Relatório de Auditoria de Pré-venda Multichain HYPER
Investigado pela equipe da TokenIntel
Veredito
Risco HIGH. O modelo de risco publicado pontuou esta investigação em 67/100 entre 16 sinais avaliados. Os relatórios descrevem risco e evidências, não conclusões legais.
Resumo executivo
Escopo: ethereum (bloco 25966591), bsc (bloco 121594531). O fluxo de entrada observado para os endereços de venda e equipe configurados totaliza $22,985,197.51 na política de avaliação do manifesto. Esses endereços ainda detêm $3,392,889.37 (14.8% do fluxo de entrada observado). As carteiras da equipe enviaram $19,307,104.51 adiante para destinos externos. A cobertura de extração está completa. O modelo de risco v4 pontuou 67/100 HIGH sobre 16 sinais avaliados; sinais não avaliados são excluídos tanto da pontuação quanto de seu máximo. Valores nativos da chain nunca são somados; a consolidação é apenas USD. Texto de endereço igual em chains diferentes permanece como evidência separada.
Carteiras da equipe no escopo
Estes endereços são classificados como controlados pela equipe na configuração desta investigação. A classificação define quais transferências de saída aparecem abaixo e deve ser verificada de forma independente nos registros vinculados do explorador.
Carteira da equipe 2
Carteira da equipe 4
Carteira da equipe 5
Carteira da equipe 3
Carteira da equipe 1
Gráficos de evidências
ETH observado: entrada de dinheiro vs saída de carteira da equipe — ethereum
ETH de entrada é valor positivo bem-sucedido para o contrato de venda configurado; de saída é valor positivo bem-sucedido enviado pelas carteiras da equipe configuradas. Os dois totais não são automaticamente os mesmos fundos.
USDT observado: entrada de dinheiro vs saída de carteira da equipe — ethereum
USDT de entrada são transferências positivas bem-sucedidas para o contrato de venda ou carteiras da equipe configuradas; de saída são transferências positivas bem-sucedidas enviadas por essas carteiras.
Saídas de carteira da equipe por carteira (ETH) — ethereum
Transferências de saída observadas de cada carteira da equipe configurada neste snapshot.
Saídas de carteira da equipe por carteira (USDT) — ethereum
Transferências de saída observadas de cada carteira da equipe configurada neste snapshot.
Principais transferências de saída — ethereum
| Destino | ETH | USDT | USD | Txns |
|---|---|---|---|---|
| 4014.358591 | 0 | 10126179.4 | 7 | |
| 1471 | 0 | 3710582.79 | 16 | |
| 0 | 896416.81 | 896416.81 | 1 | |
| 0 | 772119.62 | 772119.62 | 3 | |
| 172.165189 | 40237.54 | 474522.51 | 10 | |
| 149.310601 | 0 | 376634.5 | 4 | |
| 140 | 0 | 353148.6 | 3 | |
| 51 | 0 | 128646.99 | 6 | |
| 0 | 50286.16 | 50286.16 | 1 | |
| 0 | 44000 | 44000 | 9 | |
| 16.1 | 0 | 40612.09 | 5 | |
| 12.05 | 0 | 30396 | 3 | |
| 12 | 0 | 30269.88 | 1 | |
| 0 | 26000 | 26000 | 3 | |
| 0 | 24538.11 | 24538.11 | 2 | |
| 9 | 0 | 22702.41 | 1 | |
| 0 | 22009 | 22009 | 4 | |
| 0 | 21819 | 21819 | 1 | |
| 8 | 0 | 20179.92 | 2 | |
| 7.951015 | 0 | 20056.36 | 5 |
Checklist de risco de contrato — ethereum
- ✔Código-fonte do contrato está verificado2 de 2 contrato(s) configurado(s) publicam fonte verificada no explorador. Fonte verificada permite que o código publicado seja comparado com o bytecode implantado; não é prova de que o código é seguro.Ver contrato de vendaVer contrato de token
- ✘Contratos de venda e token têm implantadores independentesUma única carteira implantadora criou todos os contratos configurados, o que concentra o controle de implantação e atualização em uma parte. É um indicador de risco, não prova de fraude.Ver implantador
- ✘Lógica do contrato não pode ser substituída por meio de um proxyO contrato de venda é um proxy atualizável. Quem controla o administrador do proxy pode substituir a implementação e alterar o comportamento da venda.Ver contrato proxy
- ✔Fonte da implementação do proxy está verificada1 de 1 contrato(s) de implementação resolvido(s) publicam fonte verificada. Lógica de implementação não verificada não pode ser auditada.Ver implementação
- ✘Contrato de venda ainda mantém os fundos nativos observadosValor nativo observado saiu do contrato de venda em direção a carteiras de equipe configuradas. Transferências de destino devem ser revisadas para determinar seu uso.Ver contrato de venda
Cobertura de dados e limitações — ethereum
- ✔Todos os conjuntos de dados ethereum registrados foram coletados22 de 22 conjuntos de dados registrados retornaram dados no bloco 25966591.
- ✘Escopo carregado é ETH mais tokens configuradosAtivos rastreados nesta chain: USDT. Qualquer outro trilho de pagamento nesta chain — outros tokens, liquidações de cartão ou pontes — está fora deste snapshot.
- ✘Contador do site é verificado de forma independenteUm valor de captação publicado pelo projeto é uma alegação. Permanece separado do valor on-chain observado até que cada endereço receptor, chain e trilho de liquidação seja reconciliado.
Dinheiro recebido diariamente pelo contrato de venda (ETH) — ethereum
Transferências bem-sucedidas com valor positivo para o contrato de venda configurado, por dia UTC.
Dinheiro enviado diariamente pelas carteiras da equipe (ETH) — ethereum
Transferências de saída bem-sucedidas com valor positivo das carteiras de equipe configuradas, por dia UTC.
Dinheiro enviado diariamente pelas carteiras da equipe (USDT) — ethereum
Transferências de saída bem-sucedidas com valor positivo das carteiras de equipe configuradas, por dia UTC.
Linha do tempo — ethereum
- 2025-05-02 08:24:11.000Primeira compra observada — ethereumPrimeira transferência bem-sucedida para o contrato de venda configurado no ethereum.
- 2026-09-13 02:56:59.000Última compra observada — ethereumCompra mais recente bem-sucedida no bloco 25966591 ou antes.
- 2026-09-13T06:16:55.385ZPayload do gráfico geradoFixado no bloco ethereum 25966591.
Fluxo de dinheiro — ethereum
Transferências bem-sucedidas observadas avaliadas em USD no snapshot do manifesto.
