• Melhor liquidez detectada: US$49,07M • Volume de 24h: US$63,65M • Fornecimento: 7,93B • Programa de token: SPL Token • Autoridade de mint: ATIVA • Autoridade de freeze: ATIVA • Pontuação externa de risco do token: 1/100 • Cobertura informada de bloqueio de liquidez: 0%
As duas descobertas de Alta prioridade são diretas.
O controle de fornecimento permanece ativo, o que significa que a autoridade de mint atual pode ser capaz de aumentar a oferta.
O controle de congelamento de conta também permanece ativo, o que significa que a autoridade de freeze atual pode congelar ou descongelar contas de tokens.
Essas capacidades não tornam o token automaticamente malicioso. Elas criam suposições de confiança que devem ser verificadas.
Quem controla a autoridade de mint?
Qual é a política de emissão?
Por que a autoridade de freeze continua ativa?
Qual processo de governança controla esses poderes?
A varredura também não conseguiu resolver completamente a titularidade efetiva entre as maiores contas de tokens.
Testes de rota executável de compra e venda não estavam disponíveis, enquanto a autoridade de atualização de metadados permaneceu não resolvida.
É por isso que liquidez visível e volume de negociação nunca devem ser todo o processo de due diligence.
TokenToolHub decoded the execution and determined that it successfully completed a protocol withdrawal.
Key evidence:
• Status: Success • Native value: 0 ETH • Gas used: 5,803,188 • Network fee: 0.0003551 ETH • Internal execution records: 68 • Burn movements: 64 • Mint movements: 1 • Permission-change events: 1
Verified events included:
• FlashLoan • Transfer • Withdrawal • PriceChanged
The execution flow also involved approximately 11,579.978 WETH.
A permission event referenced a WETH allowance of approximately 11,579.978 WETH for:
0xbbbbbbbbbb9cc5e90e3b3af64bdaf62c37eeffcb
Importantly, post-transaction state showed that the reviewed permission was no longer active.
The transaction called selector:
0x8a10de9a
But the destination contract was not source-verified and no trusted ABI was available, so the exact method and parameters could not be established reliably.
This is why transaction decoding should not depend only on a method name.
Even with unresolved calldata, receipts, events, internal execution and asset movements can still reveal the practical consequence of the transaction.
Full transaction intelligence: https://tokentoolhub.com/transaction-decoder/?net=eth&tx=0xfae5e751b8ce01457cbb6b529839f24a0cff50faaabcbd0fd02ca0cf559b050e
• 11 entradas • 16 saídas • 0 falhas • 0 registros de aprovação • 0 aprovações ilimitadas • 0 aprovações sinalizadas • saldo nativo de 0.01839323 ETH • 1 token suportado em posse
A descoberta mais importante foi uma etiqueta de atividade crítica de roubo de ativos de terceiros, do GoPlus Address Security.
Essa etiqueta é uma evidência de apoio, não uma prova de identidade ou de intenção maliciosa.
As evidências comportamentais também mostraram transferências repetidas de USDC, várias chamadas de contrato, uma implantação de contrato e interação rápida com vários contraparte(s).
O scanner também sinalizou um padrão de churn elevado com Baixa confiança, que também pode refletir automação ou outra atividade não maliciosa.
É por isso que verificar uma carteira deve ir além do saldo atual.
Analise etiquetas, contrapartes, fundos, aprovações e o comportamento real das transações.
A fonte é verificada, nenhum proxy foi detectado, e a chamada live do owner() retornou o endereço zero, indicando que a propriedade foi renunciada.
Mas a análise mais profunda do código identificou 4 cenários de risco materiais:
• Possível bloqueio de detentores ou restrição de venda • Possível diluição de oferta • Possível escalada de taxas após a compra • Possível abuso genérico de execução
As capacidades detectadas incluem:
• Chaves de negociação (trading switches) • Expansão de oferta • Taxas e impostos mutáveis • Recuperação/saque de ativos • Execução externa genérica • Redução de oferta
Funções relevantes incluem:
setFee(uint256,uint256)
setFeeAddress(address,address)
setAutomatedMarketMakerPair(address,bool)
claimStuckTokens(address)
O relatório também detectou capacidade de expansão de oferta no código verificado.
Contexto importante: a propriedade renunciada não prova que todo caminho de autoridade restante ou comportamento do contrato seja inofensivo. O TokenToolHub, portanto, trata o estado de autoridade privilegiada como não resolvido e recomenda verificar os controles restantes de funções, mint (cunhagem), taxas e execução.
A simulação de negociação não estava disponível, então o status de honeypot e as taxas de compra e de venda permaneceram não resolvidos.
A atividade recente do contrato e de transferência de tokens também não estava disponível.
A diligência prévia do contrato deve ir além de uma única pontuação ou de um rótulo de “propriedade renunciada”.
Leia a superfície de controle.
Inteligência completa do contrato NEX: https://tokentoolhub.com/token-safety-checker/?net=bsc&address=0xaE04AE29bdB7aB7Eb249d3aFa7Bc3D37564e8Cf9
Nem toda verificação de carteira precisa encontrar um grande sinal de alerta.
Às vezes, o resultado útil é entender exatamente o que foi verificado e o que não foi encontrado.
