• Thanh khoản phát hiện tốt nhất: $49.07M • Khối lượng 24h: $63.65M • Tổng cung: 7.93B • Chương trình token: SPL Token • Quyền mint (mint authority): HOẠT ĐỘNG • Quyền đóng băng (freeze authority): HOẠT ĐỘNG • Điểm rủi ro token bên ngoài: 1/100 • Tỷ lệ khóa thanh khoản được báo cáo: 0%
Hai phát hiện Ưu tiên cao rất rõ ràng.
Quyền kiểm soát nguồn cung vẫn đang hoạt động, nghĩa là quyền mint hiện tại có thể tăng thêm nguồn cung.
Quyền kiểm soát đóng băng tài khoản cũng vẫn đang hoạt động, nghĩa là quyền freeze hiện tại có thể đóng băng hoặc mở băng các tài khoản token.
Những khả năng đó không tự động đồng nghĩa token là độc hại. Chúng tạo ra giả định về mức độ tin cậy cần được xác minh.
Ai kiểm soát quyền mint?
Chính sách phát hành là gì?
Vì sao quyền đóng băng vẫn đang hoạt động?
Quy trình quản trị nào kiểm soát các quyền đó?
Lần quét cũng không thể xác định đầy đủ quyền sở hữu hưởng lợi trong số các tài khoản nắm giữ token lớn nhất.
Không có sẵn kiểm thử lộ trình mua/bán có thể thực thi, trong khi quyền cập nhật metadata vẫn chưa được làm rõ.
Đó là lý do thanh khoản hiển thị và khối lượng giao dịch tuyệt đối không nên là toàn bộ quy trình thẩm định (due-diligence).
Độ sâu thị trường là quan trọng.
Các bề mặt kiểm soát cũng quan trọng.
Toàn bộ kết quả quét: https://tokentoolhub.com/solana-token-scanner/?mint=EPjFWdd5AufqSSqeM2qN1xzybapC8G4wEGGkZwyTDt1v
TokenToolHub đã giải mã phần thực thi và xác định rằng giao dịch đã hoàn tất thành công một lệnh rút khỏi giao thức (protocol withdrawal).
Bằng chứng chính:
• Trạng thái: Thành công • Giá trị gốc (Native value): 0 ETH • Gas đã sử dụng: 5,803,188 • Phí mạng: 0.0003551 ETH • Bản ghi thực thi nội bộ (internal execution records): 68 • Biến động đốt (Burn movements): 64 • Biến động đúc (Mint movements): 1 • Sự kiện thay đổi quyền (Permission-change events): 1
Các sự kiện đã được xác minh bao gồm:
• FlashLoan • Transfer • Withdrawal • PriceChanged
Luồng thực thi cũng liên quan đến khoảng 11,579.978 WETH.
Một sự kiện quyền tham chiếu đến hạn mức (allowance) WETH khoảng 11,579.978 WETH cho:
0xbbbbbbbbbb9cc5e90e3b3af64bdaf62c37eeffcb
Điều quan trọng là trạng thái sau giao dịch cho thấy quyền đã được xem xét không còn hoạt động nữa.
Giao dịch đã gọi selector:
0x8a10de9a
Nhưng hợp đồng đích không được xác minh nguồn (source-verified) và không có ABI đáng tin cậy nào được cung cấp, vì vậy không thể xác định một cách đáng tin cậy phương thức và tham số chính xác.
Đó là lý do việc giải mã giao dịch không nên chỉ dựa vào tên phương thức.
Ngay cả khi calldata chưa được làm rõ, các biên lai (receipts), sự kiện, thực thi nội bộ và biến động tài sản vẫn có thể cho thấy hậu quả thực tế của giao dịch.
Trí tuệ giao dịch đầy đủ: https://tokentoolhub.com/transaction-decoder/?net=eth&tx=0xfae5e751b8ce01457cbb6b529839f24a0cff50faaabcbd0fd02ca0cf559b050e
Ví Arbitrum này đã nhận được điểm Rủi ro Trung bình 39/100.