Limitação de atribuição: A cobertura está completa. 53384 sale_contract->unknown ETH contrapartes totalizando $212,445.89 agrupadas em um nó 38 team_wallet->unknown ETH contrapartes totalizando $166,817.92 agrupadas em um nó 5 team_wallet->unknown USDT contrapartes totalizando $7,640.47 agrupadas em um nó 37194 unknown->sale_contract ETH contrapartes totalizando $11,848,265.88 agrupadas em um nó 258 unknown->team_wallet ETH contrapartes totalizando $0.16 agrupadas em um nó 10494 unknown->team_wallet USDT contrapartes totalizando $1,019,014.42 agrupadas em um nó 25 unknown->unknown ETH contrapartes totalizando $12.10 agrupadas em um nó 1994 unknown->unknown USDT contrapartes totalizando $165,055.20 agrupadas em um nó
BNB observado: entrada de dinheiro vs saída de carteira da equipe — bsc
BNB de entrada é valor positivo bem-sucedido para o contrato de venda configurado; saída é valor positivo bem-sucedido enviado pelas carteiras da equipe configuradas. Os dois totais não são automaticamente os mesmos fundos.
USDT observado: entrada de dinheiro vs saída de carteira da equipe — bsc
USDT de entrada são transferências positivas bem-sucedidas para o contrato de venda ou carteiras da equipe configurados; saída são transferências positivas bem-sucedidas enviadas por essas carteiras.
Saídas de carteira da equipe por carteira (BNB) — bsc
Transferências de saída observadas de cada carteira da equipe configurada neste snapshot.
Saídas de carteira da equipe por carteira (USDT) — bsc
Transferências de saída observadas de cada carteira da equipe configurada neste snapshot.
Principais transferências de saída — bsc
| Destino | BNB | USDT | USD | Txns |
|---|---|---|---|---|
| 805.587418 | 0 | 584928.97 | 2 | |
| 0 | 555731.56 | 555731.56 | 2 | |
| 300 | 0 | 217827 | 6 | |
| 0 | 200000 | 200000 | 7 | |
| 54.594605 | 24200.39 | 63840.99 | 9 | |
| 50 | 0 | 36304.5 | 1 | |
| 22 | 0 | 15973.98 | 1 | |
| 9.2719 | 0 | 6732.23 | 1 | |
| 3.5146 | 0 | 2551.92 | 1 | |
| 0 | 2470 | 2470 | 3 | |
| 3 | 0 | 2178.27 | 1 | |
| 2.53616 | 0 | 1841.48 | 1 | |
| 0 | 1255.47 | 1255.47 | 1 | |
| 0.683585 | 510.69 | 1007.03 | 2 | |
| 0.265508 | 0 | 192.78 | 1 | |
| 0 | 0 | 0 | 3 | |
| 0 | 0 | 0 | 1 | |
| 0 | 0 | 0 | 3 | |
| 0 | 0 | 0 | 2 | |
| 0 | 0 | 0 | 3 |
Lista de verificação de risco de contrato — bsc
- ✔O código-fonte do contrato está verificado1 de 1 contrato(s) configurado(s) publica(m) código verificado no explorador. Código verificado permite que o código publicado seja comparado com o bytecode implantado; não é prova de que o código é seguro.Ver contrato de venda
- ✘Os contratos de venda e token têm implantadores independentesUma única carteira de implantação criou todos os contratos configurados, o que concentra o controle de implantação e atualização em uma parte. É um indicador de risco, não prova de fraude.Ver implantador
- ✘A lógica do contrato não pode ser substituída através de um proxyO contrato de venda é um proxy atualizável. Quem controla o administrador do proxy pode substituir a implementação e alterar o comportamento da venda.Ver contrato proxy
- ✔O código da implementação do proxy está verificado1 de 1 contrato(s) de implementação resolvido(s) publica(m) código verificado. A lógica de implementação não verificada não pode ser auditada.Ver implementação
- ✘O contrato de venda ainda mantém os fundos nativos observadosO valor nativo observado saiu do contrato de venda em direção às carteiras da equipe configuradas. As transferências de destino devem ser revisadas para determinar seu uso.Ver contrato de venda
Cobertura de dados e limitações — bsc
- ✔Todos os conjuntos de dados bsc registrados foram coletados22 de 22 conjuntos de dados registrados retornaram dados no bloco 121594531.
- ✘O escopo carregado é BNB mais tokens configuradosAtivos rastreados nesta cadeia: USDT. Qualquer outro meio de pagamento nesta cadeia — outros tokens, liquidações de cartão ou pontes — está fora deste snapshot.
- ✘O contador do site é verificado de forma independenteUm valor de captação publicado pelo projeto é uma alegação. Ele permanece separado do valor observado on-chain até que cada endereço de recebimento, cadeia e meio de liquidação seja reconciliado.
Dinheiro recebido diariamente pelo contrato de venda (BNB) — bsc
Transferências bem-sucedidas de valor positivo para o contrato de venda configurado, por dia UTC.
Dinheiro enviado diariamente pelas carteiras da equipe (BNB) — bsc
Transferências de saída bem-sucedidas de valor positivo das carteiras da equipe configuradas, por dia UTC.
Dinheiro enviado diariamente pelas carteiras da equipe (USDT) — bsc
Transferências de saída bem-sucedidas de valor positivo das carteiras da equipe configuradas, por dia UTC.
Linha do tempo — bsc
- 2025-05-02 08:24:45.000Primeira compra observada — bscPrimeira transferência bem-sucedida para o contrato de venda configurado na bsc.
- 2026-09-12 11:35:27.000Última compra observada — bscCompra mais recente no bloco 121594531 ou anterior.
- 2026-09-13T06:16:55.385ZCarga do gráfico geradaFixada no bloco 121594531 da bsc.
Fluxo de dinheiro — bsc
Transferências bem-sucedidas observadas avaliadas em USD no snapshot do manifesto.
Limitação de atribuição: A cobertura está completa. 9793 unknown->sale_contract BNB contrapartes totalizando $1,075,893.83 agrupadas em um nó 2 unknown->team_wallet BNB contrapartes totalizando $0.00 agrupadas em um nó 14611 unknown->team_wallet USDT contrapartes totalizando $609,073.89 agrupadas em um nó
Fluxo de dinheiro consolidado — todas as chains suportadas
Consolidação apenas de USD. IDs de nó qualificados por chain evitam conflação de endereços entre chains.
