Was Gridinsoft auf Gaducoin.com beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260827205743-50596236
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Verdächtige Website
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Nur Kontext — nicht für diese Entscheidung verwendet
Die aktuelle unabhängige Prüfung stützt Suspicious Website, aber kein Malware-Label. gaducoin.com fordert unmittelbar zum Handel mit einem hochspekulativen Token auf und verspricht einen dauerhaft steigenden Preisboden, eine weltweite offizielle Zugehörigkeit sowie ein unabhängiges DEXTools-Audit mit mathematischer Gewissheit, ohne reproduzierbare Autorisierungs- oder Auditbelege zu veröffentlichen. Vertragsadresse, aufgegebene Eigentümerschaft, aktuelle Gebührenlogik und nahezu vollständig verbrannte LP-Bestände wurden im Wesentlichen bestätigt; ein konkretes Malware-Objekt oder eine schädliche exakte URL wurde nicht gefunden.
Analystenbefunde
Prüfung mit 9 dokumentierten Beobachtungen Belege anzeigen
Der angefochtene genaue Host ist zugleich die registrierbare Parent-Domain. HTTP und der www-HTTP-Einstieg leiten zum HTTPS-Apex, der HTTP 200 mit der aktuellen GADUCoin-Marketingseite lieferte. Desktop-, Mobil-, Googlebot-, Bingbot-, Gridinsoft- und Referrer-Anfragen ergaben dieselben HTML- und sichtbaren Text-Hashes; Cloaking oder ein wechselndes Ziel wurde nicht reproduziert.
-
HTTP-Status
200 -
Endgültige URL
https://gaducoin.com/ - Datei-SHA-256 5c0c3b475ffd1642924fcca93203087a07cac5f4c7bf0ed35206a49ed1504a90
- Analystenbeobachtung Alle sieben Anfrageprofile lieferten denselben HTML-Hash und denselben sichtbaren Text-Hash d7b5b16e565245c5213f81039a178205a31967764aaf2eae8d463889fd3e8bcd.
Die Sitemap enthielt nur die Apex-Seite; /index lieferte dieselbe Seite. Verlinkt waren der angegebene Ethereum-Token auf Uniswap, der entsprechende Uniswap-V2-Paar-Chart, ein White Paper auf GitHub und das X-Profil des Projekts. Es gab kein HTML-Formular, keine Wallet-Verbindung, kein Passwort- oder Recovery-Feld, kein iframe, keinen ausführbaren oder Archiv-Download und keinen eigenen Konto-, Zahlungs-, Login-, Kontakt- oder Download-Ablauf.
- Seitenelement Trade on Uniswap verweist auf Token 0x6e4C60A88F601da28da9D0197c6C83C25e2Dd5Da.
- Seitenelement View Live Chart verweist auf Uniswap-V2-Paar 0xC55603E2FacafafC0d353C69a94e0b6C1eb51745.
- Öffentliche Artefakt-URL https://github.com/xtp1983p7w4/WhitePaperGADUCoin/blob/main/GADUCoin_Whitepaper_Official.pdf
- Analystenbeobachtung In der geprüften öffentlichen Bereitstellung wurde keine konkrete Malware-Datei, kein Payload, kein Zugangsdaten-Empfänger, keine schädliche Download-URL, keine schädliche exakte URL und kein Datei-Hash identifiziert.
Die verlinkte On-Chain-Adresse ist ein verifizierter, nicht als Proxy ausgeführter ERC-20-Vertrag namens GADUCoin mit Symbol GADU und 18 Dezimalstellen. Nach der veröffentlichten renounceOwnership-Transaktion ist der Owner die Nulladresse. Der verifizierte Quellcode enthält keine spätere Mint-, Pause-, Blacklist- oder Zensurfunktion; der onlyOwner-Gebührensetzer ist nach der Aufgabe nicht aufrufbar. Käufe und Verkäufe am Paar tragen 5% Burn und 5% Liquidity Fee.
- Öffentliche Artefakt-URL https://eth.blockscout.com/address/0x6e4C60A88F601da28da9D0197c6C83C25e2Dd5Da
- Öffentliche Artefakt-URL https://eth.blockscout.com/tx/0x854de8d355dc7bcb45f95d1555e58cf7778e5fa55c6548bf423bf6c22c0c7e05
- Analystenbeobachtung owner() ergab 0x0000000000000000000000000000000000000000; burnFeeBps war 500; der verifizierte Quellcode initialisierte liquidityFeeBps mit 500 und erlaubt Änderungen nur über onlyOwner.
