Gaducoin.com аналіз Підозрілий сайт

Точний оскаржений хост одночасно є реєстрованим батьківським доменом. HTTP і www через HTTP перенаправляють на HTTPS apex, який повернув HTTP 200 з поточною сторінкою GADUCoin. Запити desktop, mobile, Googlebot, Bingbot, Gridinsoft і з referrer дали однакові хеші HTML та видимого тексту; cloaking або змінну ціль не відтворено.

• Статус HTTP 200
• Кінцева URL-адреса https://gaducoin.com/
• SHA-256 файлу 5c0c3b475ffd1642924fcca93203087a07cac5f4c7bf0ed35206a49ed1504a90
• Спостереження аналітика Усі сім профілів запиту повернули однаковий хеш HTML та однаковий хеш видимого тексту d7b5b16e565245c5213f81039a178205a31967764aaf2eae8d463889fd3e8bcd.

Sitemap містив лише сторінку apex, а /index віддавав ту саму сторінку. Вона посилалася на токен Ethereum у Uniswap, графік пари Uniswap V2, White Paper у GitHub і профіль X. Форм, підключення wallet, поля пароля чи секрету відновлення, iframe, завантаження виконуваного файла або архіву, власного процесу account, payment, login, contact чи download не було.

• Елемент сторінки Trade on Uniswap посилається на токен 0x6e4C60A88F601da28da9D0197c6C83C25e2Dd5Da.
• Елемент сторінки View Live Chart посилається на пару Uniswap V2 0xC55603E2FacafafC0d353C69a94e0b6C1eb51745.
• URL публічного артефакту https://github.com/xtp1983p7w4/WhitePaperGADUCoin/blob/main/GADUCoin_Whitepaper_Official.pdf
• Спостереження аналітика У перевіреному публічному розгортанні не виявлено конкретного malware-файла, payload, отримувача облікових даних, шкідливої URL завантаження, точної шкідливої URL або хешу файла.

Пов’язана on-chain адреса є верифікованим не-proxy контрактом ERC-20 з назвою GADUCoin, символом GADU і 18 знаками. Після renounceOwnership owner є нульовою адресою. Верифікований код не містить подальшого mint, pause, blacklist чи цензури переказів; setter onlyOwner більше не можна викликати. Купівлі та продажі пари мають 5% burn і 5% liquidity fee.

• URL публічного артефакту https://eth.blockscout.com/address/0x6e4C60A88F601da28da9D0197c6C83C25e2Dd5Da
• URL публічного артефакту https://eth.blockscout.com/tx/0x854de8d355dc7bcb45f95d1555e58cf7778e5fa55c6548bf423bf6c22c0c7e05
• Спостереження аналітика owner() повернув 0x0000000000000000000000000000000000000000; burnFeeBps дорівнював 500; верифікований код ініціалізував liquidityFeeBps значенням 500 і дозволяє зміни лише через onlyOwner.
• Спостереження аналітика Верифікована транзакція створення один раз викарбувала 1,000,000,000,000 GADU; поточна пропозиція становила 879,522,657,153.471786520013358792 GADU.

Сайт і White Paper вказують ту саму пару Uniswap V2. Опублікована транзакція передала LP tokens на звичайну dead-адресу. Публічні дані показали приблизно 99,964% пропозиції LP на цій адресі, а малий залишок — у TokenJar. Це значною мірою підтверджує спалення ліквідності, але не гарантує ціну й не усуває всі ринкові ризики.

• URL публічного артефакту https://eth.blockscout.com/tx/0x9d0e5fe2bb52a61e667542a540b687b8f799e696689cefdce7087b81367331cd
• URL публічного артефакту https://eth.blockscout.com/token/0xC55603E2FacafafC0d353C69a94e0b6C1eb51745
• Спостереження аналітика Баланс LP dead-адреси 1,248,126.136502842181330036 із загальної пропозиції 1,248,574.683012594366108428; TokenJar утримував залишок.

Поточний сайт прямо заохочує торгівлю й стверджує, що автоматична ліквідність створює постійно зростаючу цінову підлогу. Він також представляє GADUCoin як офіційну криптовалюту масонів у всьому світі, не називаючи керівний масонський орган і не публікуючи запис авторизації. Ці фінансові та афіліаційні запевнення не підтверджені on-chain фактами чи пов’язаними документами.