Limitação de atribuição: 53384 sale_contract->unknown ETH contrapartes totalizando $212,445.89 consolidadas em um nó; 38 team_wallet->unknown ETH contrapartes totalizando $166,817.92 consolidadas em um nó; 5 team_wallet->unknown USDT contrapartes totalizando $7,640.47 consolidadas em um nó; 37194 unknown->sale_contract ETH contrapartes totalizando $11,848,265.88 consolidadas em um nó; 258 unknown->team_wallet ETH contrapartes totalizando $0.16 consolidadas em um nó; 10494 unknown->team_wallet USDT contrapartes totalizando $1,019,014.42 consolidadas em um nó; 25 unknown->unknown ETH contrapartes totalizando $12.10 consolidadas em um nó; 1994 unknown->unknown USDT contrapartes totalizando $165,055.20 consolidadas em um nó; 9793 unknown->sale_contract BNB contrapartes totalizando $1,075,893.83 consolidadas em um nó; 2 unknown->team_wallet BNB contrapartes totalizando $0.00 consolidadas em um nó; 14611 unknown->team_wallet USDT contrapartes totalizando $609,073.89 consolidadas em um nó
Reconciliação — captação observada vs saída da equipe por cadeia
| Cadeia | Captação observada (USD) | Saída da equipe (USD) | Ainda mantido (USD) | Residual (USD) | % Retido | Cobertura |
|---|---|---|---|---|---|---|
| ethereum | 20394832.45 | 17614268.33 | 2512073.04 | 268491.09 | 12.3% | completo |
| bsc | 2590365.06 | 1692836.18 | 880816.33 | 16712.55 | 34.0% | completo |
| ALL CHAINS | 22985197.51 | 19307104.51 | 3392889.37 | 285203.64 | 14.8% | completo |
Cobertura de chains
- ✔ethereum (eip155:1)snapshot=25966591; status=completo
- ✔bsc (eip155:56)snapshot=121594531; status=completo
Relatório de Auditoria de Pré-venda Multichain HYPER
Gerado: 2026-09-13 06:13 UTC
Pontuação de Risco: 67 / 100 — HIGH
Veredicto
Risco HIGH. O modelo de risco publicado pontuou esta investigação em 67/100 entre 16 sinais avaliados. Os relatórios descrevem risco e evidências, não conclusões legais.
Resumo Determinístico de Fundos
| Escopo | Captação observada | Saldo da equipe | Saldo de venda | Saída da equipe | Cobertura |
|---|---|---|---|---|---|
bsc (eip155:56) |
1837.110857781215644012 BNB, 1256457.234979218721709327 USDT | 562.639895860297700675 BNB, 472289.126644507354081698 USDT | 0 BNB, 0.000001 USDT | 1251.453775604225659213 BNB, 784168.108333711367627629 USDT | completa (extração: completa; avaliação: completa) |
ethereum (eip155:1) |
7144.116553501628149836 ETH, 2373869.885318 USDT | 868.594070761070597365 ETH, 321038.480781 USDT | 0 ETH, 14.700001 USDT | 6169.083572003999057734 ETH, 2052816.705536 USDT | completa (extração: completa; avaliação: completa) |
| Todas as chains (USD) | $22,985,197.51 | $3,392,874.67 | $14.70 | $19,307,104.51 | completa |
Valores nativos da chain nunca são somados. A linha de todas as chains usa apenas a política de avaliação USD apoiada por evidências do manifesto.
Participação retida: 0.1476119300596038. Chains incompletas: [].
Detalhamento da Pontuação de Risco
67 / 100 — HIGH (134.37 de 200.0 pontos avaliáveis, normalizados para 100).
Um sinal cujos dados não foram coletados é excluído tanto da pontuação quanto de seu máximo, e é mostrado abaixo como NOT EVALUATED em vez de tratado como limpo.
| Sinal | Peso | Resultado | Base | Evidência |
|---|---|---|---|---|
| Código-fonte do contrato não verificado | +15 | 🟢 Não acionado | determinístico | Código-fonte verificado pelo explorador para todos os contratos aplicáveis: contrato de venda bsc, contrato de venda ethereum, contrato de token ethereum. |
| Proxy com autoridade de upgrade desconhecida ou centralizada | +15 | 🔴 TRIGGERED | determinístico | proxy bsc tem admin desconhecido ativo 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60; peso do projeto é limitado uma vez. |
| Carteiras da equipe esvaziadas, destinos não rotulados | +18 | 🔴 TRIGGERED | determinístico | Endereços de venda/equipe configurados detêm 3,392,889.37 USD (14.8% da captação observada de 22,985,197.51 USD) e 100% do valor de fluxo de saída rastreado foi para destinos não rotulados. Pontuou 7.37 de 18 na inclinação de drenagem. |
| Função de retirada ou drenagem do proprietário | +12 | 🔴 TRIGGERED | qualitativo | A implementação de venda Ethereum contém funções pause(), setSplits(), changeClaimStart(), setClaimWhitelistStatus() e blacklistUsers() controladas pelo proprietário. O proprietário de venda BSC tem controle centralizado equivalente. |
| Mint oculto ou controle de suprimento suspeito | +12 | 🟢 Não acionado | qualitativo | Token Ethereum tem zero função de mint por evidência de enriquecimento de segurança; suprimento total fixo em 21B HYPER. |
| Transferências para carteira hot de exchange conhecida | +10 | 🟢 Não acionado | determinístico | Nenhum destino correspondeu à lista de permissões de nove endereços de exchange. |
| Grandes fluxos para destinos não rotulados após a captação | +8 | 🔴 TRIGGERED | determinístico | 16 destino(s) não rotulado(s) acima de $1,000 USD, pontuou 2 cada, limitado a 8. |
| Controles de blacklist ou congelamento | +8 | 🔴 TRIGGERED | qualitativo | A implementação de venda Ethereum inclui função blacklistUsers() e modificador checkSanction; equivalente BSC não detalhado mas inferido do padrão. |
| Propriedade não renunciada | +8 | 🔴 TRIGGERED | determinístico | proprietário do token ethereum está ativo em 0xab5154af03424ef605343d5cbab135881652223c, classificado como desconhecido; peso do projeto é limitado uma vez. |
| Taxa de transferência acima de 5 por cento | +6 | 🟢 Não acionado | qualitativo | Enriquecimento do token Ethereum mostra buy_tax=0 e sell_tax=0; nenhum campo transfer_tax presente mas inferido como zero. |
| Contrato de venda e token compartilham um implantador | +4 | 🔴 TRIGGERED | determinístico | Contrato de venda e token compartilham um implantador no ethereum: 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9. |
| Liquidez removível por uma carteira da equipe | +12 | 🟢 Não acionado | determinístico | Nenhuma posição LP desbloqueada na resposta de top-holder de evidência de enriquecimento de segurança correspondeu a uma carteira da equipe configurada ou a uma tag de proprietário/criador/implantador. |
| Distribuição de holders concentrada | +8 | 🔴 TRIGGERED | determinístico | snapshots de holder de evidência de enriquecimento de segurança por chain após exclusões: eip155:1 top holder 30.0%, top dez 100.0%; limites 20%/50%. Peso do projeto é limitado uma vez. |
| Identidade pública da equipe fraca ou não verificável | +6 | 🔴 TRIGGERED | editorial | A divulgação da equipe é confidencial e a verificação é não verificada; revisada pela equipe TokenIntel em 2026-08-20T00:00:00+10:00. |
| Carteiras da equipe não detêm mais uma parte substancial da captação | +6 | 🔴 TRIGGERED | determinístico | Endereços de venda/equipe configurados detêm 3,392,889.37 USD, 14.8% da captação observada de 22,985,197.51 USD — abaixo do limite de 25%, portanto a maior parte da captação já seguiu adiante. |
| Nenhum repositório de código público | +52 | 🔴 TRIGGERED | determinístico | O projeto não publica nenhum repositório de código público. Nenhum dos seis achados de repositório pode ser verificado, então a dimensão é pontuada em seu peso total em vez de pulada — uma base de código não publicada poderia conter qualquer um deles não detectado. |
| Bytecode implantado não corresponde ao código do repositório | +20 | ➖ Não aplicável | determinístico | Nenhum repositório público, então este achado não pode ser feito. A dimensão é pontuada por no_public_repository em vez disso. |
| Contratos ausentes do repositório publicado | +10 | ➖ Não aplicável | determinístico | Nenhum repositório público, então este achado não pode ser feito. A dimensão é pontuada por no_public_repository em vez disso. |
| Repositório criado imediatamente antes da captação | +6 | ➖ Não aplicável | determinístico | Nenhum repositório público, então este achado não pode ser feito. A dimensão é pontuada por no_public_repository em vez disso. |
| Histórico de contribuidor único ou descartável | +6 | ➖ Não aplicável | determinístico | Nenhum repositório público, então este achado não pode ser feito. A dimensão é pontuada por no_public_repository em vez disso. |
| Fork com atribuição original removida | +6 | ➖ Não aplicável | determinístico | Nenhum repositório público, então este achado não pode ser feito. A dimensão é pontuada por no_public_repository em vez disso. |
| Sem testes, CI, ou artefatos de auditoria | +4 | ➖ Não aplicável | determinístico | Nenhum repositório público, então este achado não pode ser feito. A dimensão é pontuada por no_public_repository em vez disso. |
Limites de Cobertura
Estes são limites conhecidos deste pipeline, não achados sobre este projeto. Cada um limita a confiança dos sinais que nomeia.
