TokenToolHub

Kuro (KURO) получил 84/100 исполнительской позиции в последнем скане Solana от TokenToolHub.

Майнинг (Mint):
5CwpF2UsgWvNKeDQaKZPjQCd6jM4K32yNVRVCuh1pump

Ключевые выводы:

• Токен-программа: Token-2022
• Authority на mint (управление выпуском): отключено
• Authority на freeze (заморозку): отключено
• Самый крупный выявленный владелец: 10.5%
• Топ-10 выявленных владельцев: 33.96%
• Лучшая обнаруженная ликвидность: приблизительно $41.67K
• Объем за 24ч: приблизительно $487.80K
• Текущая эмиссия: приблизительно 979.15M KURO
• Внешний показатель риска токена: 1/100
• Покрытие блокировки ликвидности (reported): 97.25%

Существенных рисков по доступным доказательствам Solana обнаружено не было.

Однако отчет выявил два сигнала структуры рынка со средним приоритетом.

Во-первых, ликвидность сильно зависит от одного доминирующего пула.

Если этот пул потеряет существенную ликвидность, практический доступ к рынку может ухудшиться довольно быстро.

Во-вторых, торговый объем необычно высок по сравнению с видимой ликвидностью.

Сообщается, что объем за 24 часа составляет примерно $487.8K, тогда как в лучшем индексированном пуле ликвидность — лишь около $41.7K.

Это не доказывает манипуляции.

Но это может указывать на крайне волатильную, «жующую» или иным образом необычную торговую среду, поэтому потоки средств и распределение сделок следует проверить, прежде чем воспринимать заголовочный объем как чистую меру спроса.

Поверхность полномочий (authority surface) относительно сильная.

Authority на mint отключено.

Authority на freeze отключено.

Также концентрация держателей не была классифицирована как сильно концентрированная в выявленной выборке.

Есть еще нераскрытые области.

KURO использует Token-2022, но конфигурация расширения была недоступна для разбора.

Тесты исполняемых маршрутов buy/sell (покупка/продажа) не были возвращены, а authority на обновление метаданных подтвердить не удалось.

Сильный счет (score) — это плюс.

Качество ликвидности и торговая структура все еще требуют независимой верификации.

Полный скан KURO:
https://tokentoolhub.com/solana-token-scanner/?mint=5CwpF2UsgWvNKeDQaKZPjQCd6jM4K32yNVRVCuh1pump

#solana #KURO #Onchain #TokenAnalysis #CryptoSecurity

«Black Bull (ANSEM)» вернулся к исполнительской оценке 78/100 в последнем скане Solana от TokenToolHub.

Mint:
9cRCn9rGT8V2imeM2BaKs13yhMEais3ruM3rPvTGpump

Ключевые выводы:

• Authority на mint: отключено
• Freeze authority: отключено
• Токен-программа: Token-2022
• Крупнейший разрешённый владелец: 49.23%
• Топ-10 разрешённых владельцев: 65.4%
• Лучшая обнаруженная ликвидность: примерно $3.27M
• Объём за 24 часа: примерно $2.13M
• Текущая эмиссия: примерно 997.38M ANSEM
• Внешний токен-риск скоринг: 43/100
• Сообщённое покрытие блокировки ликвидности: 46.5%

Самый сильный сигнал риска — концентрация держателей.

Крупнейший разрешённый владелец контролирует примерно 49.23% предложения, тогда как топ-10 аккаунтов — 65.4%.

Эта концентрация важна, потому что крупный держатель потенциально может создать существенное давление продаж.

Но классификация — в первую очередь.

Большой адрес может представлять собой индивидуальный кошелёк, пул ликвидности, казначейство, вестинг-контракт, биржевую кастодиальную инфраструктуру или другой операционный аккаунт.

Поэтому цифру 49.23% не следует автоматически трактовать как «одного вейла».

Поверхность полномочий выглядит сравнительно чище.

Mint authority отключено.

Freeze authority отключено.

Расширение transfer-fee обнаружено не было.

Однако ANSEM использует Token-2022, и возвращённая конфигурация расширений не была получена, поэтому поведение transfer-control остаётся частично невыясненным, а не подтверждённым как отсутствующее.

Тестирование исполнимых маршрутов покупки и продажи также было недоступно, и полномочия на обновление метаданных подтвердить не удалось.

Полезный вывод:

Сильный токен-скор не делает распределение несущественным.

Полномочия, ликвидность и концентрацию держателей нужно оценивать вместе.

Полный скан ANSEM:
https://tokentoolhub.com/solana-token-scanner/?mint=9cRCn9rGT8V2imeM2BaKs13yhMEais3ruM3rPvTGpump

#solana #Ansem #Onchain #TokenAnalysis #CryptoSecurity

Этот кошелёк Solana переместил тысячи SOL в выбранном окне транзакций.

Каков его риск-показатель TokenToolHub?

8/100, Низкий риск.

