coordenada: Ambos os contratos de venda implantados por 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9 dentro de 43 segundos (Ethereum 1746174239, BSC 1746174282)
• Mesmo implantador usado para token Ethereum (1746174419, 180 segundos após venda Ethereum)
• Identidade da equipe: PROJECT.TEAM_IDENTITY reporta disclosure_status=confidential, verification_status=unverified; whitepaper lista detalhes da equipe mas identidades não reveladas ou verificadas

Sinais de Risco:

• CRITICAL: Ambos os contratos de venda são proxies atualizáveis com controle de administrador ativo em 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60; lógica pode ser reescrita a qualquer momento para drenar fundos ou alterar termos de presale
• CRITICAL: Evidência do contrato de token BSC completamente ausente; incapaz de verificar fornecimento de token, propriedade ou código malicioso na chain BSC
• HIGH: Único proprietário EOA 0x1c2d889aa04026e396281a54063eab40631b8530 controla ambos os contratos de venda; pode pausar vendas, modificar cronogramas, alterar datas de claim e modificar roteamento de pagamento sem consentimento da comunidade
• HIGH: Proprietário do token Ethereum 0xab5154af03424ef605343d5cbab135881652223c retém capacidade transferOwnership; propriedade não renunciada
• HIGH: Implantação cross-chain coordenada por único implantador 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9; todos os contratos implantados dentro de 3 minutos representa ponto único de falha
• HIGH: Mesmo administrador de proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 controla ambas as chains; comprometimento ou ação maliciosa afeta projeto inteiro
• MEDIUM: Token Ethereum altamente concentrado—top 3 endereços detêm 75.2% do fornecimento (30% + 25% + 20.2%); contrato de venda detém 22.93% não vendido
• MEDIUM: Fonte de implementação de venda contém funções setSplits, changePaymentWallet, splitETHValue/splitUSDTValue/splitUSDCValue; proprietário pode redirecionar receitas de presale para carteiras arbitrárias
• MEDIUM: Sem liquidez implantada no Ethereum (is_in_dex=0); token não negociável fora da presale até liquidez ser adicionada pela equipe
• MEDIUM: Identidade da equipe não verificada; divulgação apenas em whitepaper, sem KYC ou verificação pública de fundadores
• LOW: Implementação de venda inclui funções blacklistUsers e whitelistUsers; proprietário pode restringir acesso a claim arbitrariamente
• LOW: Funcionalidade de pause em ambas as implementações de venda; proprietário pode interromper presale à vontade

Verificação Adicional:

• Verificar endereço do contrato de token BSC e obter código fonte, criação, proprietário e dados de segurança; cobertura atual de token BSC é zero
• Solicitar que a equipe publique a natureza do endereço de administrador de proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 (EOA vs multisig vs timelock); se EOA, escalar para risco CRITICAL e solicitar migração imediata para multisig
• Solicitar que a equipe renuncie à propriedade no contrato de token Ethereum 0xa86c39fa8341adc5219f355468fc78cec7e8702b ou transfira para multisig/timelock com signatários públicos
• Solicitar que a equipe aplique timelock ou revogue autoridade de upgrade em ambos os contratos de proxy de venda (Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb, BSC 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb) após lançamento da presale
• Confirmar configuração de split de carteira de pagamento e endereços beneficiários; verificar se correspondem à alocação do whitepaper e não são EOAs de proprietário único
• Obter relatório KYC da equipe ou verificação de identidade pública para substanciar reivindicações do whitepaper; equipe não verificada é bandeira vermelha para investimento
• Consultar saldo on-chain do contrato de venda Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb e contrato de venda BSC para calcular fundos totais levantados em unidades nativas e stablecoin
• Verificar data de início de claim e cronograma de adição de liquidez; retenção de receitas de presale sem liquidez = risco de exit
• Solicitar que a equipe publique estrutura de governança multisig ou DAO para controle pós-venda; modelo atual de proprietário único inaceitável para proteção de investidor
• Monitorar carteira de implantador 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9, proprietário de venda 0x1c2d889aa04026e396281a54063eab40631b8530, proprietário de token 0xab5154af03424ef605343d5cbab135881652223c e administrador de proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 para movimentos de fundos ou transações de upgrade antes de investir

Atividade e Destinos de Carteira

Avaliação: HIGH_RISK
Confiança nas evidências: 95%

Principais Conclusões:

