Gridinsoft 在 Gaducoin.com 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260827205743-50596236
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 可疑网站
- 证据依据
- 第一方网站分析 外部安全厂商情报: 仅作背景参考——未用于本次决定
当前独立复核支持 Suspicious Website,但不支持 malware 标签。gaducoin.com 直接招揽高投机性代币交易,同时声称价格底线将永久上升、具有全球官方隶属关系,并经过 DEXTools 独立审计且有数学确定性,却没有发布可复现的授权或审计证据。合约地址、所有权放弃、当前费率设计及几乎全部烧毁的 LP 供应已得到实质确认;未发现具体 malware 对象或精确有害 URL。
分析师结论
本次检查记录了 9 项观察
查看证据
被申诉的精确 host 也是可注册的 parent domain。HTTP 和 www 的 HTTP 入口均重定向至 HTTPS apex,后者以 HTTP 200 返回当前 GADUCoin 营销页。desktop、mobile、Googlebot、Bingbot、Gridinsoft 和 referrer 请求产生相同的 HTML 与可见文本 hash;未复现 cloaking 或变化的目标。
-
HTTP 状态
200 -
最终 URL
https://gaducoin.com/ - 文件 SHA-256 5c0c3b475ffd1642924fcca93203087a07cac5f4c7bf0ed35206a49ed1504a90
- 分析师观察 全部七种请求配置均返回相同的 HTML hash 和可见文本 hash d7b5b16e565245c5213f81039a178205a31967764aaf2eae8d463889fd3e8bcd。
sitemap 仅暴露 apex 页面,/index 返回相同页面。页面链接 Uniswap 上的 Ethereum 代币、Uniswap V2 交易对图表、GitHub 上的 White Paper 和项目 X 账号。未发现表单、wallet 连接、密码或恢复密钥字段、iframe、可执行文件或压缩包下载,也没有站内 account、payment、login、contact 或 download 流程。
- 页面元素 Trade on Uniswap 链接至代币 0x6e4C60A88F601da28da9D0197c6C83C25e2Dd5Da。
- 页面元素 View Live Chart 链接至 Uniswap V2 交易对 0xC55603E2FacafafC0d353C69a94e0b6C1eb51745。
- 公开证据 URL https://github.com/xtp1983p7w4/WhitePaperGADUCoin/blob/main/GADUCoin_Whitepaper_Official.pdf
- 分析师观察 在所审查的公开部署中,未发现具体 malware 文件、payload、凭据接收端、恶意下载 URL、精确有害 URL 或文件 hash。
站点链接的 on-chain 地址是已验证、非 proxy 的 ERC-20 合约,名称 GADUCoin,符号 GADU,18 位小数。公布的 renounceOwnership 后,owner 为零地址。已验证源码没有后续 mint、pause、blacklist 或转账审查功能;onlyOwner 费率 setter 已无法调用。交易对买卖收取 5% burn 和 5% liquidity fee。
- 公开证据 URL https://eth.blockscout.com/address/0x6e4C60A88F601da28da9D0197c6C83C25e2Dd5Da
- 公开证据 URL https://eth.blockscout.com/tx/0x854de8d355dc7bcb45f95d1555e58cf7778e5fa55c6548bf423bf6c22c0c7e05
- 分析师观察 owner() 返回 0x0000000000000000000000000000000000000000;burnFeeBps 为 500;已验证源码将 liquidityFeeBps 初始化为 500,且仅允许通过 onlyOwner 修改。
- 分析师观察 已验证的创建交易仅铸造一次 1,000,000,000,000 GADU;当前总供应量为 879,522,657,153.471786520013358792 GADU。
网站与 White Paper 指向同一 Uniswap V2 交易对。公布的交易将 LP tokens 转至常规 dead 地址。当前公开 holder 数据显示约 99.964% 的 LP 供应位于该地址,少量余额由 TokenJar 持有。这在很大程度上支持流动性已烧毁的说法,但不保证代币价格,也不消除所有市场风险。
- 公开证据 URL https://eth.blockscout.com/tx/0x9d0e5fe2bb52a61e667542a540b687b8f799e696689cefdce7087b81367331cd
- 公开证据 URL https://eth.blockscout.com/token/0xC55603E2FacafafC0d353C69a94e0b6C1eb51745
- 分析师观察 dead 地址 LP 余额为 1,248,126.136502842181330036,总供应量为 1,248,574.683012594366108428;TokenJar 持有其余部分。
当前网站直接鼓励访客交易,并声称自动流动性会创造永久上升的价格底线。它还将 GADUCoin 称为全球共济会的官方加密货币,却未指出授权的 Masonic governing body,也未发布授权记录。这些重大金融及隶属保证未由 on-chain 事实或链接的公开文件确立。
- 页面元素 Trade on Uniswap
- 页面元素 其声称每笔交易收取 5% Liquidity Fee 并自动注入 Uniswap pool,从而为所有 holders 创造永久上升的价格底线。
- 页面元素 GADUCoin 被描述为全球共济会的官方加密货币。
