여기 있는 모든 항목은 이론상의 목록이 아니라 저희가 온체인에서 직접 본 실제 사기에서 나왔습니다.
컨트랙트가 매수는 허용하면서 매도는 막습니다. 특정 주소에만 그렇게 하기도 합니다. 코드만 읽는 것이 아니라 실제 매도 시뮬레이션으로 잡아냅니다.
소유자가 새 토큰을 발행하거나, 세율을 100%로 바꾸거나, 거래를 멈추거나, 매수한 뒤에 블랙리스트에 올릴 수 있는지 확인합니다.
스캔 시점에는 2%지만, 소유자가 트랜잭션 한 번으로 99%로 바꿀 수 있습니다. 현재 값만이 아니라 코드가 허용하는 상한을 보여 드립니다.
풀 토큰을 누가 들고 있는지, 락업되어 있는지, 언제까지인지, 팀이 오늘 빼 갈 수 있는지.
오늘 깨끗해 보이는 컨트랙트도 내일 프록시를 통해 로직 전체가 교체될 수 있습니다. 업그레이드 패턴과 그 권한이 누구 손에 있는지 짚어 드립니다.
무해한 이름을 단 숨은 함수가 잔액을 빼내거나 제한을 우회할 수 있습니다 — 과거 도난 사건에서 확인된 패턴과 대조합니다.
도구 자체(스캐너, 콘솔, SAFI 워크스페이스)의 화면은 아직 영어입니다. 이 페이지들은 그 안으로 들어가기 전에 무엇을 하게 되는지 한국어로 끝까지 설명해 드립니다.
세 개의 층이 함께 움직입니다. 각 층은 나머지 두 층이 보지 못하는 것을 찾아냅니다.
초록색 결과는 알려진 위험 패턴을 발견하지 못했다는 뜻입니다 — 그 프로젝트가 정직하다는 뜻도, 가격이 오른다는 뜻도 아닙니다. 사기는 팀에, 약속에, 또는 일주일 뒤 빠져나갈 유동성에 있을 수 있고, 그런 것들은 코드에 보이지 않습니다.
스캔으로 명백한 위험을 걸러낸 다음, 해야 할 일을 하세요: 잃어도 되는 만큼만 넣으십시오.
컨트랙트가 익스플로러에서 검증되어 있으면 소스를 읽고, 그렇지 않으면 바이트코드를 읽습니다. 200개 이상의 탐지기가 위험한 권한 패턴, 숨은 함수, 이미 알려진 산술 결함을 찾습니다.
검증되지 않은 코드 자체가 유죄를 뜻하지는 않습니다. 다만 읽을 수 없는 것을 믿고 있다는 뜻이며 — 결과에 그 점을 그대로 적습니다.
진짜 차이는 여기서 생깁니다. 네트워크의 실제 상태를 기준으로 매수를 한 번, 매도를 한 번 시뮬레이션하고, 최종적으로 얼마를 되찾을 수 있는지 측정합니다.
허니팟 컨트랙트는 코드를 읽는 사람은 속일 수 있어도, 실제 매도 시도는 속이지 못합니다.
공급량을 누가 들고 있는지, 지갑들 사이에 어떻게 분포하는지, 유동성 락업 상태는 어떤지, 컨트랙트가 얼마나 오래되었는지, 그리고 그것을 배포한 지갑의 이력까지.
한 달 사이에 토큰 스무 개를 내고 매번 이틀 뒤 유동성을 빼 간 지갑 — 이 정보는 코드의 어떤 줄보다 중요합니다.
자동 스캔은 25개 EVM 메인넷을 지원하고, 트랜잭션을 발생시키는 도구는 7개, 구독 결제는 6개 네트워크에서 가능합니다. 수동 감사는 이 목록에 얽매이지 않습니다.
메인넷 — 스캔, 감사, 그리고 모든 도구.
토큰 발행이 가장 활발한 네트워크 — 사기도 가장 많은 곳입니다.
수수료가 저렴해 시험 삼아 써 보기에도, 대규모 에어드랍에도 가장 알맞습니다.
레이어 2 네트워크 — 전체 스캔과 전체 트랜잭션 도구.