Địa chỉ: 0xf8803dae13a6757e53711214769b5fb52ec26c7e
TokenToolHub đã phân tích 27 hoạt động quan sát được:
• 11 lượt nạp vào (inbound) • 16 lượt chuyển ra (outbound) • 0 giao dịch thất bại • 0 bản ghi phê duyệt (approval records) • 0 phê duyệt không giới hạn (unlimited approvals) • 0 phê duyệt bị gắn cờ (flagged approvals) • Số dư ETH gốc: 0.01839323 ETH • 1 loại token được hỗ trợ (supported token holding)
Phát hiện quan trọng nhất là nhãn Hoạt động trộm tài sản của bên thứ ba mức Nghiêm trọng (Critical) từ GoPlus Address Security.
Nhãn đó là bằng chứng hỗ trợ, không phải bằng chứng về danh tính hay ý định gây hại.
Bằng chứng hành vi cũng cho thấy việc chuyển USDC lặp lại, nhiều lần gọi hợp đồng, một lần triển khai hợp đồng và tương tác nhanh với nhiều đối tác.
Bộ quét cũng gắn cờ một mẫu churn (luân chuyển) tăng cao với Mức độ tin cậy thấp, điều này cũng có thể phản ánh tự động hóa hoặc hoạt động khác không mang tính độc hại.
Vì vậy, việc kiểm tra một ví cần phải vượt xa số dư hiện tại.
Hãy xem các nhãn, đối tác, nguồn cấp vốn, các phê duyệt và hành vi giao dịch thực tế.
The report also detected supply-expansion capability in the verified code.
Important context: renounced ownership does not prove every remaining authority path or contract behavior is harmless. TokenToolHub therefore treats the privileged authority state as unresolved and recommends verifying remaining role, mint, fee and execution controls.
Trading simulation was unavailable, so honeypot status, buy tax and sell tax remained unresolved.
Recent contract and token-transfer activity were also unavailable.
Contract due diligence should go beyond one score or an “ownership renounced” label.
Read the control surface.
Full NEX contract intelligence: https://tokentoolhub.com/token-safety-checker/?net=bsc&address=0xaE04AE29bdB7aB7Eb249d3aFa7Bc3D37564e8Cf9
Không phải mọi lần quét ví đều cần phải phát hiện một dấu hiệu đỏ lớn.
Đôi khi kết quả hữu ích nhất là hiểu rõ chính xác những gì đã được kiểm tra và những gì không được tìm thấy.
TokenToolHub đã quét địa chỉ Solana này:
Doa8F9eugaAHpCBmfmShKV1BhKN9xyaEDg1mTsonW5p8
Kết quả:
• Điểm rủi ro: 0/100 • Nhóm rủi ro: Thấp • Độ tin cậy: Cao • Phạm vi bao phủ: Một phần • 81 ngày lịch sử quan sát được • 200 chữ ký gần đây được lấy mẫu • 62 tài khoản token • 58 số lượng nắm giữ được hỗ trợ • 0 ủy quyền token đang hoạt động (active token delegates) • 0 tài khoản token bị đóng băng (frozen token accounts) • 0 cơ quan/đơn vị đóng kết từ bên ngoài (external close authorities) • 0 phê duyệt gần đây (recent approvals) • 0 thu hồi gần đây (recent revocations) • 0 thay đổi quyền hạn gần đây (recent authority changes) • Chu kỳ ước tính: ~2.78 giao dịch/ngày
Bằng chứng hành vi cũng đáng chú ý.
TokenToolHub đã phân tích chi tiết 28 giao dịch. Địa chỉ này không được quan sát thấy đã ký bất kỳ giao dịch nào trong số đó và cũng không được quan sát thấy đóng vai trò là người trả phí (fee payer).