- 分析师观察 经审查的网站、White Paper、GitHub repository 和链接的 social profile 均未指出授权的 Masonic governing body,也未提供公开授权记录。
五页 White Paper 声称 DEXTools 已审计并验证项目,并给予投资者代码没有 backdoors 或 centralized control 的数学确定性。文件未列出 auditor、audit date、methodology、report identifier、findings 或 audit-report URL。网站的 DEXTools 链接是交易对图表,不是审计材料。文件虽有投机和波动风险提示,但不能证明另行作出的审计与确定性主张。
- 公开证据 URL https://github.com/xtp1983p7w4/WhitePaperGADUCoin/blob/main/GADUCoin_Whitepaper_Official.pdf
- 页面元素 White Paper 称项目已由 DEXTools 审计和验证,并称代码在没有 backdoors 或 centralized control mechanisms 的情况下运行具有数学确定性。
- 分析师观察 所审查的 White Paper 或链接网站中没有 independent audit report、named auditor、audit date、methodology、report identifier、findings 或 audit-report URL。
- 页面元素 White Paper 也声明该代币纯属投机,不承诺未来回报,价格可能剧烈波动,且不应使用基本生活所需资金购买。
提交的三张截图准确显示当前营销页、White Paper、Uniswap、图表和合约链接,以及 Portal 此前的 Suspicious Website 结果和零外部检测。它们支持身份与展示情况,但静态截图未测试重定向、可执行文件投递、凭据收集、smart-contract 控制、流动性所有权或审计与价格保证的准确性。
- 分析师观察 两张截图显示当前 GADUCoin 营销页及其公开资源链接;一张显示 Portal 报告的外部检测为零。
- 分析师观察 截图内容与实时网站和当前 Portal 状态一致,但并非行为证据或 smart-contract 证据。
apex 通过 Cloudflare 使用 Mixo 客户 host,并为 gaducoin.com 提供有效的 Google Trust Services 证书。www 解析至 Namecheap 转发地址,其 HTTP 入口重定向至 apex,但对 www.gaducoin.com 的直接 HTTPS 连接未完成。这是 www 可用性与 TLS 配置限制,不是恶意目标证据。
- DNS 信息 gaducoin.com CNAME gaducoin-com.customer.mixo.io; www.gaducoin.com A 192.64.119.144.
- 证书信息 apex 证书包含 gaducoin.com,有效期从 2026-07-29 至 2026-10-27。
-
重定向目标
http://www.gaducoin.com/ 重定向至 https://gaducoin.com/. - 分析师观察 对 https://www.gaducoin.com/ 的直接 TLS 连接在复核期间 timeout。
精确 host 和可注册 parent 是同一 apex;www 是 child host。urlscan 返回零结果,OTX 返回零 pulses 与 URLs,Triage 和 URLQuery 均无报告。搜索(包括 ANY.RUN)、近期 feeds 和 Wayback 均未提供精确恶意对象或快照。无法访问或需要认证的来源没有被视为干净。
- 公开证据 URL https://urlscan.io/
- 公开证据 URL https://otx.alienvault.com/indicator/domain/gaducoin.com
- 分析师观察 urlscan apex 结果 0;urlscan www 结果 0;OTX pulses 0;OTX URL records 0;Triage reports 0;URLQuery reports 0。
- 分析师观察 Wayback 对 gaducoin.com 或 www.gaducoin.com 均未返回可用或 timemap 快照。
- 分析师观察 URLhaus 和 ThreatFox 历史 APIs 需要授权;Common Crawl 无法使用。这些来源被视为未验证,而不是干净。
范围与限制
- 复核涵盖公开 apex 和 www 入口、唯一 sitemap 页面、链接的 client-side assets、White Paper、公开 Ethereum 合约及交易对记录、DNS、TLS、公开索引和可用 archive interfaces。
- 未执行代币购买、出售、wallet approval、signature 或 transfer;market execution、future liquidity、price behavior 及所有可能的 holder action 未测试。
- 已针对 ownership、fee、supply、liquidity、mint、pause、blacklist 和 transfer-control 声明审查验证过的 Solidity 源码与公开 chain state;这不是完整 formal smart-contract audit,也不保证不存在所有缺陷。
- 项目运营者的法律身份、任何 Masonic governing body 的授权以及私下通信或记录均未独立核实。
- 公开 sandbox 与 threat-intelligence 覆盖并不完整。仅认证或无法访问的来源未被视为干净,未被公开索引也不能证明每个 URL 或未来状态安全。
- 结果适用于当前观察到的部署和公开声明;内容、合约交互、链接目标及市场状况在发布后可能变化。
帮助保护他人,快在社交媒体上分享此页面吧!知道gaducoin.com的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估gaducoin.com!