Адрес:
81w96XvKAZZFmmuzaohSQUyxtGnAPJmkjwoBFBmtytUj

Ключевые выводы:

• Риск-показатель: 8/100
• Уверенность: Высокая
• Профиль: Очень высокая частота кошелька
• Было отобрано 200 недавних подписей
• Подробно разобрано 28 транзакций
• Оценочная частота: ~121,97 подписей/день
• 61 токеновый аккаунт
• 56 поддерживаемых позиций
• 0 активных токен-дeлегатов
• 0 замороженных токеновых аккаунтов
• 0 внешних прав на закрытие (close authorities)
• 0 недавних одобрений
• 0 недавних откатов/отзывов
• 0 недавних изменений полномочий

Был выявлен только один сигнал со средним приоритетом:

У кошелька наблюдается очень высокая активность в последнее время, при этом самая ранняя подпись, доступная внутри ограниченного окна истории, имеет возраст всего около одного дня.

Это не доказывает, что сам кошелёк является новым.

История сканера была ограничена 200 недавними подписями, поэтому возраст отражает проанализированное окно, а не подтверждённое создание кошелька.

Фактические перемещения по транзакциям существенные.

Примеры из разобранной выборки включают:

• +7,144.30483004 SOL
• -2,650.31665604 SOL
• -1,789.96 SOL
• -1,470.96 SOL

12 из 28 глубоко разобранных транзакций были подписаны кошельком и использовали его как fee payer.

Несмотря на такой уровень активности, TokenToolHub не обнаружил активные token delegates, замороженные token accounts, внешние close authorities или недавние изменения полномочий.

Также кошелёк держит десятки поддерживаемых токенов, включая позиции, соответствующие минта́м BONK, USDC, USDG и WIF в возвращённой выборке активов.

Вот почему аналитика кошельков не должна просто приравнивать крупные переводы или высокую частоту транзакций к злонамеренному поведению.

Масштаб транзакций показывает, насколько активен адрес.

Полномочия, разрешения, контрагенты и поведение транзакций показывают, где может находиться реальный риск.

Полное сканирование кошелька Solana:
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=81w96XvKAZZFmmuzaohSQUyxtGnAPJmkjwoBFBmtytUj

#solana #Onchain #WalletSecurity #CryptoSecurity

Этот адрес Solana вернул только 14/100 индикатора низкого риска.

Но есть важный контекст:

Это тот же адрес, который TokenToolHub определил как активный mint-авторитет (authority) для Paxos Gold (Wormhole) PAXG в нашем предыдущем токен-скане.

Адрес:
BCD75RNBHrJJpW4dXVagL5mPjzRLnVZq4YirJdjEYMV7

Интеллект кошелька:

• Оценка риска: 14/100
• Диапазон риска: Низкий
• Доверие: Высокое
• Профиль: Очень высокая частота (Very High Frequency Wallet)
• Выборка: 200 последних подписей
• Подробно разобрано: 28 транзакций
• Оценочная частота: ~360 подписей/день
• 41 токеновый аккаунт
• 41 поддерживаемый актив
• 0 активных делегатов токена
• 0 замороженных токеновых аккаунтов
• 1 внешний close authority
• 0 недавних одобрений
• 0 недавних отмен (revocations)
• 0 недавних изменений authority

TokenToolHub выявил два сигнала средней приоритетности.

Во-первых, один токеновый аккаунт имеет отдельный внешний close authority.

Во-вторых, недавняя активность была очень высокой в пределах ограниченного окна истории.

Сообщаемый возраст 0 дней, взятый по выборке, не следует трактовать как доказательство того, что адрес сам был создан недавно. История была ограничена, поэтому сканер знает только самую раннюю подпись, доступную в этом окне извлечения.

Есть и еще одна интересная поведенческая деталь.

Ни одна из 28 глубоко разобранных транзакций не показывала этот кошелек ни как signer, ни как fee payer. Все 28 транзакций были нейтральны относительно адреса.

В отчете также показано многократное взаимодействие с адресом программы, связанным с Wormhole.

Этот контекст важен, потому что этот же адрес появлялся как активный mint-авторитет для представления (representation) Wormhole для PAXG.

Это полезное различие:

У кошелька может быть низкая оценка риска, основанная на доказательствах, при том что он при этом занимает высокопривилегированную или операционно важную роль.

Риск-оценка кошелька говорит о том, было ли обнаружено поддерживаемое вредоносное поведение или подверженность.

А анализ authority говорит о том, что адрес может быть способен контролировать.

Это не один и тот же вопрос.

Полный интеллект кошелька:
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=BCD75RNBHrJJpW4dXVagL5mPjzRLnVZq4YirJdjEYMV7

#solana #Onchain #WalletSecurity #CryptoSecurity

Paxos Gold (Wormhole) PAXG вернуло показатель исполнительской позиции 58/100 в последнем сканировании Solana от TokenToolHub.

Mint:
C6oFsE8nXRDThzrMEQ5SxaNFGKoyyfWDDVPw37JKvPTe

Ключевые выводы:

• Токен-программа: SPL Token
• Мит-авторизация (mint authority): АКТИВНА
• Freeze authority: отключено
• Крупнейший разрешённый владелец: 19.07%
• Топ-10 разрешённых владельцев: 48.32%
• Лучшее обнаруженное ликвидное обеспечение: приблизительно $5.36M
• Объём за 24ч: приблизительно $3.81K
• Текущий оборот: 10.51 PAXG
• Внешний показатель токен-риска: 72/100
• Покрытие блокировки ликвидности (заявленное): 0%

В отчёте указаны два результата повышенного приоритета.