Địa chỉ này được phân loại là một địa chỉ đối tác được quan sát (observed counterparty address) thay vì một ví ký kết tần suất cao.
Không phát hiện bằng chứng rủi ro ví ưu tiên cao nào trong phạm vi đã phân tích.
Điều đó không có nghĩa là “đảm bảo an toàn”.
Lịch sử ví được lấy mẫu, định giá danh mục đầu tư không có sẵn, một số chương trình (programs) vẫn chưa được gắn nhãn và phân tích trên chuỗi công khai không thể chứng minh danh tính riêng tư, ý định hay hành vi tương lai.
Sự khác biệt đó quan trọng.
Trình quét rủi ro ví không nên chỉ đơn giản nói với bạn “an toàn” hay “nguy hiểm”. Nó nên hiển thị bằng chứng nằm sau đánh giá để bạn có thể tự đưa ra quyết định.
Toàn bộ thông tin rủi ro ví Solana: https://tokentoolhub.com/solana-wallet-risk-scanner/?address=Doa8F9eugaAHpCBmfmShKV1BhKN9xyaEDg1mTsonW5p8#tth-sw-evidence
BƠM: thanh khoản nhìn thấy mạnh, nhưng quyền sở hữu tập trung cần được xem xét kỹ hơn.
Tôi đã chạy BƠM qua Trình quét Token trên Solana của TokenToolHub.
Kết quả quét cho thấy:
• $103.32M thanh khoản được phát hiện tốt nhất • $48.19M khối lượng 24h • 36.16% do chủ sở hữu đã xác định lớn nhất nắm giữ • 69.32% do 10 chủ sở hữu hàng đầu nắm giữ • Quyền mint bị tắt • Quyền freeze bị tắt • Chương trình Token-2022 • Điểm rủi ro token bên ngoài: 95/100 • Tỷ lệ bao phủ khóa thanh khoản được báo cáo: 0.04%
Các kiểm soát về quyền hạn là một tín hiệu tích cực, nhưng sự tập trung của người nắm giữ vẫn là phát hiện chính.
Điều quan trọng là địa chỉ lớn cần được phân loại trước khi cho rằng đó là một cá voi cá nhân. Nó có thể đại diện cho thanh khoản, sàn giao dịch, kho bạc, ví vesting hoặc một tài khoản khác do giao thức kiểm soát.
Cuộc quét cũng không thể độc lập xác nhận các tuyến mua/bán có thể thực thi hoặc quyền cập nhật siêu dữ liệu.
Vì vậy, chỉ kiểm tra thanh khoản là chưa đủ. Việc phân phối, các bề mặt kiểm soát và các điều kiện thoát thực tế đều quan trọng.
Toàn bộ báo cáo quét BƠM: https://tokentoolhub.com/solana-token-scanner/?mint=pumpCmXqMfrsAkQ5r49WcJnRayYRqmXz6ae8H7H9Dfn
Mint authority disabled. Freeze authority disabled.
Looks reassuring at first.
But the rest of the on-chain evidence tells a very different story for Load Of Hopium (Hopium).
I ran the token through the TokenToolHub Solana Token Scanner and the report returned a 22/100 executive posture.
What stood out:
• Largest resolved owner: 88.57% of supply • Top 10 owners: 96.42% • Best detected liquidity: ~$2.29K • 24h volume: ~$394.76K • Reported liquidity locked: 0% • External token-risk score: 32/100
That combination deserves investigation.
The 88.57% holder needs to be classified before conclusions are made. It could be a liquidity pool, treasury, vesting account or externally controlled wallet.
But ~$394K in 24-hour volume against only ~$2.29K in best detected liquidity is another signal worth examining closely. The scan flagged liquidity depth as very low and volume as unusually high relative to visible liquidity.
This is why checking whether mint authority is revoked isn’t enough.
Look at distribution. Look at liquidity. Look at tradeability. Look at what remains unresolved.