TokenToolHub mengurai eksekusi dan menentukan bahwa transaksi ini berhasil menyelesaikan penarikan protokol.
Bukti utama:
• Status: Berhasil • Nilai native: 0 ETH • Gas yang digunakan: 5.803.188 • Biaya jaringan: 0,0003551 ETH • Catatan eksekusi internal: 68 • Pergerakan burn: 64 • Pergerakan mint: 1 • Peristiwa perubahan izin: 1
Peristiwa terverifikasi yang termasuk:
• FlashLoan • Transfer • Withdrawal • PriceChanged
Alur eksekusi juga melibatkan sekitar 11.579,978 WETH.
Sebuah peristiwa izin merujuk pada alokasi (allowance) WETH sekitar 11.579,978 WETH untuk:
0xbbbbbbbbbb9cc5e90e3b3af64bdaf62c37eeffcb
Yang penting, keadaan setelah transaksi menunjukkan bahwa izin yang ditinjau tersebut tidak lagi aktif.
Transaksi ini memanggil selector:
0x8a10de9a
Namun, kontrak tujuan tidak terverifikasi dari sumbernya dan tidak ada ABI tepercaya yang tersedia, sehingga metode serta parameter yang tepat tidak dapat ditetapkan dengan andal.
Inilah sebabnya penguraian transaksi tidak boleh hanya bergantung pada nama metode.
Meskipun calldata belum terselesaikan, receipt, event, eksekusi internal, dan pergerakan aset tetap dapat mengungkap konsekuensi praktis dari transaksi tersebut.
TokenToolHub menganalisis 27 aktivitas yang teramati:
• 11 masuk • 16 keluar • 0 gagal • 0 catatan persetujuan • 0 persetujuan tak terbatas • 0 persetujuan yang ditandai • Saldo native 0.01839323 ETH • 1 kepemilikan token yang didukung
Temuan paling penting adalah label aktivitas pencurian aset pihak ketiga yang bersifat Kritis dari GoPlus Address Security.
Label tersebut merupakan bukti pendukung, bukan bukti identitas atau niat berbahaya.
Bukti perilaku juga menunjukkan transfer USDC yang berulang, beberapa pemanggilan kontrak, satu penerapan kontrak, serta interaksi cepat dengan beberapa lawan transaksi.
Pemindai juga menandai pola churn yang meningkat dengan Kepercayaan Rendah, yang juga dapat mencerminkan otomatisasi atau aktivitas lain yang tidak berbahaya.
Inilah sebabnya pemeriksaan dompet seharusnya tidak berhenti pada saldo saat ini.
Perhatikan label, lawan transaksi, sumber dana, persetujuan, dan perilaku transaksi yang sebenarnya.
Sumber sudah diverifikasi, tidak terdeteksi adanya proxy, dan hasil panggilan live owner() mengembalikan alamat nol, yang menunjukkan kepemilikan telah dilepaskan.
Namun analisis kode yang lebih mendalam mengidentifikasi 4 skenario risiko material:
• Kemungkinan terkunci pengelola atau pembatasan penjualan • Kemungkinan dilusi pasokan • Kemungkinan kenaikan biaya setelah pembelian • Kemungkinan penyalahgunaan eksekusi yang bersifat umum
Kapabilitas yang terdeteksi mencakup:
• Sakelar perdagangan • Ekspansi pasokan • Biaya dan pajak yang dapat diubah • Pemulihan/penarikan aset • Eksekusi eksternal yang bersifat umum • Pengurangan pasokan
Fungsi terkait mencakup:
setFee(uint256,uint256)
setFeeAddress(address,address)
setAutomatedMarketMakerPair(address,bool)
claimStuckTokens(address)
Laporan ini juga mendeteksi kapabilitas ekspansi pasokan dalam kode yang sudah diverifikasi.
Konteks penting: kepemilikan yang telah dilepaskan tidak membuktikan bahwa setiap jalur otoritas yang tersisa atau perilaku kontrak yang tersisa tidak berbahaya. TokenToolHub menganggap status otoritas istimewa sebagai belum terselesaikan dan merekomendasikan verifikasi peran yang tersisa, mint, kontrol biaya, dan kontrol eksekusi.
Simulasi perdagangan tidak tersedia, sehingga status honeypot, pajak beli, dan pajak jual tetap belum terselesaikan.
Aktivitas kontrak terbaru dan transfer token juga tidak tersedia.