Во-первых, mint authority остаётся активной.

Текущая mint authority может позволять увеличивать оборот, поэтому нужно понимать контроллер и политику эмиссии.

Во-вторых, была обнаружена недавняя активность mint.

Ограниченная выборка недавних транзакций содержала 2 релевантных инструкций по правам: mint или freeze, при этом TokenToolHub отдельно отметил недавнюю инструкцию mint.

Это не автоматически указывает на вредоносное поведение.

Это представление Wormhole для PAXG, поэтому выпуск может быть связан с легитимными механизмами бриджа и эмиссии. Важный вопрос — соответствуют ли наблюдаемые изменения предложения ожидаемому бриджу и дизайну хранения.

Сейчас freeze authority отключено.

Концентрация держателей также не была классифицирована как сильно концентрированная в разрешённой выборке: крупнейший разрешённый владелец — 19.07%, а топ-10 — 48.32%.

Ликвидность существенная — приблизительно $5.36M, но в отчёте всё же отмечена зависимость от одного доминирующего пула как средний риск структуры рынка.

Тестирование исполняемого маршрута buy/sell было недоступно, а authority на обновление метаданных оставалось неразрешённым.

Для бриджированных активов токен-дью дилидженс не должен останавливаться на ликвидности.

Также вам нужно понять, кто может выпустить это представление, как оборот соотносится с лежащим в основе активом, и какие были недавние активности mint

Полный PAXG-скан:
https://tokentoolhub.com/solana-token-scanner/?mint=C6oFsE8nXRDThzrMEQ5SxaNFGKoyyfWDDVPw37JKvPTe

#solana #PAXG #Onchain #TokenAnalysis #CryptoSecurity

Глобальный доллар (USDG) имеет более $25 млн обнаруженной ликвидности.

Но TokenToolHub всё равно вернул исполнительную позицию 40/100.

Минт:
2u1tszSeqZ3qBWF3uNGPFc8TzMk2tdiwknnRMWGWjGWH

Ключевые выводы:

• Токен-программа: Token-2022
• Authority минта: АКТИВНО
• Freeze authority: АКТИВНО
• Крупнейший разрешённый владелец: 14,94%
• Топ-10 разрешённых владельцев: 82,5%
• Лучшая обнаруженная ликвидность: $25,68 млн
• Объём за 24 ч: $1,70 млн
• Текущая эмиссия: примерно 616,44 млн USDG
• Внешний оценочный риск токена: 81/100
• Заявленное покрытие блокировки ликвидности: 0%

Отчёт выявил три находки с высоким приоритетом.

Во-первых, authority минта остаётся активной.

Текущая authority может позволять увеличивать предложение, а значит необходимо понимать политику эмиссии и управление authority.

Во-вторых, freeze authority остаётся активной.

Эта authority может позволять замораживать или размораживать токен-аккаунты.

В-третьих, концентрация держателей высока.

Крупнейший разрешённый владелец контролирует 14,94% объёма, при этом топ-10 контролирует 82,5%.

Это не означает автоматически, что небольшая группа индивидуальных держателей контролирует токен.

Большие адреса могут представлять биржи, пулы ликвидности, казначейства, структуры резервов или другие операционные аккаунты — поэтому важна классификация.

Ещё один важный момент — Token-2022.

USDG использует программу Token-2022, но в этом сканировании не были возвращены детали расширений, разобранные из данных. Это означает, что поведение расширений, связанных с переводами, остаётся неразрешённым, а не подтверждённым как отсутствующее.

Также не были доступны исполняемые маршруты покупки и продажи, при этом authority обновления метаданных подтвердить не удалось.

Главный вывод:

Сильная ликвидность не устраняет риск по authority или концентрации.

Due diligence должно оценивать ликвидность, authority, распределение и исполнимость торгов вместе.

Полное сканирование USDG:
https://tokentoolhub.com/solana-token-scanner/?mint=2u1tszSeqZ3qBWF3uNGPFc8TzMk2tdiwknnRMWGWjGWH

#solana #USDG #Onchain #TokenAnalysis #CryptoSecurity

Этот кошелёк Solana обработал активность с оценкой ~493,714 подписей в день в пределах выбранного временного окна.

TokenToolHub вернул оценку 43/100 по Среднему риску.

Адрес:
MfDuWeqSHEqTFVYZ7LoexgAK9dxk7cy4DFJWjWMGVWa

Ключевые выводы:

• Оценка риска: 43/100
• Достоверность: Высокая
• Профиль: Очень высокая частота
• Тип кошелька: Системный кошелёк
• Выбрано 200 последних подписей
• Подробно разобрано 28 транзакций
• 2,602 токеновых аккаунта
• 2,527 поддерживаемых холдингов
• 23 замороженных токеновых аккаунта
• 2 внешних close authority (полномочия на закрытие)
• 0 активных делегатов токенов
• 0 недавних одобрений
• 0 недавних отзывов
• 0 недавних изменений полномочий

В отчёте выявлены четыре сигнала Среднего приоритета по риску.

Во-первых, у двух токеновых аккаунтов есть внешняя close authority. Это означает, что полномочие, отличное от текущего владельца токен-аккаунта, может иметь возможность закрыть эти аккаунты.

