
$SAFU (Funds Are Safu) di BNB Smart Chain menunjukkan kode kontrak yang telah diverifikasi dan kepemilikan yang telah dilepaskan, tetapi proxy yang dapat ditingkatkan memperkenalkan kebutuhan kepercayaan yang signifikan meskipun tidak ditemukan kontrol mint atau biaya yang dapat diubah. Skor kecerdasan TokenToolHub: 79/100 Bukti saat ini: • Jaringan: BNB Smart Chain • Kontrak: FlapTaxTokenV3 • Kode sumber: Diverifikasi • Kompilator: Solidity v0.8.24 • Proxy terdeteksi: Ya • Kepemilikan: Dilepaskan (alamat nol) • Implementasi: Diselesaikan • Administrator proxy: Tidak diselesaikan • Mint/pengembangan pasokan: Tidak terdeteksi • Biaya/pajak yang dapat diubah: Tidak terdeteksi • Saklar perdagangan: Tidak terdeteksi • Kontrol daftar hitam: Tidak terdeteksi • Jeda darurat: Tidak terdeteksi • Batasan transaksi/dompet: Tidak terdeteksi • Pasokan saat ini: 1B SAFU • Simulasi honeypot: Tidak diselesaikan • Pajak beli/jual: Tidak diselesaikan TokenToolHub mengidentifikasi satu skenario risiko material: • OTORITAS UPGRADE: Logika implementasi kontrak dapat diganti melalui arsitektur proxy-nya. Kekhawatiran utama adalah perbedaan antara kepemilikan yang dilepaskan dan otoritas upgrade. Panggilan owner() langsung mengembalikan alamat nol, mengonfirmasi bahwa kepemilikan konvensional telah dilepaskan. Namun, kontrak beroperasi melalui proxy yang menunjuk ke implementasi: 0x024f18294970b5c76c0691b87f138a0317156422 Administrator proxy tetap tidak diselesaikan. Ini berarti pelepasan kepemilikan saja tidak menjamin bahwa kontrak bersifat immutable atau bahwa semua kendali istimewa telah dihilangkan secara permanen. Jika administrator yang berwenang masih memiliki izin upgrade, implementasi dasar berpotensi diganti. Laporan ini tidak menetapkan bahwa upgrade yang tidak sah telah terjadi atau mengidentifikasi siapa yang saat ini mengendalikan mekanisme upgrade. Bukti kode kontrak yang tersedia secara keseluruhan relatif menguntungkan. Tidak ditemukan kemampuan mirip mint, daftar hitam yang dapat ditulis eksternal, saklar perdagangan, jeda darurat, batasan transaksi, atau kontrol biaya yang dapat diubah. Namun, temuan ini berlaku untuk implementasi yang dianalisis dan dapat berubah jika logikanya ditingkatkan. Eksekusi perdagangan juga belum diselesaikan. Simulasi honeypot tidak tersedia, artinya eksekusi beli/jual praktis dan pajak transaksi tidak diverifikasi secara independen. Panggilan istimewa terbaru, transfer token, dan aktivitas administratif tidak dapat dievaluasi. Skor kecerdasan TokenToolHub 79/100 mencerminkan risiko kontrak sedang, terutama terkait kemampuan upgrade dan otoritas yang belum diselesaikan. Prioritas: Identifikasi administrator proxy, verifikasi tata kelola dan perlindungan timelock, pantau perubahan implementasi, dan uji eksekusi beli/jual secara independen. Pelepasan kepemilikan tidak otomatis berarti kontrak yang dapat ditingkatkan bersifat immutable. CA: 0xDd806E436Dda5588bf54061C11590c77dDC87777