- Atribuição de exchange é uma lista de permissões de nove endereços (alto) — Qualquer endereço fora das nove carteiras hot hardcoded Binance, Coinbase, Kraken, OKX e Bybit padroniza para UNKNOWN. Em execuções grandes isso estaciona a maior parte do valor de saída em UNKNOWN, o que infla o sinal não rastreado. Nenhuma correspondência significa "não identificado por esta lista", nunca "nenhuma exchange recebeu fundos". Afeta: exchange_hot_wallet_cashout, unknown_destination_flows, team_wallets_drained_untraced
- A lista de carteiras da equipe é uma suposição de configuração (médio) — Carteiras vêm de ETHERSCAN_TEAM_WALLETS e nunca são provadas on-chain como sendo o conjunto completo que a equipe controla. Se endereços controlados pela equipe existem fora dessa lista, cada figura derivada dela é uma subcontagem, não uma estimativa. Afeta: team_wallets_drained_untraced, team_wallets_no_longer_hold_raise, exchange_hot_wallet_cashout, unknown_destination_flows
Destinos de Carteira da Equipe Qualificados por Chain
| Chain | Destino | Rótulo | Ativo | Quantidade | USD | Transações |
|---|---|---|---|---|---|---|
eip155:1 |
0xdac17f958d2ee523a2206206994597c13d831ec7 |
UNKNOWN | ETH | 0.0 | $0.00 | 80 |
eip155:1 |
0xd69162fbbbff81ace83e5fd6d3edefc84d1110dd |
UNKNOWN | USDT | 1874.873349 | $1,874.87 | 1 |
eip155:1 |
0xa0b86991c6218b36c1d19d4a2e9eb0ce3606eb48 |
UNKNOWN | ETH | 0.0 | $0.00 | 132 |
eip155:1 |
0x439e59fef5df50d9c6b36792e60b3e15aa1e2d92 |
UNKNOWN | ETH | 172.16518945691135 | $434,284.97 | 6 |
eip155:1 |
0xba3cb449bd2b4adddbc894d8697f5170800eadec |
UNKNOWN | ETH | 1471.0 | $3,710,582.79 | 16 |
eip155:1 |
0x80d16349cb37544e4b04f527516e4ba35865e364 |
UNKNOWN | ETH | 51.0 | $128,646.99 | 6 |
eip155:1 |
0x752dba1577738e75d7d3733c6e73e72e16a6988f |
UNKNOWN | ETH | 1.0 | $2,522.49 | 1 |
eip155:1 |
0x0427720fa759a98a0f9b865d92fc80068a7362af |
UNKNOWN | ETH | 0.108248053790207 | $273.05 | 1 |
eip155:1 |
0x4bf3d4a82841d3a98aee235b87445b503bb266ef |
UNKNOWN | USDT | 24538.11 | $24,538.11 | 2 |
eip155:1 |
0x6e3ebcfb55e79789eed8eeffdcb16b9d95f07719 |
UNKNOWN | USDT | 7500.0 | $7,500.00 | 1 |
eip155:1 |
0x3bf018dc2e97b626fc5907191cc17e094fe362f2 |
UNKNOWN | USDT | 20000.0 | $20,000.00 | 10 |
eip155:1 |
0x4e5cde8739005e6a7bb027b23943165021d296cd |
UNKNOWN | USDT | 20000.0 | $20,000.00 | 9 |
eip155:1 |
0x615aa8f6d396312b010033b716327b19cf2d2699 |
UNKNOWN | USDT | 14000.0 | $14,000.00 | 6 |
eip155:1 |
0x0f224f1439ca154e82f545e320e644053f01dd43 |
UNKNOWN | USDT | 14000.0 | $14,000.00 | 6 |
eip155:1 |
0xa8adf98ba25ee5d30e8e87e3e59abd32b9591529 |
UNKNOWN | USDT | 20000.0 | $20,000.00 | 9 |
eip155:1 |
0x6e3ee74e500229764adb43435c0be9c5fc417719 |
UNKNOWN | USDT | 0.0 | $0.00 | 1 |
eip155:1 |
0x5a8d15b7323c93e870cd2468d6eb1ffbfccfae54 |
UNKNOWN | ETH | 1.2 | $3,026.99 | 1 |
eip155:1 |
0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a |
UNKNOWN | ETH | 4014.3585914232513 | $10,126,179.40 | 7 |
eip155:1 |
0x66a9893cc07d91d95644aedd05d03f95e1dba8af |
UNKNOWN | ETH | 140.0 | $353,148.60 | 3 |
eip155:1 |
0xad94262c986a7815211c5514a5062a5b70fae0bb |
UNKNOWN | USDT | 44000.0 | $44,000.00 | 9 |
Texto de endereço igual em chains diferentes permanece como evidência separada a menos que um vínculo de entidade explícito o agrupe.