Во-вторых, 23 удерживаемых токеновых аккаунта в настоящее время заморожены.

В-третьих, выбранная активность показала 72% частоту сбоев транзакций.

В-четвёртых, наблюдаемая периодичность транзакций была чрезвычайно высокой.

Сообщённый возраст кошелька 0 дней требует контекста. Он отражает самую раннюю подпись, доступную в рамках ограниченного окна извлечения, и не доказывает, что адрес был создан именно в тот день.

Все 28 глубоко разобранных транзакций были подписаны кошельком и использовали его как fee payer (плательщика комиссий).

Некоторые часто используемые программы также не имели меток, из-за чего часть операционного контекста кошелька остаётся неустановленной.

Активность высокой частоты не должна автоматически классифицироваться как вредоносная.

Но когда экстремальная плотность транзакций сочетается с высокой частотой сбоев, замороженными токеновыми аккаунтами и внешними close authorities, лежащее в основе поведение заслуживает более пристального рассмотрения.

Полное сканирование кошелька Solana:
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=MfDuWeqSHEqTFVYZ7LoexgAK9dxk7cy4DFJWjWMGVWa

#solana #Onchain #WalletSecurity #CryptoSecurity #crypto

У DRIFT (DRIFT) отключены полномочия на чеканку (mint) и заморозку (freeze).

Это устраняет два важных риска контроля на уровне токенов.

Но TokenToolHub по-прежнему вернул исполнительскую позицию 68/100.

Mint:
DriFtupJYLTosbwoN8koMbEYSx54aFAVLddWsbksjwg7

Ключевые выводы:

• Authority на чеканку: Отключено
• Authority на заморозку: Отключено
• Токен-программа: SPL Token
• Наибольший разрешённый владелец: 24,49%
• Топ-10 разрешённых владельцев: 56,71%
• Лучшая обнаруженная ликвидность: $11,54K
• Объём за 24ч: $23,92K
• Текущая эмиссия: ~1B DRIFT
• Внешний скоринг риска токена: 36/100
• Сообщённое покрытие блокировки ликвидности: 0%

Эти два вывода с высоким приоритетом касаются концентрации и ликвидности.

Крупнейший разрешённый владелец контролирует примерно 24,49% от объёма поставки.

Это не следует автоматически интерпретировать как одного «кита». Адрес может представлять казначейство, пул, биржу, структуру вестинга или другой операционный аккаунт. Важно, как именно он классифицирован.

Вторая проблема более практична прямо сейчас.

Наилучший индексированный пул вернул лишь около $11 544 ликвидности.

Тонкая ликвидность может сделать способность к выходу хрупкой. Рыночная оценка, приведённая в котировках, не обязательно показывает, сколько стоимости реально можно продать без существенного влияния на цену.

Поэтому TokenToolHub также отметил обеспокоенность по приоритету «Средний» — оценка относительно исполнимой ликвидности.

Исполнимые маршруты покупки и продажи были недоступны, поэтому практическая торгуемость и влияние на продажу остаются невыясненными.

Итог:

Риск полномочий, распределение держателей и риск ликвидности — это отдельные слои.

Токен может иметь отключённые функции mint и freeze и при этом всё равно требовать осторожности из-за его рыночной структуры.

Полное сканирование DRIFT:
https://tokentoolhub.com/solana-token-scanner/?mint=DriFtupJYLTosbwoN8koMbEYSx54aFAVLddWsbksjwg7

#solana #DRIFT #Onchain #TokenAnalysis #CryptoSecurity

ARB получил(а) 90/100 по экспресс-сканированию публичного риска.

Более глубокая контрактная аналитика TokenToolHub вернула 80/100.

Контракт:
0x912CE59144191C1204E64559FE8253a0e49E6548

Сеть: Arbitrum

Ключевые выводы:

• Источник верифицирован
• Обнаружен прокси
• Расширение предложения: не обнаружено
• Изменяемые комиссии/налоги: не обнаружено
• Переключатели торговли: не обнаружено
• Ограничения для кошельков: не обнаружено
• Аварийная пауза: не обнаружено
• Администратор обновлений: ПРИСУТСТВУЕТ
• Универсальное внешнее выполнение: ПРИСУТСТВУЕТ

Были выявлены два существенных сценария риска:

• Возможная замена реализации
• Возможное злоупотребление универсальным выполнением

Разрешённая реализация:
0xd47d14a315394ddf063174f2286ab4eb7c507fa0

Разрешённый прокси-администратор:
0xdb216562328215e010f819b5abe947bad4ca961e

Прокси раскрывает:

changeAdmin(address)
upgradeTo(address)
upgradeToAndCall(address,bytes)

Это означает, что базовая реализация потенциально может быть заменена уполномоченным администратором обновлений.

Это не подразумевает злонамеренное поведение. Это значит, что модель безопасности зависит частично от того, как управляется и защищается полномочие на обновления.

Недавняя активность включала 24 транзакции контракта, 23 уникальных вызывающих и 60 переводов токенов; не было неудачных транзакций, распознанных привилегированных вызовов, событий минта или событий сжигания в ограниченном временном окне.

Торговое моделирование осталось нерешённым.