• Presale multichain levantou $18,421,039 USD através de Ethereum (87.2% do total) e BSC (12.8% do total) com cobertura completa de extração e avaliação em 2026-08-30T07:18:14Z.
• Equipe atualmente retém apenas $2,850,473 USD (15.47% do levantamento total) através de ambas as chains, com $861,108 em BSC e $1,989,351 em Ethereum.
• Equipe moveu $15,334,125 USD (83.2% do levantamento total) para destinos externos através de 151 endereços únicos em ambas as chains.
• No Ethereum: Equipe transferiu $13,894,677 (86.5% do levantamento Ethereum) para 127 destinos; maior saída única foi 4,014.36 ETH ($7,772,441) para endereço UNKNOWN 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a em 7 transações da carteira 0xf47d2804117b0Da4870c020287a292ef0827DF37.
• Em BSC: Equipe transferiu $1,439,448 (60.9% do levantamento BSC) para 30 destinos; maior saída foi 805.59 BNB ($486,784) para endereço UNKNOWN 0x70e96b34bde90996300257eaf490ca45b90213ea em 2 transações, mais 555,731.56 USDT para endereço UNKNOWN 0xb6571d1f85205ab63f0607cff117b8756b4a6b48.
• Nenhum endereço de destino corresponde à allowlist de exchange publicada; todos os 151 destinos externos são classificados UNKNOWN e representam endpoints não verificados.
• Dados de security-enrichment mostram que o token 0xa86c39fa8341adc5219f355468fc78cec7e8702b no Ethereum não está em nenhuma DEX (is_in_dex=0) e não tem dados de liquidez; top 6 detentores controlam 100% do fornecimento sem tokens bloqueados (is_locked=0 para todos).
• Contrato de venda Ethereum 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb recebeu 7,119.75 ETH e 2,271,730 USDT mas detém apenas 14.70 USDT no snapshot; endereço de venda BSC detém saldo negligenciável (0.000001 USDT).
• Cinco carteiras de equipe Ethereum e cinco carteiras de equipe BSC configuradas; carteira 0xf47d2804117b0Da4870c020287a292ef0827DF37 no Ethereum atualmente detém 680.26 ETH ($1,316,987) representando 67% do saldo da equipe Ethereum.
• Atividade de presale abrange blocos 22394920–25789288 no Ethereum (Maio 2024–Agosto 2026) e blocos 48954149–116849861 em BSC (Janeiro 2024–Agosto 2026).

Sinais de Risco:

• CRITICAL: 83.2% do capital levantado ($15.33M) movido para 151 destinos UNKNOWN sem correspondência de exchange ou transparência de fonte de fundos; incapaz de verificar uso de receitas.
• HIGH: Saída única de $7.77M (42% do levantamento total) enviada para um endereço UNKNOWN Ethereum em sete transações representa movimento de capital concentrado inexplicado.
• HIGH: Nenhuma posição de liquidez detectada para contrato de token no Ethereum; security-enrichment confirma que token não está em nenhuma DEX e principais detentores estão desbloqueados.
• MEDIUM: Cinco carteiras de equipe em cada chain (dez no total) com texto de endereço sobreposto entre chains (ex., 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e aparece em ambas) mas representam identidades separadas por chain; risco de confusão em análise externa.
• MEDIUM: Taxa de retenção de 15.47% está significativamente abaixo das reservas operacionais típicas; maioria substancial dos fundos transferida dentro de janela de tempo estreita.
• MEDIUM: Carteira de equipe BSC 0xf47d2804117b0Da4870c020287a292ef0827DF37 enviou 555,731 USDT para destino único UNKNOWN em duas transações sem fluxo de retorno ou esclarecimento.
• LOW: Contratos de venda em ambas as chains detêm saldos próximos de zero no snapshot, consistente com migração de fundos mas não fornece buffer operacional contínuo.
• INFORMACIONAL: Dados de detentores de token mostram que contrato de presale 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb detém 22.93% do fornecimento de token; risco de concentração de detentores se desbloqueado.