Evidências Encontradas
Fluxo de Fundos
Avaliação: RISCO_SIGNIFICATIVO_DE_RETENÇÃO_COM_EVIDÊNCIA_DE_DESTINO_INCOMPLETA
Confiança da evidência: 78%
Principais Descobertas:
- Total da captação multicadeia: $22,985,197.51 USD (cobertura completa: Ethereum + BSC)
- Captação Ethereum: 7,144.12 ETH ($18,020,962.57) + 2,373,869.89 USDT = $20,394,832.45 total
- Captação BSC: 1,837.11 BNB ($1,333,907.82) + 1,256,457.23 USDT = $2,590,365.06 total
- Retenção consolidada: $3,392,889.37 (14.76% do total captado) mantidos em endereços de venda e da equipe no bloco de snapshot
- Distribuído consolidado: $19,307,104.51 (84.00% da captação) movidos de carteiras da equipe
- Saldos do contrato de venda no snapshot: Ethereum 0 ETH + 14.70 USDT ($14.70), BSC 0 BNB + 0.000001 USDT ($0.000001) — comportamento de varredura consistente com modelo de distribuição
- Retenção da equipe Ethereum: 868.59 ETH ($2,191,019.86) + 321,038.48 USDT = $2,512,058.34 em 5 carteiras configuradas
- Retenção da equipe BSC: 562.64 BNB ($408,527.20) + 472,289.13 USDT = $880,816.33 em 5 carteiras configuradas
- Saídas da equipe Ethereum: 6,169.08 ETH ($15,561,451.62) + 2,052,816.71 USDT = $17,614,268.33 distribuídos
- Saídas da equipe BSC: 1,251.45 BNB ($908,668.07) + 784,168.11 USDT = $1,692,836.18 distribuídos
- Principal destino ETH Ethereum: 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a recebeu 4,014.36 ETH ($4,014,358.59) em 7 transações de 0xf47d...df37
- Principal destino USDT Ethereum: 0x7355f39fb7476775406b14ee58bff93e9df36321 recebeu 896,416.81 USDT em 1 transação de 0xf47d...df37
- Principal destino BNB BSC: 0x70e96b34bde90996300257eaf490ca45b90213ea recebeu 805.59 BNB ($805,587.42) em 2 transações de 0xf47d...df37
- Principal destino USDT BSC: 0xb6571d1f85205ab63f0607cff117b8756b4a6b48 recebeu 555,731.56 USDT em 2 transações de 0xf47d...df37
- Timestamp do snapshot de avaliação: 2026-09-13T06:09:43Z; os preços de ETH, BNB, USDT refletem taxas de snapshot no momento da análise, não avaliações históricas no momento da transação
- Bloco de snapshot Ethereum: 25,966,591; bloco de snapshot BSC: 121,594,531; status de cobertura: completo em ambas as cadeias
- Histórico de transações abrange: Ethereum 2025-05-02 a 2026-09-12; BSC 2025-05-01 a 2026-09-12
- Contrato de venda Ethereum: 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb processou 110,921 transações normais + 99,467 transações internas
- Contrato de venda BSC: 0x57a18b2841c2a6e216f84c03e00d52f49e0b3a68 (inferido do contexto) processou 22,421 transações normais + 16,728 transações internas
- Carteiras da equipe configuradas: 0x01b1...728e, 0x181e...681e, 0x2c14...2c56, 0x43f5...876b, 0xf47d...df37 (Ethereum + BSC); 0x1254...65cd, 0x3f29...1a92, 0xf7e8...40e3 (somente Ethereum)
- Padrão de varredura: contratos de venda distribuíram fundos para carteiras da equipe; carteiras da equipe subsequentemente distribuíram 84.00% da captação consolidada para endereços externos
- Nenhuma transação falha contribuiu para os totais calculados; filtros isError=0 e txreceipt_status=1 aplicados
Sinalizadores de Risco:
- CLASSIFICAÇÃO_DE_DESTINO_DESCONHECIDA: 84.00% da captação consolidada ($19.31M) distribuídos para endereços externos com funções de destino não verificadas; nenhuma classificação de depósito em exchange, pool de liquidez, despesas de desenvolvimento ou beneficiário fornecida na evidência
- RISCO_DE_CONCENTRAÇÃO: Endereço único Ethereum (0xc135...6b5a) recebeu $4.01M ETH; endereço único Ethereum (0x7355...6321) recebeu $896.4K USDT; distribuição concentrada em transações únicas de alto valor sem finalidade declarada
- LIMITAÇÃO_DO_SNAPSHOT_DE_AVALIAÇÃO: totais USD calculados usando preços de snapshot de 2026-09-13; valor real da captação no momento da transação pode diferir materialmente; volatilidade histórica ETH/BNB cria incerteza de avaliação para histórico de transações de vários anos
- SUPOSIÇÃO_DE_PROPRIEDADE_CONFIGURADA: Designações de carteira da equipe e relações de controle de contrato de venda dependem de configuração; nenhuma verificação de propriedade on-chain (por exemplo, Ownable.owner(), signatários multisig) incluída na evidência
- CUSTÓDIA_DE_VARREDURA_CROSS_CHAIN: Fundos movidos de contratos de venda para carteiras da equipe, depois para destinos não classificados; cadeia de custódia abrange Ethereum + BSC sem evidência declarada de ponte cross-chain ou gestão de tesouraria
- ASSIMETRIA_DE_RETENÇÃO: 14.76% retidos vs. 84.00% distribuídos; retenção mantida em 8 carteiras da equipe (5 compartilhadas, 3 somente Ethereum) sem política declarada de vesting, lockup ou reserva operacional
- LACUNA_DE_VERIFICAÇÃO_DE_TRANSFERÊNCIA_EXTERNA: Saídas de alto valor (por exemplo, $4.01M para 0xc135...6b5a, $896.4K para 0x7355...6321) carecem de verificação de função de endereço de destino; podem representar provisão de liquidez, compensação da equipe, depósitos em exchange ou terceiros não relacionados
- RISCO_DE_SNAPSHOT_OBSOLETO: Timestamp de análise 2026-09-13T06:09:43Z pode não refletir atividade pós-snapshot; razões de retenção e distribuição são apenas pontuais
- FRAGMENTAÇÃO_MULTI_CARTEIRA: 8 carteiras da equipe na Ethereum, 5 na BSC; autoridade de distribuição e controle de assinatura não verificados deterministicamente
- HETEROGENEIDADE_DE_DECIMAIS_USDT: USDT Ethereum (6 decimais) e USDT BSC (18 decimais conforme evidência) requerem tratamento de unidade por cadeia; precisão da consolidação depende da aplicação correta de asset_decimals
Verificação Adicional:
- VERIFICAR_FUNÇÕES_DE_DESTINO: Obter confirmação de depósito em exchange, evidência de pool de liquidez ou registros de tesouraria multisig para os principais 20 endereços de destino Ethereum e BSC (por exemplo, 0xc135...6b5a, 0x7355...6321, 0x70e9...13ea, 0xb657...6b48)
- CONFIRMAR_PROPRIEDADE_DE_CARTEIRA_DA_EQUIPE: Consultar contrato de venda Ethereum 0x4775...97eb para owner() e equivalente BSC; verificar se carteiras da equipe configuradas correspondem a funções AccessControl ou Ownable on-chain
- SOLICITAR_AVALIAÇÃO_USD_HISTÓRICA: Recalcular total da captação usando preços ETH/BNB/USDT no momento da transação (intervalo 2025-05-01 a 2026-09-12); comparar com $22.99M baseado em snapshot para quantificar incerteza de avaliação
- AUDITAR_TRANSAÇÕES_DE_PONTE: Se ocorreu consolidação de tesouraria cross-chain, rastrear logs de evento de ponte (por exemplo, LayerZero, Wormhole) para verificar proveniência de fundos entre carteiras da equipe Ethereum e BSC
- CLASSIFICAR_TRANSFERÊNCIAS_DE_ALTO_VALOR: Solicitar documentação de finalidade para transações que excedam $500K (Ethereum: 0xc135...6b5a $4.01M, 0x7355...6321 $896.4K; BSC: 0x70e9...13ea $805.6K, 0xb657...6b48 $555.7K)
- VERIFICAR_ATIVIDADE_PÓS_SNAPSHOT: Consultar bloco Ethereum >25,966,591 e bloco BSC >121,594,531 para determinar se retenção ($3.39M) moveu após timestamp de análise 2026-09-13T06:09:43Z
- VERIFICAR_AUTORIDADE_DE_VARREDURA_DO_CONTRATO_DE_VENDA: Confirmar que carteiras da equipe têm funções de retirada ou varredura no código do contrato de venda; verificar requisitos de timelock, multisig ou chave de administrador