O TokenToolHub verificou este endereço Solana:
Doa8F9eugaAHpCBmfmShKV1BhKN9xyaEDg1mTsonW5p8
O resultado:
• Pontuação de risco: 0/100 • Faixa de risco: Baixo • Confiança: Alta • Cobertura: Parcial • 81 dias de histórico observado • 200 assinaturas recentes analisadas • 62 contas de tokens • 58 holdings suportados • 0 delegações de token ativas • 0 contas de tokens congeladas • 0 autoridades externas para fechamento • 0 aprovações recentes • 0 revogações recentes • 0 mudanças recentes de autoridade • Cadência estimada: ~2,78 transações/dia
As evidências comportamentais também são interessantes.
O TokenToolHub analisou 28 transações em detalhe. O endereço não foi observado assinando nenhuma dessas transações e não foi observado atuando como pagador de taxas.
Ele é classificado como um endereço de contrapartida observado, e não como uma carteira de assinatura de alta frequência.
Nenhuma evidência de risco de carteira suportada e de alta prioridade foi detectada dentro do escopo analisado.
Isso não significa “garantidamente seguro”.
O histórico da carteira é amostrado; a avaliação do portfólio não estava disponível; alguns programas permanecem sem rótulo e a análise da cadeia pública não pode provar identidade, intenção ou comportamento futuro.
Essa diferença importa.
Um scanner de carteiras não deve apenas te dizer “seguro” ou “perigoso”. Ele deve mostrar a evidência por trás da avaliação para que você possa decidir por conta própria.
Inteligência completa de carteira Solana: https://tokentoolhub.com/solana-wallet-risk-scanner/?address=Doa8F9eugaAHpCBmfmShKV1BhKN9xyaEDg1mTsonW5p8#tth-sw-evidence
US$21,66 milhões em liquidez detectada, mas isso não é a única coisa que vale a pena verificar.
O TokenToolHub analisou este mint do Solana:
EPjFWdd5AufqSSqeM2qN1xzybapC8G4wEGGkZwyTDt1v
O relatório de inteligência retornou uma postura executiva de 58 e identificou duas descobertas de controle de alta prioridade:
• A autoridade de mint permanece ativa • A autoridade de freeze permanece ativa
Isso significa que a autoridade de mint atual pode ser capaz de aumentar a oferta, enquanto a autoridade de freeze pode congelar ou descongelar contas de tokens.
Outras descobertas:
• Melhor liquidez detectada: US$21,66 milhões • Volume 24h: US$10,86 milhões • Programa de token: SPL Token • Pontuação externa de risco do token: 1/100 • Cobertura de lock de liquidez reportada: 0% • Concentração de detentores: não resolvida • Rotas executáveis de compra/venda: não retornadas • Autoridade de atualização de metadados: não resolvida
O ponto importante não é julgar um token apenas pela liquidez ou por uma única pontuação.
A estrutura de autoridade, a concentração de propriedade, a liquidez e a negociabilidade real fornecem diferentes partes do panorama de risco.
Consulta completa do TokenToolHub para Solana: https://tokentoolhub.com/solana-token-scanner/?mint=EPjFWdd5AufqSSqeM2qN1xzybapC8G4wEGGkZwyTDt1v
PUMP: liquidez visível forte, mas a propriedade concentrada merece uma análise mais detalhada.
Eu executei a PUMP no TokenToolHub Solana Token Scanner.
A varredura encontrou:
• US$ 103,32M de melhor liquidez detectada • US$ 48,19M de volume em 24h • 36,16% em posse do maior detentor identificado • 69,32% em posse dos 10 maiores detentores • Autoridade de mint desativada • Autoridade de freeze desativada • Programa Token-2022 • Pontuação externa de risco do token: 95/100 • Cobertura de lock de liquidez reportada: 0,04%
Os controles de autoridade são um sinal positivo, mas a concentração de detentores continua sendo a principal constatação.
Importante: um grande endereço deve ser classificado antes de assumir que se trata de uma pessoa (um “whale”). Pode representar liquidez, uma exchange, tesouraria, vesting ou outra conta controlada por protocolo.
A varredura também não conseguiu confirmar de forma independente rotas executáveis de compra/venda nem a autoridade de atualização de metadados.
Por isso, checar apenas a liquidez não é suficiente. Distribuição, superfícies de controle e condições práticas de saída importam.
Scan completo da PUMP: https://tokentoolhub.com/solana-token-scanner/?mint=pumpCmXqMfrsAkQ5r49WcJnRayYRqmXz6ae8H7H9Dfn
Autoridade de cunhagem desativada. Autoridade de congelamento desativada.
Parece tranquilizador à primeira vista.
Mas o restante das evidências on-chain conta uma história bem diferente para Load Of Hopium (Hopium).
Eu enviei o token pela TokenToolHub Solana Token Scanner e o relatório retornou uma postura executiva de 22/100.
O que chamou atenção:
• Maior proprietário resolvido: 88,57% da oferta • Top 10 proprietários: 96,42% • Melhor liquidez detectada: ~US$2,29K • Volume 24h: ~US$394,76K • Liquidez reportada como bloqueada: 0% • Pontuação de risco externo do token: 32/100
Essa combinação merece investigação.
O detentor de 88,57% precisa ser classificado antes de tirar conclusões. Pode ser um pool de liquidez, tesouraria, conta de vesting ou uma carteira controlada externamente.
Mas ~US$394K em volume nas últimas 24 horas contra apenas ~US$2,29K na melhor liquidez detectada é outro sinal que vale examinar de perto. A varredura marcou a profundidade de liquidez como muito baixa e o volume como incomumente alto em relação à liquidez visível.
É por isso que verificar se a autoridade de cunhagem foi revogada não é suficiente.
Observe a distribuição. Observe a liquidez. Observe a negociabilidade. Observe o que continua não resolvido.