Verificação Adicional:

• Obter contabilidade detalhada da equipe do projeto para todos os 151 endereços de destino UNKNOWN, priorizando a transferência Ethereum de $7.77M e a transferência BSC USDT de $555K.
• Solicitar prova verificável de despesas operacionais, provisionamento de liquidez, marketing ou outros casos de uso legítimos para fundos de saída com faturas de suporte ou endereços de contrato.
• Verificar se algum dos destinos UNKNOWN são carteiras custodiais, mesas OTC, processadores de pagamento ou contratos de bridge não presentes na allowlist de exchange; solicitar etiquetas e prova on-chain.
• Investigar por que o token 0xa86c39fa8341adc5219f355468fc78cec7e8702b não mostra listagem em DEX ou liquidez apesar do levantamento de $18.4M; confirmar cronograma de lançamento pretendido e planos de bloqueio de liquidez.
• Fazer referência cruzada dos endereços de carteira da equipe em ambas as chains com documentação do projeto para confirmar signatários autorizados e carteiras operacionais; avaliar arranjos multisig ou de custódia.
• Solicitar explicação para baixa taxa de retenção (15.47%) e cronograma para implantação dos fundos restantes; verificar se a equipe tem reservas suficientes para desenvolvimento, marketing e operações.
• Realizar análise de blockchain nos cinco principais destinos UNKNOWN para identificar quaisquer fluxos downstream adicionais, clustering ou conexões com exchanges conhecidas ou serviços de mixing.
• Verificar que o texto de endereço sobreposto entre Ethereum e BSC (ex., 0x01B156…) não indica reutilização de chave ou vulnerabilidade de segurança; confirmar derivação de carteira independente.

Riscos Não Resolvidos

• Contrato do token BSC completamente ausente das evidências; impossível verificar fornecimento, propriedade, capacidade de cunhagem ou código malicioso na cadeia BSC
• Um único administrador proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 controla a autoridade de atualização nos contratos de venda tanto da Ethereum quanto da BSC; tipo de controlador (EOA vs contrato) não determinado
• Código-fonte da implementação de venda truncado em 8000 caracteres por cadeia; catálogo completo de funções pode conter métodos privilegiados adicionais não visíveis na prévia
• Destinos desconhecidos recebendo $15.33M carecem de documentação de despesas operacionais, prova de liquidez ou qualquer caso de uso legítimo verificável
• Taxa de retenção baixa (15.47% ou $2.85M) pode ser insuficiente para operações pós-TGE, desenvolvimento e fornecimento de liquidez se não houver alocação separada
• Concentração de detentores de tokens na Ethereum (os 3 principais endereços detêm 75.2%) sem evidência de bloqueio (is_locked=0 para todos os detentores); contrato de pré-venda detém 22.93% de fornecimento desbloqueado
• Suposição de carteira entre cadeias: Endereço 0x01B156a625D89A7dCd6769c04fEBd768B0B0728e aparece tanto na Ethereum quanto na BSC; endereços idênticos em cadeias diferentes são independentes a menos que seja fornecida prova criptográfica de controle

Verificação Adicional

• Obter e verificar endereço do contrato do token BSC, código-fonte, propriedade e características de segurança; cobertura atual do token BSC é zero
• Solicitar que a equipe migre o administrador proxy 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 de EOA para multisig ou timelock com signatários públicos; atual autoridade de atualização de controlador único representa risco crítico de centralização
• Solicitar contabilidade detalhada para todos os 151 endereços de destino UNKNOWN recebendo $15.33M (83.2% da captação), priorizando transferência de $7.77M para 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a e transferência de $896k para 0x7355f39fb7476775406b14ee58bff93e9df36321
• Verificar cronograma pretendido de implantação de liquidez e acordos de bloqueio; token da Ethereum não mostra listagem em DEX apesar de captação de $18.4M
• Solicitar que a equipe renuncie à propriedade do contrato de token da Ethereum 0xa86c39fa8341adc5219f355468fc78cec7e8702b ou transfira para estrutura de governança multisig
• Obter verificação KYC ou confirmação de identidade pública para membros da equipe; disclosure_status=confidencial atual com verification_status=não verificado
• Consultar on-chain para identificar fluxos downstream dos cinco principais destinos UNKNOWN; realizar análise de agrupamento para detectar conexões com exchanges ou serviços de mistura
• Solicitar evidência de mecanismos de vesting ou bloqueio para alocações de reserva para carteiras de tesouraria, marketing, recompensas, listagens e desenvolvimento detendo 100% do fornecimento de tokens

Metodologia

Este relatório utilizou evidências normalizadas qualificadas por cadeia e versão do modelo de risco 4. Histórico indexado, estado do contrato, registros de origem e evidências de enriquecimento de segurança mantêm proveniência interna separada. Consolidação determinística usa USD apenas quando o manifesto contém evidência de preço; lacunas permanecem NOT EVALUATED.

Sinais qualitativos são avaliados em relação à evidência de origem citada e permanecem sujeitos aos limites de cobertura declarados. Relatórios descrevem risco e evidência, não conclusões legais.