- RECONCILIAR_DECIMAIS_USDT: Reconfirmar que token USDT BSC (0x55d3...8955 inferido) usa 18 decimais vs. 6 padrão; se incorreto, recalcular totais USDT BSC
- RASTREAR_ENTRADAS_DE_CARTEIRA_DA_EQUIPE: Separar fluxos comprador-para-venda vs. venda-para-equipe vs. externo-para-equipe; evidência atual agrega todas as entradas de carteira da equipe sem distinção de proveniência
- SOLICITAR_EVIDÊNCIA_DE_LIQUIDEZ: Se fundos distribuídos ($19.31M) incluem provisão de liquidez DEX, obter hashes de transação de criação de pool e eventos de mint de token LP
Segurança do Contrato
Avaliação: HIGH RISK — Implantação de pré-venda atualizável em duas cadeias com riscos significativos de centralização e identidade da equipe não verificada.
Confiança nas evidências: 92%
Principais Constatações:
- Contrato de venda Ethereum em 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb é um TransparentUpgradeableProxy verificado implantado em 2025-05-02 no bloco 22394920 por 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
- Implementação de venda Ethereum em 0x83f006815c62a353b00c1118874f357679454b7d é um contrato PresaleV3 verificado com pause/unpause controlado pelo proprietário, controles de reivindicação e divisões de pagamento
- Administrador de proxy Ethereum é 0xde567cbba5d95819ab6131e2b5791ec7e1d17f60; implementação é 0x83f006815c62a353b00c1118874f357679454b7d; proprietário é 0x1c2d889aa04026e396281a54063eab40631b8530
- Contrato de venda BSC em 0x4775f480265b77e34067a1ea7fc4f6a1f8bd97eb (mesmo endereço, cadeia diferente) é um TransparentUpgradeableProxy verificado implantado em 2025-05-02 no bloco 48954149 pelo mesmo implantador 0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9
- Implementação de venda BSC em 0xb76b0fc532f2187d2063994e97996ddf4e946a58 é PresaleBSCV1 verificado; administrador de proxy BSC é 0xf775f32bdec5c83ba7ff6e6bb49e3d84f50ba10e; proprietário BSC é 0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df
- Contratos de venda Ethereum e BSC foram implantados pelo mesmo EOA (0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9) em 43 segundos (implantação coordenada)
- Token Ethereum 0xa86c39fa8341adc5219f355468fc78cec7e8702b é um contrato Token não-proxy verificado implantado em 2025-05-02 no bloco 22394935 (180 segundos após a venda) pelo mesmo implantador; fornecimento total 21B HYPER; proprietário é 0xab5154af03424ef605343d5cbab135881652223c
- BSC não possui endereço de contrato de token no manifesto; enriquecimento de evidências security-enrichment não é aplicável para token BSC
- Token Ethereum possui 6 detentores: o maior é 0x50c2b1948c6cb49191638ace01d7b709f8a1dd53 (30%, 6.3B), depois 0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95 (25%, 5.25B), depois contrato de venda Ethereum (22.9%, 4.81B)
- Token Ethereum possui taxa zero, nenhuma função de cunhagem, não é um honeypot, não está em nenhum DEX, e proprietário 0xab5154af03424ef605343d5cbab135881652223c detém 0 tokens (propriedade retida mas não usada para participações de tokens)
- Identidade da equipe é confidencial e não verificada conforme PROJECT.TEAM_IDENTITY (whitepaper lista a equipe mas identidades não reveladas)
Sinalizadores de Risco:
- CRITICAL: Ambos os contratos de venda Ethereum e BSC são proxies atualizáveis com diferentes endereços de administrador retendo autoridade de atualização; a lógica pode ser substituída para drenar fundos de usuários a qualquer momento
- CRITICAL: Identidade da equipe não é verificada; operadores do projeto são pseudônimos sem prova on-chain de intenção não-maliciosa
- HIGH: Proprietário da venda Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) pode pausar o contrato, alterar horários de reivindicação, modificar carteiras de pagamento e controlar whitelists via funções onlyOwner
- HIGH: Proprietário da venda BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) possui controle centralizado equivalente na cadeia BSC
- HIGH: Implementação de venda Ethereum contém funções pause(), setSplits(), changeClaimStart(), setClaimWhitelistStatus() e blacklistUsers() controladas pelo proprietário
- HIGH: Implantação coordenada no mesmo segundo por único EOA (0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9) em ambas as cadeias indica controle de lançamento centralizado
- MEDIUM: Proprietário do token Ethereum (0xab5154af03424ef605343d5cbab135881652223c) é um endereço diferente do proprietário da venda e do implantador; propriedade pode ser usada para chamar renounceOwnership ou transferOwnership mas saldo atual é zero
- MEDIUM: Endereço do contrato de token BSC está ausente; participantes cross-chain não podem verificar legitimidade ou fornecimento do token BSC
- MEDIUM: Sem liquidez no Ethereum (is_in_dex=0, lp_holder_count=NaN); token não é negociável on-chain
- MEDIUM: 22.9% do fornecimento Ethereum (4.81B tokens) é mantido pelo próprio contrato de venda, representando alocação de pré-venda não adquirida/não reivindicada sujeita a restrições de reivindicação
- LOW: Implementação de venda Ethereum inclui modificador checkSanction mas status applySanctions e contrato sanctionsList não são visíveis na visualização de código estático
Verificação Adicional:
- Obter evidência on-chain explícita de renúncia de autoridade de atualização para ambos os administradores de proxy de venda Ethereum e BSC (0xde567cbba5d95819ab6131e2b5791ec7e1d17f60 e 0xf775f32bdec5c83ba7ff6e6bb49e3d84f50ba10e)
- Verificar identidade da equipe via KYC independente ou divulgação pública; configuração pseudônima atual não é aceitável para custódia fiduciária de fundos de usuários
- Solicitar endereço do contrato de token BSC e verificar código-fonte do token BSC, fornecimento total e distribuição de detentores
- Confirmar se o contrato de venda BSC usa os mesmos parâmetros econômicos, cronograma de reivindicação e divisões de carteira da equipe do Ethereum
- Rastrear a lista completa de carteiras de pagamento configuradas via setSplits() em ambas as cadeias para garantir que destinos de receita sejam divulgados
- Verificar que proprietário da venda Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) e proprietário da venda BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) são multisigs ou timelocks em vez de EOAs
- Obter prova de provisão de liquidez ou plano de listagem DEX; liquidez zero atual torna o token ilíquido e reivindicações não adquiridas sem valor
- Solicitar divulgação do timestamp claimStart e cronograma de vesting para os 4.81B tokens mantidos pelo contrato de venda Ethereum
- Verificar se o detentor 30% (0x50c2b1948c6cb49191638ace01d7b709f8a1dd53) e detentor 25% (0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95) são reservas da equipe, carteiras de fundação ou apoiadores iniciais
- Confirmar que o proprietário do token Ethereum (0xab5154af03424ef605343d5cbab135881652223c) renunciará à propriedade pós-lançamento ou explicar a justificativa de retenção
Atividade de Carteira e Destinos
Avaliação: HIGH_RISK
Confiança nas evidências: 95%
Principais Constatações:
- Evidência multicadeia completa: 22.99M USD arrecadados (20.39M ETH + 2.59M BSC) através de carteiras de venda e equipe configuradas no Ethereum e BNB Smart Chain.