Для апгрейдируемых контрактов проверяйте и текущую реализацию, и то, кто может её изменить.

Полный ARB-скан:
https://tokentoolhub.com/token-safety-checker/?net=arbitrum&address=0x912CE59144191C1204E64559FE8253a0e49E6548

#Arbitrum #ARB #SmartContracts #OnChain

OPUL набрал 100/100 на быстром публичном слое оценки риска.

Более глубокий анализ контрактного интеллекта TokenToolHub вернул 75/100.

Контракт:
0x0c5fa0E07949F941A6c2C29a008252db1527d6EE

Сеть: Arbitrum

Ключевые выводы:

• Код подтверждён
• Прокси не обнаружен
• Увеличение предложения: Присутствует
• Сокращение предложения: Присутствует
• Изменяемые комиссии/налоги: Не обнаружено
• Торговые переключатели: Не обнаружено
• Ограничения кошельков: Не обнаружено
• Аварийная пауза: Не обнаружено
• Уполномоченный на апгрейд: Не обнаружено
• Универсальное внешнее выполнение: Не обнаружено

Основной поддерживаемый сценарий риска — возможное размывание (dilution) предложения.

Проверенный код указывает, что существует возможность минта или расширения предложения, то есть дополнительное количество токенов потенциально может быть создано, если соответствующий уполномоченный может воспользоваться этим путём.

Поэтому полномочия на mint важнее, чем итоговый показатель в заголовке.

Текущий привилегированный адрес не удалось полностью идентифицировать.

Оригинальный деплойер:
0x467d8b5401296194c60fdd978a293ec09e431228

Последняя активность показала 24 транзакции по контракту и 60 переводов токенов; при этом не было неуспешных транзакций, выявленных привилегированных вызовов, событий минта или событий сжигания в пределах заданного временного окна.

Торговое моделирование было недоступно, поэтому статус honeypot, налог на покупку и налог на продажу остаются неустановленными.

Сильный быстрый скор полезен.

Но комплексная due diligence по контракту всё ещё должна ответить, что именно могут изменять привилегированные участники.

Полный скан OPUL:
https://tokentoolhub.com/token-safety-checker/?net=arbitrum&address=0x0c5fa0E07949F941A6c2C29a008252db1527d6EE

#ARBİTRUM #Onchain #SmartContracts #CryptoSecurity #crypto

~4,458 подписей в день звучит чрезмерно.

Но этот кошелёк Solana всё равно вернул оценку 8/100 «Низкий риск».

Адрес:
41zCUJsKk6cMB94DDtm99qWmyMZfp4GkAhhuz4xTwePu

TokenToolHub обнаружил:

• Оценка риска: 8/100
• Уверенность: высокая
• Профиль: очень высокая частота (частотный кошелёк)
• 0 сигналов высокого приоритета
• 1 сигнал среднего приоритета
• просмотрено 200 последних подписей
• 28 транзакций разобрано детально
• 15 токен-аккаунтов
• 14 поддерживаемых холдингов
• 0 активных делегатов
• 0 замороженных токен-аккаунтов
• 0 внешних полномочий на закрытие
• 0 недавних одобрений
• 0 недавних отмен
• 0 недавних изменений полномочий
• 0 неуспешно распарсенных транзакций

Единственная находка среднего приоритета была связана с сочетанием очень недавней активности в ограниченном временном окне истории и крайне высокой частотой транзакций.

Это не доказывает, что сам кошелёк новый.

История сканера была ограничена, поэтому указанная «возраст 0 дней» из выборки отражает лишь самую раннюю подпись, доступную в пределах окна получения.

Все 28 глубоко распарсенных транзакций были подписаны этим кошельком и использовали его как плательщика комиссий.

Один наблюдаемый контрагент встречался в 26 взаимодействиях, что делает контекст контрагента полезнее, чем просто оценка объёма транзакций.

Именно поэтому высокочастотная активность не должна автоматически считаться высоким риском.

Одобрения, полномочия, контрагенты и фактическое поведение транзакций важнее, чем просто количество активности.

Полное сканирование:
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=41zCUJsKk6cMB94DDtm99qWmyMZfp4GkAhhuz4xTwePu

#solana #Onchain #WalletSecurity #CryptoSecurity #wallet

Этот кошелёк Solana работал с оценкой примерно 5 944 подписями в день в пределах выбранного временного окна.

Его риск-скор по TokenToolHub?

8/100, Низкий риск.

Адрес:
5g7yNHyGLJ7fiQ9SN9mf47opDnMjc585kqXWt6d7aBWs

Ключевые выводы:

• Риск-скор: 8/100
• Доверие: Высокое
• Профиль: Очень высокочастотный кошелёк
• 0 сигналов риска высокого приоритета
• 1 сигнал среднего приоритета
• 165 токен-аккаунтов
• 162 поддерживаемых холдинга
• 200 недавних подписей было взято в выборку
• 28 транзакций разобраны подробно
• 0 активных токен-дeлегатов
• 0 замороженных токен-аккаунтов
• 0 недавних одобрений
• 0 недавних отзыва
• 0 недавних изменений полномочий
• 0 неудачно распарсенных транзакций

Единственная находка среднего уровня — это новый адрес/паттерн высокой активности в рамках ограниченной выборки.