- Analystenbeobachtung Die verifizierte Erstellungs-Transaktion mintete einmalig 1,000,000,000,000 GADU; der aktuelle Gesamtbestand betrug 879,522,657,153.471786520013358792 GADU.
Website und White Paper nennen dasselbe Uniswap-V2-Paar. Die veröffentlichte Burn-Transaktion übertrug LP-Token an die übliche Dead-Adresse. Aktuelle öffentliche Holder-Daten zeigten dort ungefähr 99,964% des LP-Bestands; der kleine Rest lag beim Uniswap-Vertrag TokenJar. Dies stützt die Burn-Aussage weitgehend, garantiert aber keinen Tokenpreis und beseitigt nicht alle Marktrisiken.
- Öffentliche Artefakt-URL https://eth.blockscout.com/tx/0x9d0e5fe2bb52a61e667542a540b687b8f799e696689cefdce7087b81367331cd
- Öffentliche Artefakt-URL https://eth.blockscout.com/token/0xC55603E2FacafafC0d353C69a94e0b6C1eb51745
- Analystenbeobachtung LP-Bestand der Dead-Adresse 1,248,126.136502842181330036 bei Gesamtbestand 1,248,574.683012594366108428; TokenJar hielt den Rest.
Die aktuelle Website fordert direkt zum Tokenhandel auf und behauptet, automatische Liquidität schaffe einen dauerhaft steigenden Preisboden. Sie bezeichnet GADUCoin zudem als offizielle Kryptowährung für Freimaurer weltweit, ohne ein freimaurerisches Leitungsorgan oder einen Autorisierungsnachweis zu nennen. Diese wesentlichen Finanz- und Zugehörigkeitszusicherungen werden durch On-Chain-Fakten oder verlinkte Dokumente nicht belegt.
- Seitenelement Trade on Uniswap
- Seitenelement Eine 5% Liquidity Fee aus jedem Handel werde automatisch in den Uniswap-Pool eingebracht und schaffe einen dauerhaft steigenden Preisboden für alle Holder.
- Seitenelement GADUCoin wird als offizielle Kryptowährung für Freimaurer weltweit dargestellt.
- Analystenbeobachtung Die geprüfte Website, das White Paper, das GitHub-Repository und das verlinkte soziale Profil nannten kein autorisierendes freimaurerisches Leitungsorgan und lieferten keinen öffentlichen Autorisierungsnachweis.
Das fünfseitige White Paper behauptet, DEXTools habe das Projekt auditiert und verifiziert und gebe Anlegern mathematische Gewissheit, dass der Code keine Backdoors oder zentralisierte Kontrolle habe. Es nennt weder Auditor, Datum, Methode, Berichts-ID, Findings noch Audit-URL. Der DEXTools-Link der Website ist ein Paar-Chart, kein Audit-Artefakt. Das Dokument warnt zwar klar vor Spekulation und Volatilität, belegt dadurch aber nicht die getrennten Audit- und Gewissheitsbehauptungen.
- Öffentliche Artefakt-URL https://github.com/xtp1983p7w4/WhitePaperGADUCoin/blob/main/GADUCoin_Whitepaper_Official.pdf
- Seitenelement Das White Paper sagt, DEXTools habe das Projekt auditiert und verifiziert, und beschreibt mathematische Gewissheit, dass der Code ohne Backdoors oder zentralisierte Kontrolle arbeitet.
- Analystenbeobachtung Im geprüften White Paper und der verlinkten Website gab es keinen unabhängigen Auditbericht, benannten Auditor, Auditzeitpunkt, Methodik, Berichtsbezeichner, Findings oder Audit-URL.
- Seitenelement Das White Paper erklärt außerdem, der Token sei rein spekulativ, verspreche keine Rendite, könne stark schwanken und solle nicht mit für den Lebensunterhalt benötigten Mitteln gekauft werden.
Die drei eingereichten Screenshots zeigten korrekt die aktuelle Marketingseite, ihre White-Paper-, Uniswap-, Chart- und Vertragslinks sowie den früheren Portal-Status Suspicious Website mit null Vendor-Detections. Sie stützten Identität und Darstellung, testeten aber weder Weiterleitungen, Dateiauslieferung, Zugangsdaten-Erfassung, Vertragskontrollen, Liquiditätseigentum noch die Richtigkeit der Audit- und Preiszusagen.