- Retenção atual da equipe: 3.39M USD (14.76%) através de 5 carteiras em ambas as cadeias. Transferências de saída: 19.31M USD (84.00%).
- Carteiras da equipe Ethereum enviaram 6,706.64 ETH (6.71M USD) e 2,059,844 USDT para destinos. Carteiras da equipe BSC enviaram 1,251.45 BNB (908,668 USD) e 784,168 USDT.
- Grandes saídas concentradas detectadas: Carteira Ethereum 0xf47d…DF37 enviou 4,014.36 ETH (10.13M USD) para endereço UNKNOWN 0xc135…16b5a em 7 transações; 896,417 USDT para UNKNOWN 0x7355…6321 em 1 transação. Carteira BSC 0xf47d…DF37 enviou 805.59 BNB (584,929 USD) para UNKNOWN 0x70e9…13ea em 2 transações; 555,732 USDT para UNKNOWN 0xb657…6b48 em 2 transações.
- 167 endereços de destino únicos observados entre cadeias (132 Ethereum, 35 BSC). Nenhum endereço de exchange com correspondência exata encontrado em evidência de allowlist fornecida. Todos os destinos rotulados UNKNOWN.
- Contrato de pré-venda Ethereum 0x4775…97eb recebeu 7,144.12 ETH e 2,373,870 USDT de 40,229+ participantes únicos. Carteira de pré-venda BSC 0x5091…728e recebeu 1,837.11 BNB e 1,256,457 USDT. Nenhum contrato de token implantado ou posições de liquidez em qualquer cadeia conforme evidências de security-enrichment.
- Top-6 detentores de tokens HYPER conforme enriquecimento de segurança: 30% (EOA), 25% (EOA), 22.93% (contrato de pré-venda 0x4775…97eb), 10% (EOA), 7.07% (contrato 0x53b2…9fd7), 5% (EOA). Sem posições bloqueadas; propriedade de contrato e funções privilegiadas não avaliadas.
- Saldos de venda quase zero (14.70 USD Ethereum USDT, <1 USD BSC USDT). Fundos movidos para carteiras da equipe e destinos subsequentes. Nenhuma evidência de transações de ponte ou liquidez bloqueada.
- Carteira Ethereum 0x01B1…728e recebeu 1,290 ETH de 0xba3c…dec e enviou 772,120 USDT para UNKNOWN 0x9008…ab41. Padrões de movimentação entre carteiras sugerem agregação de fundos coordenada antes de transferências externas.
Sinalizadores de Risco:
- 84% dos fundos arrecadados (19.31M USD) transferidos para fora das carteiras da equipe configuradas sem atribuição de exchange ou evidência de liquidez bloqueada. Alta centralização e risco de exit-liquidity.
- 10.13M USD transferência Ethereum de destino único e 896,417 USDT transferência de uma carteira sem classificação de contraparte criam risco significativo de apropriação indébita.
- Nenhuma posição de liquidez on-chain ou implantação de contrato de token detectada no Ethereum ou BSC apesar de pré-venda concluída. Distribuição de tokens e viabilidade de negociação não verificadas.
- 167 destinos UNKNOWN impedem rastreamento de source-of-funds e beneficial-ownership. Possibilidade de carteiras pessoais não divulgadas, mixers ou exchanges não listadas.
- Principais detentores de tokens incluem EOAs não bloqueadas (30%, 25%, 10%, 5%) controlando 70%+ do fornecimento sem evidência de vesting ou bloqueio. Risco de dump imediato se negociações abrirem.
- Contrato de pré-venda 0x4775…97eb detém 22.93% do fornecimento de tokens sem restrições de transferência ou governança visíveis no enriquecimento de segurança. Privilégios de proprietário do contrato não avaliados.
- Nenhum mecanismo de staking, queima ou bloqueio de tesouraria observado. 3.39M USD retidos em carteiras da equipe são líquidos e transferíveis sem restrições on-chain.
- Endereços de texto igual cross-chain (por exemplo, 0x439e59fe… em ETH e BSC) receberam fundos em ambas as cadeias mas são carteiras separadas; nenhuma evidência de ponte ou unificação impede confusão de double-spend ou custódia dupla.
Verificação Adicional:
- Solicitar histórico completo de transações e identidade do beneficiário para top-10 endereços de destino por valor USD em cada cadeia, particularmente 0xc135…16b5a (ETH), 0x7355…6321 (ETH), 0x70e9…13ea (BSC), 0xb657…6b48 (BSC).
- Obter confirmações de depósito em exchange de terceiros para todas as transferências de saída excedendo 100,000 USD; verificar relacionamentos de contraparte e propósito dos fundos.
- Verificar endereço de implantação do contrato de token, cadeia e timestamps de criação de par de liquidez. Solicitar hashes de transação de pool DEX e profundidade atual.
- Solicitar cronogramas de vesting, contratos de bloqueio ou evidência de multisig para top-6 detentores de tokens e todos os endereços controlados pela equipe. Confirmar durações de time-lock e condições de liberação.
- Realizar auditoria de propriedade de contrato e funções privilegiadas do contrato de pré-venda 0x4775…97eb e qualquer contrato de token implantado. Identificar autoridades de cunhagem, pausa, restrição de transferência e modificação de taxa.