• Елемент сторінки Trade on Uniswap
• Елемент сторінки Стверджується, що Liquidity Fee 5% з кожної операції автоматично додається до пулу Uniswap і створює постійно зростаючу цінову підлогу для всіх holders.
• Елемент сторінки GADUCoin представлено як офіційну криптовалюту масонів у всьому світі.
• Спостереження аналітика Перевірені сайт, White Paper, репозиторій GitHub і пов’язаний соціальний профіль не назвали керівний масонський орган, що надав авторизацію, і не надали публічного запису авторизації.

П’ятисторінковий White Paper стверджує, що DEXTools провів аудит і верифікацію проєкту та надає математичну певність відсутності backdoors і централізованого контролю. Не вказано аудитора, дату, методологію, ідентифікатор, findings чи URL звіту. Посилання DEXTools веде на графік пари, а не аудит. Попередження про спекулятивність і волатильність не доводить окремі заяви про аудит і певність.

• URL публічного артефакту https://github.com/xtp1983p7w4/WhitePaperGADUCoin/blob/main/GADUCoin_Whitepaper_Official.pdf
• Елемент сторінки White Paper каже, що DEXTools провів аудит і верифікацію проєкту, та описує математичну певність роботи коду без backdoors або механізмів централізованого контролю.
• Спостереження аналітика У перевірених White Paper і сайті не було незалежного аудиторського звіту, названого аудитора, дати, методології, ідентифікатора звіту, findings або URL аудиту.
• Елемент сторінки White Paper також зазначає, що токен суто спекулятивний, не обіцяє майбутніх доходів, може різко коливатися і не має купуватися за кошти, потрібні для базового добробуту.

Три надані знімки правильно показували поточну сторінку, посилання White Paper, Uniswap, графік і контракт, а також попередній результат Suspicious Website з нульовими зовнішніми детектами. Вони підтверджували ідентичність і представлення, але не тестували редиректи, видачу файлів, збір облікових даних, контроль контракту, володіння ліквідністю чи правдивість запевнень.

• Спостереження аналітика Два знімки показували поточну маркетингову сторінку GADUCoin та її публічні ресурси; один показував звіт Portal із нульовими зовнішніми детектами.
• Спостереження аналітика Вміст знімків відповідав живому сайту й поточному стану Portal, але не був поведінковим доказом чи доказом smart contract.

Apex використовував клієнтський хост Mixo через Cloudflare і показав дійсний сертифікат Google Trust Services для gaducoin.com. www вказував на адресу перенаправлення Namecheap, а його HTTP-вхід вів до apex, однак пряме HTTPS-з’єднання з www.gaducoin.com не завершилося. Це обмеження доступності/TLS для www, а не доказ шкідливої цілі.

• Дані DNS gaducoin.com CNAME gaducoin-com.customer.mixo.io; www.gaducoin.com A 192.64.119.144.
• Дані сертифіката Сертифікат apex містив gaducoin.com і був дійсний з 2026-07-29 до 2026-10-27.
• Адреса перенаправлення http://www.gaducoin.com/ перенаправив на https://gaducoin.com/.
• Спостереження аналітика Пряме TLS-з’єднання з https://www.gaducoin.com/ завершилося timeout під час перевірки.

Точний хост і реєстрований батьківський домен є тим самим apex; www — дочірній хост. urlscan повернув нуль результатів, OTX — нуль pulses і URLs, Triage та URLQuery — жодного звіту. Пошуки, зокрема ANY.RUN, свіжі фіди й Wayback не надали точного шкідливого об’єкта чи знімка. Недоступні або закриті автентифікацією джерела не вважалися чистими.

• URL публічного артефакту https://urlscan.io/
• URL публічного артефакту https://otx.alienvault.com/indicator/domain/gaducoin.com
• Спостереження аналітика Результати urlscan apex 0; результати urlscan www 0; pulses OTX 0; записи URL OTX 0; звіти Triage 0; звіти URLQuery 0.
• Спостереження аналітика Wayback не повернув доступного знімка або timemap для gaducoin.com чи www.gaducoin.com.
• Спостереження аналітика Історичні API URLhaus і ThreatFox вимагали авторизації; Common Crawl був недоступний. Ці джерела вважалися неперевіреними, а не чистими.