- Analystenbeobachtung Zwei Screenshots zeigten die aktuelle GADUCoin-Marketingseite und ihre öffentlichen Links; einer zeigte den Portal-Bericht mit null Vendor-Detections.
- Analystenbeobachtung Die Screenshots stimmten mit Website und Portal-Status überein, waren aber keine Verhaltens- oder Smart-Contract-Belege.
Der Apex nutzte den Mixo-Kundenhost über Cloudflare und zeigte ein gültiges Google-Trust-Services-Zertifikat für gaducoin.com. www löste auf eine Namecheap-Weiterleitungsadresse auf und HTTP führte zum Apex; eine direkte HTTPS-Verbindung zu www.gaducoin.com kam während der Prüfung nicht zustande. Dies ist eine www-Verfügbarkeits- und TLS-Einschränkung, kein Beleg für ein schädliches Ziel.
- DNS-Merkmal gaducoin.com CNAME gaducoin-com.customer.mixo.io; www.gaducoin.com A 192.64.119.144.
- Zertifikatsmerkmal Das Apex-Zertifikat nannte gaducoin.com und war vom 2026-07-29 bis 2026-10-27 gültig.
-
Weiterleitungsziel
http://www.gaducoin.com/ leitete weiter zu https://gaducoin.com/. - Analystenbeobachtung Eine direkte TLS-Verbindung zu https://www.gaducoin.com/ lief während der Prüfung in einen Timeout.
Genaue Host- und registrierbare Parent-Domain sind derselbe Apex; www ist ein Child-Host. urlscan lieferte null Apex- und www-Treffer, OTX null Pulses und URLs, Triage und URLQuery keine Berichte. Websuchen einschließlich ANY.RUN, aktuelle URLhaus-, ThreatFox- und OpenPhish-Feeds sowie Wayback lieferten kein genaues schädliches Objekt oder Archivbild. Nicht verfügbare oder authentifizierungspflichtige Quellen wurden nicht als sauber behandelt.
- Öffentliche Artefakt-URL https://urlscan.io/
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/gaducoin.com
- Analystenbeobachtung urlscan Apex 0; urlscan www 0; OTX Pulses 0; OTX URLs 0; Triage-Berichte 0; URLQuery-Berichte 0.
- Analystenbeobachtung Wayback gab keinen verfügbaren Snapshot oder Timemap-Eintrag für gaducoin.com oder www.gaducoin.com zurück.
- Analystenbeobachtung Historische URLhaus- und ThreatFox-APIs verlangten Autorisierung; Common Crawl war nicht verfügbar. Diese Quellen galten als ungeprüft, nicht als sauber.
Umfang und Einschränkungen
- Geprüft wurden die öffentlichen Apex- und www-Einstiege, die einzige Sitemap-Seite, verlinkte Client-Assets, das White Paper, öffentliche Ethereum-Vertrags- und Paardaten, DNS, TLS, öffentliche Indizes und verfügbare Archive.
- Es wurde kein Token gekauft oder verkauft und keine Wallet-Freigabe, Signatur oder Übertragung ausgeführt; Marktausführung, künftige Liquidität, Preisverhalten und jede mögliche Holder-Aktion wurden nicht getestet.
- Der verifizierte Solidity-Quellcode und Chain-Status wurden bezüglich Eigentum, Gebühren, Bestand, Liquidität, Mint, Pause, Blacklist und Transferkontrolle geprüft; dies war kein vollständiges formales Smart-Contract-Audit und keine Fehlerfreiheitsgarantie.
- Die rechtliche Identität des Betreibers, die Autorisierung durch ein freimaurerisches Leitungsorgan sowie private Kommunikation oder Unterlagen wurden nicht unabhängig bestätigt.
- Öffentliche Sandbox- und Threat-Intelligence-Abdeckung ist unvollständig. Authentifizierungspflichtige und nicht verfügbare Quellen galten nicht als sauber; fehlende Indexeinträge beweisen nicht die Sicherheit jeder URL oder Zukunftslage.
- Das Ergebnis gilt für die aktuell beobachtete Bereitstellung und öffentliche Aussagen; Inhalte, Vertragsinteraktionen, verlinkte Ziele und Marktbedingungen können sich ändern.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von gaducoin.com erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, gaducoin.com einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!