- Fazer referência cruzada de destinos UNKNOWN com registros de carteiras conhecidos, mixers e listas de entidades sancionadas. Sinalizar quaisquer correspondências para revisão regulatória.
- Reconciliar figura de retenção 14.76% com roadmap declarado do projeto e orçamento operacional. Solicitar prova de reservas e despesas planejadas para 3.39M USD retidos.
- Verificar independentemente relacionamentos de carteira cross-chain e controle de beneficiário. Confirmar que nenhum indivíduo único controla maioria das carteiras da equipe ou destinos de saída.
- Solicitar evidência de ponte e provisão de liquidez se implantação multicadeia é planejada. Verificar capital bloqueado ou vinculado e restrições de retirada.
- Monitorar carteiras da equipe configuradas e top-20 destinos para saídas adicionais ou padrões de depósito em exchange. Estabelecer alertas em tempo real para transferências excedendo 50,000 USD.
Riscos Não Resolvidos
- CRITICAL: Tanto o Ethereum quanto os contratos de venda BSC são proxies atualizáveis com diferentes endereços de administrador mantendo autoridade de atualização; a lógica pode ser substituída para drenar fundos de usuários a qualquer momento sem prova de renúncia do proprietário
- CRITICAL: A identidade da equipe é pseudônima não verificada; os operadores do projeto não têm prova on-chain de intenção não maliciosa conforme classificação PROJECT.TEAM_IDENTITY
- CRITICAL: 84.00% dos fundos arrecadados (19.31M USD) transferidos para fora das carteiras da equipe configuradas para 167 UNKNOWN destinos sem atribuição de corretora, evidência de liquidez bloqueada ou divulgação de beneficiários
- HIGH: Risco de concentração em destino único: a carteira Ethereum 0xf47d2804117b0da4870c020287a292ef0827df37 enviou 4.01M USD ETH para UNKNOWN 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a em 7 transações e 896K USD USDT para UNKNOWN 0x7355f39fb7476775406b14ee58bff93e9df36321 em 1 transação; BSC equivalente enviou 806K USD BNB para UNKNOWN 0x70e96b34bde90996300257eaf490ca45b90213ea e 556K USD USDT para UNKNOWN 0xb6571d1f85205ab63f0607cff117b8756b4a6b48
- HIGH: O proprietário da venda Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) mantém autoridade de pausa, controle de reivindicação, modificação de divisão de pagamento e lista negra; o proprietário da venda BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) possui controle centralizado equivalente
- HIGH: Nenhuma posição de liquidez on-chain ou implantação de contrato de token detectada em BSC apesar da pré-venda concluída; o token Ethereum tem presença DEX zero (is_in_dex=0, lp_holder_count=NaN)
- HIGH: Os principais detentores de token Ethereum incluem EOAs desbloqueadas controlando 30%, 25%, 10%, 7.07%, 5% do fornecimento (70%+ total) sem evidência de vesting ou bloqueio; risco de dump imediato se a negociação abrir
- MEDIUM: O proprietário do token Ethereum (0xab5154af03424ef605343d5cbab135881652223c) é um endereço diferente do proprietário e implantador da venda; propriedade mantida mas saldo atual zero; status de renúncia desconhecido
- MEDIUM: O contrato de venda Ethereum detém 22.93% do fornecimento de token (4.81B HYPER) sujeito a restrições de reivindicação; cronograma de vesting e timestamp de início de reivindicação não divulgados
- MEDIUM: Endereços de texto igual entre cadeias (por exemplo, 0x439e59fe em ETH e BSC) receberam fundos em ambas as cadeias mas são carteiras separadas; nenhuma evidência de ponte ou unificação previne confusão de custódia
- MEDIUM: Lançamento coordenado do mesmo implantador (0x7ec6e0c335c091f28e8cfbe2e0d74cfaed80fbd9) através de Ethereum e BSC dentro de 43 segundos indica controle de implantação centralizado; o implantador é um EOA sem evidência de multisig
Verificação Adicional
- Obter evidência on-chain explícita de renúncia de autoridade de atualização para ambos admin de proxy de venda Ethereum (0xde567cbba5d95819ab6131e2b5791ec7e1d17f60) e admin de proxy de venda BSC (0xf775f32bdec5c83ba7ff6e6bb49e3d84f50ba10e)
- Verificar identidade da equipe via KYC independente ou divulgação pública; a configuração pseudônima atual apresenta risco de custódia fiduciária
- Solicitar histórico completo de transações e identidade de beneficiários para os principais 10 endereços de destino por valor USD: Ethereum 0xc135f109ab6e1e2af8a867c44fb7e2ba89516b5a (4.01M USD ETH), 0x7355f39fb7476775406b14ee58bff93e9df36321 (896K USD USDT); BSC 0x70e96b34bde90996300257eaf490ca45b90213ea (806K USD BNB), 0xb6571d1f85205ab63f0607cff117b8756b4a6b48 (556K USD USDT)
- Obter confirmações de depósito em corretoras de terceiros para todas as transferências de saída excedendo 100,000 USD; verificar relacionamentos de contrapartes e propósito dos fundos
- Verificar endereço de contrato de token BSC e código-fonte; a evidência atual carece de detalhes de implantação de token BSC
- Confirmar se o proprietário da venda Ethereum (0x1c2d889aa04026e396281a54063eab40631b8530) e o proprietário da venda BSC (0x66ff5d8bd2eaa45dd64be9bf4b8a8fe8da8a60df) são multisigs ou timelocks em vez de EOAs
- Solicitar cronogramas de vesting, contratos de bloqueio ou evidência de multisig para os principais 6 detentores de token Ethereum controlando 70%+ de fornecimento (30% em 0x50c2b1948c6cb49191638ace01d7b709f8a1dd53, 25% em 0xc2a2df9f6f1e54fb434fcad822e64dddc6ed0e95, 22.93% no contrato de venda, 10%, 7.07%, 5%)
- Obter prova de provisão de liquidez ou plano de listagem DEX; liquidez zero atual (is_in_dex=0) torna o token ilíquido
- Recalcular total de arrecadação usando preços ETH/BNB/USDT no momento da transação (faixa de 2025-05-01 a 2026-09-12) para quantificar incerteza de avaliação contra 22.99M USD baseado em snapshot
- Monitorar carteiras da equipe configuradas e principais 20 destinos para saídas adicionais ou padrões de depósito em corretoras; estabelecer alertas em tempo real para transferências excedendo 50,000 USD
Metodologia
Este relatório utilizou evidência normalizada qualificada por cadeia e versão de modelo de risco 4. Histórico indexado, estado de contrato, registros de origem e evidência de enriquecimento de segurança mantêm proveniência interna separada. A consolidação determinística usa USD apenas quando o manifesto contém evidência de preço; lacunas permanecem NOT EVALUATED.
Sinais qualitativos são avaliados contra evidência de origem citada e permanecem sujeitos aos limites de cobertura declarados. Os relatórios descrevem risco e evidência, não conclusões legais.
Discussão (0)
Loading…