Uji tuntas kontrak seharusnya melampaui satu skor atau label “ownership renounced”.
Tidak semua pemindaian dompet perlu mengungkap red flag besar.
Kadang hasil yang paling berguna adalah memahami dengan tepat apa yang diperiksa dan apa yang tidak ditemukan.
TokenToolHub memindai alamat Solana ini:
Doa8F9eugaAHpCBmfmShKV1BhKN9xyaEDg1mTsonW5p8
Hasilnya:
• Skor risiko: 0/100 • Pita risiko: Rendah • Keyakinan: Tinggi • Cakupan: Sebagian • Riwayat teramati 81 hari • 200 signature terbaru yang diambil sampelnya • 62 akun token • 58 kepemilikan yang didukung • 0 delegasi token aktif • 0 akun token yang dibekukan • 0 otoritas penutupan eksternal • 0 persetujuan terbaru • 0 pencabutan terbaru • 0 perubahan otoritas terbaru • Estimasi frekuensi: ~2.78 transaksi/hari
Bukti perilakunya juga menarik.
TokenToolHub mengurai 28 transaksi secara detail. Alamat tersebut tidak teramati menandatangani transaksi mana pun dari daftar itu dan tidak teramati bertindak sebagai fee payer.
Alamat ini diklasifikasikan sebagai alamat counterparty yang teramati, bukan sebagai dompet penandatangan berfrekuensi tinggi.
Tidak terdeteksi bukti risiko dompet prioritas tinggi yang didukung dalam ruang lingkup yang dianalisis.
Namun itu tidak berarti “pasti aman.”
Riwayat dompet diambil sampelnya, penilaian portofolio tidak tersedia, beberapa program masih belum diberi label, dan analisis rantai publik tidak dapat membuktikan identitas pribadi, niat, atau perilaku di masa depan.
Pembedaan itu penting.
Pemindai dompet tidak seharusnya sekadar memberi tahu Anda “aman” atau “berbahaya.” Pemindai harus menampilkan bukti di balik penilaian agar Anda bisa mengambil keputusan sendiri.
PUMP: likuiditas terlihat kuat, tetapi kepemilikan yang terkonsentrasi layak ditinjau lebih dekat.
Saya menjalankan PUMP melalui TokenToolHub Solana Token Scanner.
Pemindaian menemukan:
• $103.32M likuiditas terdeteksi terbaik • $48.19M volume 24 jam • 36.16% dimiliki oleh pemilik terbesar yang berhasil diidentifikasi • 69.32% dimiliki oleh 10 pemilik teratas • Otoritas mint dinonaktifkan • Otoritas freeze dinonaktifkan • Program Token-2022 • Skor risiko token eksternal: 95/100 • Cakupan penguncian likuiditas yang dilaporkan: 0.04%
Kontrol otoritas adalah sinyal positif, tetapi konsentrasi pemegang tetap menjadi temuan utama.
Penting: sebuah alamat besar harus diklasifikasikan sebelum mengasumsikannya sebagai “paus” individu. Alamat tersebut bisa mewakili likuiditas, bursa, treasury, vesting, atau akun yang dikendalikan protokol lain.
Pemindaian juga tidak dapat secara independen mengonfirmasi rute buy/sell yang dapat dieksekusi atau otoritas pembaruan metadata.
Inilah sebabnya memeriksa likuiditas saja tidak cukup. Distribusi, permukaan kontrol, dan kondisi exit praktis semuanya penting.
Mint authority disabled. Freeze authority disabled.
Looks reassuring at first.
But the rest of the on-chain evidence tells a very different story for Load Of Hopium (Hopium).
I ran the token through the TokenToolHub Solana Token Scanner and the report returned a 22/100 executive posture.
What stood out:
• Largest resolved owner: 88.57% of supply • Top 10 owners: 96.42% • Best detected liquidity: ~$2.29K • 24h volume: ~$394.76K • Reported liquidity locked: 0% • External token-risk score: 32/100
That combination deserves investigation.
The 88.57% holder needs to be classified before conclusions are made. It could be a liquidity pool, treasury, vesting account or externally controlled wallet.
But ~$394K in 24-hour volume against only ~$2.29K in best detected liquidity is another signal worth examining closely. The scan flagged liquidity depth as very low and volume as unusually high relative to visible liquidity.
This is why checking whether mint authority is revoked isn’t enough.
Look at distribution. Look at liquidity. Look at tradeability. Look at what remains unresolved.