Dustswap.wtf Avaliação de reputação

Os hosts oficiais de raiz, aplicativo e documentação retornaram conteúdo DustSwap DeFi coerente. Solicitações de desktop, dispositivos móveis e rastreadores para a raiz produziram a mesma página, e a raiz do aplicativo foi redirecionada consistentemente para sua rota de perfil. As páginas não autenticadas revisadas não solicitaram senha, dados de cartão de pagamento, frase inicial, chave privada ou upload de arquivo.

• Status HTTP 200
• URL final https://dustswap.wtf/
• Destino do redirecionamento https://app.dustswap.wtf/profile
• Elemento da página Rotas de aplicativos públicos para perfil, varredura, troca, rotação, missões e tabela de classificação
• Observação do analista As superfícies públicas revisadas não mostraram nenhuma alteração de conteúdo dependente do cliente nos perfis de solicitação de desktop, dispositivos móveis e rastreadores testados.

A revisão dos scripts de aplicativos entregues atualmente encontrou conexão de carteira comum, autenticação SIWE, aprovação exata ERC-20, envio de transações e fluxos estruturados de assinatura Permit2. Nenhuma solicitação setApprovalForAll, coleta de frase inicial, coleta de chave privada ou envio automático de transação foi identificada no código do aplicativo revisado.

• Elemento da página Mensagem SIWE: Faça login no DustSwap para ver seu perfil.
• Elemento da página Fluxo de assinatura estruturada PermitBatchWitnessTransferFrom
• Observação do analista As aprovações ERC-20 no código de varredura revisado são construídas para valores explícitos de aprovadorAmount; nenhuma chamada setApprovalForAll estava presente.
• Observação do analista O cliente público obtém cotações e dados de chamada de transação de um back-end DustSwap fora da rede e, em seguida, requer aprovação ou assinatura da carteira antes do envio.

O endereço atual documentado do DustSwapSweepRouter V3 verificou a fonte do Solidity na Base, não é um proxy e expõe um ponto de entrada de varredura não reentrante e pausável. A fonte vincula assinaturas Permit2 a rotas, token de saída, destinatário, saída mínima, prazo e taxa; valida alvos e gastadores em relação às listas de permissões da rede; limita a taxa em 3%; e redefine as aprovações por rota para zero.

• URL do artefato público https://base.blockscout.com/address/0x06e6BAa61A5Da1E4469FCa5dEa3EB68324255E20
• Observação do analista O bytecode de tempo de execução implantado estava presente no Base e o explorador identificou o contrato verificado como DustSwapSweepRouter sem uma implementação de proxy.
• Observação do analista As chamadas de contrato somente leitura atuais retornaram paused=false, feeBps=200, MAX_FEE_BPS=300 e o endereço canônico Permit2 0x000000000022D473030F116dDEE9F6B43aC78BA3.
• Observação do analista Todos os doze endereços DEX e agregadores documentados pelo DustSwap estavam presentes no mapeamento permitidoTargets atual; roteadores aplicáveis ​​ou Permit2 canônico estavam presentes em AllowSpenders.

O contrato DustSpinTrigger documentado é totalmente verificado na fonte e contém apenas uma função de rotação não pagável que incrementa o contador do chamador e emite um evento. O contrato de varredura legado V2 documentado também é verificado na fonte; o endereço V1 herdado não foi verificado na fonte nos dados do explorador revisados.

• URL do artefato público https://base.blockscout.com/address/0xCf10Edbc886C60086e49061c807a14E7009F9A22
• URL do artefato público https://base.blockscout.com/address/0x6d3C31E4a2b8e1Fe9De0d260D142183E82cbE1E3
• Observação do analista Nenhuma transferência pagável, aprovação de token, retirada, chamada de delegação ou caminho de autodestruição estava presente na fonte DustSpinTrigger revisada.

O domínio usava registros raiz e de aplicativos consistentes hospedados pela Cloudflare, um host de documentação documentada e registros de e-mail ativos. Os certificados HTTPS cobriam os hosts raiz e de aplicativos oficiais e eram válidos no momento da revisão.

• Dado de DNS dustswap.wtf e app.dustswap.wtf resolvidos através dos endereços Cloudflare 104.21.77.177 e 172.67.210.160.
• Dado de DNS O domínio tinha registros MX, SPF e DMARC no momento da revisão registrada.
• Dado do certificado Um certificado do Google Trust Services cobria dustswap.wtf, app.dustswap.wtf e *.app.dustswap.wtf e era válido durante a revisão.

DustSwap declara explicitamente que sua revisão de contrato publicada é interna e assistida por IA, não uma auditoria profissional terceirizada, e não cobre o construtor de rotas fora da cadeia ou frontend. O proprietário do contrato atualmente controla a lista de permissões, as taxas dentro do limite máximo, a função de pausa e as funções de resgate sem multisig divulgado ou proteção de timelock.

• Status HTTP 200
• URL final https://docs.dustswap.wtf/docs/security/audit-status
• Observação do analista As páginas de status de auditoria e modelo de segurança revelam a ausência de uma auditoria profissional externa e a atual concentração de governança entre proprietários.