Важно слово — «ограниченной».

Сканер сообщил 0 дней возраста в выборке, потому что самая ранняя доступная подпись в окне получения была недавней. Это не является доказательством того, что кошелёк был создан в тот день.

История была ограничена.

Все 28 транзакций, разобранных глубоко, были подписаны кошельком и использовались как плательщик комиссии, при этом наблюдаемая частота оставалась чрезвычайно высокой.

Именно поэтому объём транзакций сам по себе не должен рассматриваться как показатель риска.

Кошелёк с высокой частотой всё равно может демонстрировать ограниченные признаки поддерживаемого риска.

Одобрения, полномочия токен-аккаунтов, контрагенты и намерение транзакций дают контекст.

Полное сканирование:
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=5g7yNHyGLJ7fiQ9SN9mf47opDnMjc585kqXWt6d7aBWs

#solana #Onchain #WalletSecurity #CryptoSecurity #blockchain

dogwifhat ($WIF) занял позицию исполнительного уровня 92/100 в сегодняшнем отчёте TokenToolHub по сети Solana.

Минт:
EKpQGSJtjMFqKZ9KQanSqYXRcF8fBopzLHYxdM65zcjm

Ключевые данные:

• Authority минта: отключено
• Freeze authority: отключено
• Токен-программа: SPL Token
• Расширения transfer-rule: не обнаружены
• Расширение transfer-fee: не обнаружено
• Крупнейший установленный владелец: 13.72%
• Топ-10 установленных владельцев: 44.22%
• Лучшая обнаруженная ликвидность: $5.29M
• Объём за 24ч: $1.06M
• Текущая эмиссия: ~998.84M WIF
• Внешний скоринг риска токена: 1/100
• Публикуемое покрытие блокировки ликвидности: 41.3%

Существенного риска по доступным данным Solana обнаружено не было.

В отчёте выявлена одна проблема средней приоритетности:

Ликвидность сильно зависит от одного пула.

И это важно.

Токен может иметь отключённые authority минта и freeze, относительно распределённую установленную структуру владения и заметную видимую ликвидность, при этом доступ к рынку всё равно существенно зависит от доминирующей ликвидной площадки.

Если этот пул потеряет ликвидность, практические условия выхода могут измениться.

Тестирование исполнимого маршрута покупки и продажи в этом развертывании было недоступно, при этом authority на обновление метаданных осталась неразрешённой.

Сильный результат сканирования не означает «гарантированно безопасно».

Это означает, что в доступных доказательствах меньше сигналов поддерживаемого риска, а оставшиеся неопределённости при этом чётко обозначены.

Полный WIF-скан:
https://tokentoolhub.com/solana-token-scanner/?mint=EKpQGSJtjMFqKZ9KQanSqYXRcF8fBopzLHYxdM65zcjm

#WİF #solana #Onchain #TokenAnalysis #CryptoSecurity

Benmao получил 90/100 по экспресс-проверке публичного уровня рисков.

Более глубокая контрактная аналитика TokenToolHub вернула 45/100.

Контракт:
0xF2dF04B34596372EBB4A0C49930ebeB760ad7777

Сеть: BNB Smart Chain

Проверенный контракт поддерживает 4 сценария существенных рисков:

• Возможное размывание предложения
• Возможное повышение комиссий после покупки
• Возможная замена реализации
• Возможное злоупотребление обобщённым исполнением

Обнаруженные поверхности контроля:

• Расширение предложения: Присутствует
• Изменяемые комиссии/налоги: Присутствуют
• Привилегия обновления: Присутствует
• Обобщённое внешнее исполнение: Присутствует
• Контроль владения/администрирования: Присутствует
• Снижение предложения: Присутствует

Ограничения кошельков, торговые переключатели и аварийная пауза не были обнаружены доступными проверками.

Контракт также является обновляемым.

Реализация:
0x024f18294970b5c76c0691b87f138a0317156422

Текущий владелец:
0xe2ce6ab80874fa9fa2aae65d277dd6b8e65c9de0

Обновляемость важна, потому что анализируемая сегодня логика может быть заменена позже, если соответствующие полномочия смогут изменить реализацию.

Отчёт также выявил возможность изменяемых комиссий/налогов и возможность расширения предложения.

Торговая симуляция была недоступна, поэтому статус honeypot, налог на покупку и налог на продажу остались неустановленными.

Сильный быстрый балл не должен заменять анализ полномочий, обновляемости и изменяемого поведения контракта.

Полная проверка Benmao:
https://tokentoolhub.com/token-safety-checker/?net=bsc&address=0xF2dF04B34596372EBB4A0C49930ebeB760ad7777

#BNBChain #SmartContracts #CryptoSecurity #OnChain

Высокая активность ≠ высокий риск.

Мы просканировали этот адрес Solana, публично помеченный Solscan как Kraken Hot Wallet:

6LY1JzAFVZsP2a2xKrtU6znQMQ5h4i7tocWdgrkZzkzF

TokenToolHub вернул:

• Оценка риска: 22/100
• Диапазон риска: Низкий
• Достоверность: Высокая
• Сигналы высокого приоритета: 0
• Сигналы среднего приоритета: 2
• Токен-аккаунты: 1,021
• Поддерживаемые активы: 1,013
• Недавние сигнатуры, взятые в выборку: 200
• Активные делегаты: 0
• Недавние одобрения: 0
• Замороженные токен-аккаунты: 6

Самое интересное — это плотность транзакций.

