$ARC набрал 90/100 в быстром публичном сканировании рисков.
Более глубокая контрактная аналитика TokenToolHub вернула 80/100.
Контракт:
0x672fdBA7055bddFa8fD6bD45B1455cE5eB97f499
Сеть: Ethereum
Ключевые выводы:
• Исходный код подтверждён
• Ханипот: не обнаружен
• Налог на покупку: 2.00%
• Налог на продажу: 1.99%
• Прокси: обнаружен
• Текущая эмиссия: 1.03B $ARC
• Расширение эмиссии: не обнаружено
• Мутируемые комиссии/налоги: не обнаружено
• Тумблеры торговли: не обнаружено
• Ограничения для кошельков: не обнаружено
• Лимиты на транзакции/кошельки: не обнаружено
• Аварийная пауза: не обнаружено
• Восстановление активов: не обнаружено
• Authority на обновления: присутствует
• Универсальное внешнее выполнение: присутствует
Были выявлены два существенных сценария риска:
• Возможная замена реализации
• Возможное злоупотребление универсальным выполнением
Главная проблема — модель обновлений.
Разрешённая реализация:
0x1deb6130be7ea1be68712c3a64bc9d98c31c3638
Администратор прокси не был устранён.
Это означает, что логику контракта потенциально можно заменить, при этом полномочия, управляющие этим процессом, остаются неподтверждёнными.
Универсальное внешнее выполнение добавляет ещё одно допущение о доверии, поскольку привилегированный вызов или пути delegate-call могут расширять то, что контракт способен выполнять, в зависимости от авторизации и ограничений целевых адресов.
Остальная доступная поверхность управления выглядит сравнительно чистой.
Не было обнаружено возможностей, похожих на минт.
Не было обнаружено пути для изменения комиссий.
Не было обнаружено тумблера торговли, чёрного списка, лимитов для кошельков или управления аварийной паузой.
Недавняя активность показала:
• 24 контрактные транзакции
• 16 уникальных отправителей
• 60 переводов токенов
• 0 неудачных транзакций
• 0 распознанных привилегированных вызовов
• 0 недавних событий минтинга
• 0 недавних событий сжигания
Таким образом, главный вопрос — не текущая механика токена.
Вопрос в том, кто контролирует путь обновления и насколько надёжно управляются эти полномочия.
Полный скан $ARC:
https://tokentoolhub.com/token-safety-checker/?net=eth&address=0x672fdBA7055bddFa8fD6bD45B1455cE5eB97f499
#Ethereum #crypto #Web3 #blockchain #CryptoSecurity
Более глубокая контрактная аналитика TokenToolHub вернула 80/100.
Контракт:
0x672fdBA7055bddFa8fD6bD45B1455cE5eB97f499
Сеть: Ethereum
Ключевые выводы:
• Исходный код подтверждён
• Ханипот: не обнаружен
• Налог на покупку: 2.00%
• Налог на продажу: 1.99%
• Прокси: обнаружен
• Текущая эмиссия: 1.03B $ARC
• Расширение эмиссии: не обнаружено
• Мутируемые комиссии/налоги: не обнаружено
• Тумблеры торговли: не обнаружено
• Ограничения для кошельков: не обнаружено
• Лимиты на транзакции/кошельки: не обнаружено
• Аварийная пауза: не обнаружено
• Восстановление активов: не обнаружено
• Authority на обновления: присутствует
• Универсальное внешнее выполнение: присутствует
Были выявлены два существенных сценария риска:
• Возможная замена реализации
• Возможное злоупотребление универсальным выполнением
Главная проблема — модель обновлений.
Разрешённая реализация:
0x1deb6130be7ea1be68712c3a64bc9d98c31c3638
Администратор прокси не был устранён.
Это означает, что логику контракта потенциально можно заменить, при этом полномочия, управляющие этим процессом, остаются неподтверждёнными.
Универсальное внешнее выполнение добавляет ещё одно допущение о доверии, поскольку привилегированный вызов или пути delegate-call могут расширять то, что контракт способен выполнять, в зависимости от авторизации и ограничений целевых адресов.
Остальная доступная поверхность управления выглядит сравнительно чистой.
Не было обнаружено возможностей, похожих на минт.
Не было обнаружено пути для изменения комиссий.
Не было обнаружено тумблера торговли, чёрного списка, лимитов для кошельков или управления аварийной паузой.
Недавняя активность показала:
• 24 контрактные транзакции
• 16 уникальных отправителей
• 60 переводов токенов
• 0 неудачных транзакций
• 0 распознанных привилегированных вызовов
• 0 недавних событий минтинга
• 0 недавних событий сжигания
Таким образом, главный вопрос — не текущая механика токена.
Вопрос в том, кто контролирует путь обновления и насколько надёжно управляются эти полномочия.
Полный скан $ARC:
https://tokentoolhub.com/token-safety-checker/?net=eth&address=0x672fdBA7055bddFa8fD6bD45B1455cE5eB97f499
#Ethereum #crypto #Web3 #blockchain #CryptoSecurity