В пределах ограниченного окна истории активность оценивалась примерно в 23,967 сигнатур/день.

Звучит экстремально, но одного объёма недостаточно, чтобы считать поведение вредоносным.

Все 28 транзакций, глубоко разобранных, были подписаны кошельком и использовали его как фи-пейер, что согласуется с крайне активным операционным адресом.

Два вывода «среднего» уровня — это шесть замороженных токен-аккаунтов и необычно высокая недавняя частота транзакций.

Также важно: указанная «возраст 0 дней» в выборке отражает ограниченное окно получения, а не обязательно истинную дату создания кошелька.

Хороший сканер кошельков должен уметь отделять автоматизацию и активность уровня бирж от реальных доказательств риска.

Полное сканирование:
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=6LY1JzAFVZsP2a2xKrtU6znQMQ5h4i7tocWdgrkZzkzF

#solana #Onchain #WalletSecurity #CryptoSecurity

Sigmacoin (SIGMA) демонстрирует 100% покрытие ликвидностью, заблокированной согласно отчетности.

Это звучит обнадеживающе, пока не изучишь остальную структуру рынка.

TokenToolHub просканировал:

4xgUpyNrx1f9ggNETv52o7pHvz7HwKkPFZzpT3QSpump

Ключевые выводы:

• Должностная позиция руководства: 50
• Привилегия минтинга: отключена
• Freeze authority: отключена
• Токен-программа: Token-2022
• Крупнейший решенный владелец: 32,17%
• Топ-10 владельцев: 90,97%
• Лучшая обнаруженная ликвидность: $9,956
• Объем за 24ч: $4,28K
• Внешний показатель токен-риска: 38/100
• Покрытие ликвидностью, заблокированной согласно отчетности: 100%

Основная проблема здесь — концентрация в сочетании с тонкой ликвидностью.

Крупнейший решенный владелец контролирует 32,17% предложения, тогда как на топ-10 приходится 90,97%.

При этом лучший индексированный пул ликвидности содержит менее $10K.

Это означает, что практическая выходная емкость может быть хрупкой, даже если процент ликвидности, заблокированной согласно отчетности, составляет 100%.

Блокировка ликвидности может сказать вам, заблокирована ли ликвидность по отчетам.

Но она не говорит вам, достаточно ли ликвидности, чтобы поглощать значительное давление продаж.

Конфигурация расширения Token-2022, исполняемые маршруты покупки/продажи и метаданные authority также остались неразрешенными.

Всегда смотрите дальше одного обнадеживающего показателя.

Полная аналитика по SIGMA:
https://tokentoolhub.com/solana-token-scanner/?mint=4xgUpyNrx1f9ggNETv52o7pHvz7HwKkPFZzpT3QSpump

#solana #CryptoSecurity #Onchain #TokenAnalysis

Raydium (RAY) — уже зарекомендовавшийся токен Solana, но это не значит, что можно пропустить процедуру due diligence.

TokenToolHub выполнил проверку:

4k3Dyjzvzp8eMZWUXbBCjEvwSkkk59S5iCNLY3QrkX6R

Результат отчёта:

• Исполнительная позиция: 48
• Авторитет минтинга: отключён
• Авторитет заморозки: отключён
• Крупнейший выявленный владелец: 50.93%
• Топ-10 владельцев: 82.21%
• Лучшая обнаруженная ликвидность: $4.01M
• Объём за 24ч: $674.15K
• Текущая эмиссия: ~555M RAY
• Внешний риск-токена: 56/100
• Покрытие блокировок ликвидности (reported): 99.99%
• Не обнаружено существенного расширения для контроля передачи
• Не обнаружено расширения для комиссии за передачу

Критически важное наблюдение — концентрация держателей.

На одного выявленного владельца приходится примерно 50.93% от объёма, при этом топ-10 составляет 82.21%.

Эта доля не должна автоматически трактоваться как один «кит».

Крупные токен-аккаунты могут представлять пулы ликвидности, казначейства, структуры вестинга, биржевое хранение или другую инфраструктуру, связанную с протоколом.

Следующий правильный шаг — классификация.

Был ещё один интересный сигнал.

В ограниченной выборке недавней активности содержалась одна релевантная инструкция minт даже несмотря на то, что текущий распарсенный authority минтинга отключён.

Это не доказывает, что эмиссия может быть увеличена в настоящий момент. Это означает, что историю транзакций и получателя следует проверить вместе с историей эмиссии.

Также скан оставил без разрешения тестирование исполнимого маршрута buy/sell и authority метаданных.

Вот почему уже «зрелые» токены полезны как контрольные образцы.

Тот же процесс, который применяют к неизвестному минту, всё ещё должен использоваться:

authority → distribution → liquidity → activity → tradeability.

Полная RAY-аналитика:
https://tokentoolhub.com/solana-token-scanner/?mint=4k3Dyjzvzp8eMZWUXbBCjEvwSkkk59S5iCNLY3QrkX6R

#raydium #Ray #solana #Onchain #CryptoSecurity

$49.07M в обнаруженной ликвидности. $63.65M в объёме за 24ч.

Но этот скан токена Solana всё равно вернул исполнительную «позу» 58.

Майнинг:
EPjFWdd5AufqSSqeM2qN1xzybapC8G4wEGGkZwyTDt1v

TokenToolHub обнаружил:

• Лучшая обнаруженная ликвидность: $49.07M
• Объём за 24ч: $63.65M
• Поставка: 7.93B
• Токен-программа: SPL Token
• Authority (authority): АКТИВНО
• Freeze authority: АКТИВНО
• Внешний показатель риска токена: 1/100
• Сообщённое покрытие блокировкой ликвидности: 0%

Два результата с высоким приоритетом очевидны.

Контроль над поставкой остаётся активным, то есть текущая authority на выпуск может увеличить объём.

Контроль заморозки аккаунтов также остаётся активным, то есть текущая freeze authority может замораживать или размораживать аккаунты токенов.

Эти возможности автоматически не делают токен злонамеренным. Они создают предположения о доверии, которые нужно проверить.

Кто контролирует authority на выпуск?

Какова политика выпуска?

Почему freeze authority остаётся активной?

Какой процесс управления контролирует эти полномочия?

Скан также не смог полностью определить бенефициарное владение среди крупнейших токен-аккаунтов.

Тестирование исполняемого маршрута покупки и продажи было недоступно, а authority на обновление метаданных оставалась неразрешённой.

Вот почему видимая ликвидность и торговый объём никогда не должны быть всем процессом due-diligence.

Глубина рынка важна.

Важно и то, какие есть поверхности контроля.

Полный скан:
https://tokentoolhub.com/solana-token-scanner/?mint=EPjFWdd5AufqSSqeM2qN1xzybapC8G4wEGGkZwyTDt1v

#solana #Onchain #trading #CryptoSecurity

Что на самом деле произошло внутри этой транзакции Ethereum?

Транзакция:
0xfae5e751b8ce01457cbb6b529839f24a0cff50faaabcbd0fd02ca0cf559b050e

TokenToolHub декодировал выполнение и определил, что оно успешно завершило протокольное снятие.

Ключевые доказательства:

• Статус: Успех
• Собственное значение: 0 ETH
• Использованный gas: 5,803,188
• Сетевой сбор: 0.0003551 ETH
• Внутренние записи выполнения: 68
• Сжигание (burn) движений: 64
• Минт (mint) движений: 1
• События изменения прав: 1

Проверенные события включали:

• FlashLoan
• Transfer
• Withdrawal
• PriceChanged

Также в ход выполнения было вовлечено примерно 11,579.978 WETH.

Событие прав ссылалось на allowance WETH примерно 11,579.978 WETH для:

0xbbbbbbbbbb9cc5e90e3b3af64bdaf62c37eeffcb

Важно: состояние после транзакции показало, что рассмотренное разрешение больше не было активным.

Транзакция вызывала селектор:

0x8a10de9a

Но контракт-получатель не был подтверждён по источнику, и доступного доверенного ABI не было, поэтому точный метод и параметры не удалось надежно установить.

Вот почему декодирование транзакции не должно зависеть только от имени метода.

Даже при нерешенном calldata, чековый журнал (receipts), события, внутреннее выполнение и перемещения активов всё равно могут раскрыть практическое последствие транзакции.

Полная транзакционная аналитика:
https://tokentoolhub.com/transaction-decoder/?net=eth&tx=0xfae5e751b8ce01457cbb6b529839f24a0cff50faaabcbd0fd02ca0cf559b050e

#Ethereum #Onchain #transactionfees #CryptoSecurity #Web3

Этот кошелёк Arbitrum вернул оценку 39/100 со средней степенью риска.

Адрес:
0xf8803dae13a6757e53711214769b5fb52ec26c7e

TokenToolHub проанализировал 27 наблюдаемых активностей:

• 11 входящих
• 16 исходящих
• 0 неудачных
• 0 записей об одобрении
• 0 неограниченных одобрений
• 0 помеченных одобрений
• 0.01839323 ETH нативного баланса
• 1 поддерживаемая позиция по токену

Самое важное наблюдение — это метка критической активности по похищению активов третьими лицами от GoPlus Address Security.

Эта метка является подтверждающим свидетельством, а не доказательством личности или злонамеренных намерений.

Также поведенческие данные показали повторяющиеся переводы USDC, несколько вызовов контрактов, одно развертывание контракта и быструю активность с несколькими контрагентами.

Кроме того, сканер отметил повышенный шаблон «чёрного»/неустойчивого оборота (churn) с низкой уверенностью, что также может отражать автоматизацию или другую не злонамеренную активность.

Вот почему проверка кошелька должна выходить за рамки его текущего баланса.

Смотрите на метки, контрагентов, источники средств, одобрения и фактическое поведение транзакций.

Полный скан кошелька Arbitrum:
https://tokentoolhub.com/wallet-risk-scanner/?net=arbitrum&address=0xf8803dae13a6757e53711214769b5fb52ec26c7e
#Arbitrum #Onchain #WalletSecurity #CryptoSecurity #crypto