O que a Gridinsoft observou em Gaducoin.com
Um analista de ameaças da Gridinsoft examinou diretamente o site e documentou as evidências que sustentam esta decisão.
GMA-20260827205743-50596236
- Analisado
- por Gridinsoft, Analista de ameaças
- Conclusão do analista
- Site suspeito
- Base das evidências
- Análise própria do site Inteligência de fornecedores externos: Apenas contexto — não usada nesta decisão
A revisão independente atual sustenta Suspicious Website, mas não um rótulo de malware. gaducoin.com solicita diretamente a negociação de um token altamente especulativo enquanto promete um preço mínimo permanentemente crescente, afiliação oficial mundial e uma auditoria independente da DEXTools com certeza matemática, sem publicar evidência reproduzível de autorização ou auditoria. O contrato, a renúncia de propriedade, as taxas atuais e a oferta LP quase inteiramente queimada foram substancialmente confirmados; nenhum malware ou URL exata nociva foi encontrado.
Conclusões do analista
Análise com 9 observações documentadas Ver evidências
O host contestado exato também é o domínio pai registrável. HTTP e a entrada www em HTTP redirecionam ao apex HTTPS, que retornou HTTP 200 com a página atual da GADUCoin. Requisições desktop, mobile, Googlebot, Bingbot, Gridinsoft e com referrer produziram os mesmos hashes de HTML e texto visível; não se reproduziu cloaking nem destino variável.
-
Status HTTP
200 -
URL final
https://gaducoin.com/ - SHA-256 do arquivo 5c0c3b475ffd1642924fcca93203087a07cac5f4c7bf0ed35206a49ed1504a90
- Observação do analista Os sete perfis retornaram o mesmo hash HTML e o mesmo hash de texto visível d7b5b16e565245c5213f81039a178205a31967764aaf2eae8d463889fd3e8bcd.
O sitemap expôs apenas a página apex e /index serviu a mesma página. Ela ligava o token Ethereum na Uniswap, o gráfico do par Uniswap V2, o White Paper no GitHub e o perfil X. Não havia formulário, conexão de wallet, senha ou segredo de recuperação, iframe, download executável ou arquivo, nem fluxo próprio de conta, pagamento, login, contato ou download.
- Elemento da página Trade on Uniswap aponta para o token 0x6e4C60A88F601da28da9D0197c6C83C25e2Dd5Da.
- Elemento da página View Live Chart aponta para o par Uniswap V2 0xC55603E2FacafafC0d353C69a94e0b6C1eb51745.
- URL do artefato público https://github.com/xtp1983p7w4/WhitePaperGADUCoin/blob/main/GADUCoin_Whitepaper_Official.pdf
- Observação do analista Nenhum arquivo de malware, payload, receptor de credenciais, URL de download maliciosa, URL exata nociva ou hash de arquivo foi identificado na implantação pública revisada.
O endereço on-chain ligado é um contrato ERC-20 verificado, não proxy, chamado GADUCoin, símbolo GADU e 18 decimais. O owner é o endereço zero após renounceOwnership. O código verificado não contém mint posterior, pause, blacklist ou censura de transferências; o setter onlyOwner não pode mais ser chamado. Compras e vendas do par aplicam 5% burn e 5% liquidity fee.
- URL do artefato público https://eth.blockscout.com/address/0x6e4C60A88F601da28da9D0197c6C83C25e2Dd5Da
- URL do artefato público https://eth.blockscout.com/tx/0x854de8d355dc7bcb45f95d1555e58cf7778e5fa55c6548bf423bf6c22c0c7e05
- Observação do analista owner() retornou 0x0000000000000000000000000000000000000000; burnFeeBps era 500; o código verificado inicializou liquidityFeeBps em 500 e permite alterações somente via onlyOwner.
- Observação do analista A transação de criação verificada cunhou 1,000,000,000,000 GADU uma vez; a oferta atual era 879,522,657,153.471786520013358792 GADU.
O site e o White Paper identificam o mesmo par Uniswap V2. A transação publicada transferiu LP tokens para o endereço dead convencional. Dados públicos mostraram aproximadamente 99,964% da oferta LP nesse endereço e o pequeno restante no TokenJar. Isso confirma amplamente a queima da liquidez, mas não garante o preço nem elimina todos os riscos de mercado.
- URL do artefato público https://eth.blockscout.com/tx/0x9d0e5fe2bb52a61e667542a540b687b8f799e696689cefdce7087b81367331cd
- URL do artefato público https://eth.blockscout.com/token/0xC55603E2FacafafC0d353C69a94e0b6C1eb51745
- Observação do analista Saldo LP do endereço dead 1,248,126.136502842181330036 de uma oferta total 1,248,574.683012594366108428; TokenJar manteve o restante.
O site atual incentiva diretamente a negociação e afirma que a liquidez automática cria um preço mínimo permanentemente crescente. Também apresenta GADUCoin como a criptomoeda oficial dos maçons do mundo inteiro sem identificar um órgão maçônico autorizador ou publicar registro de autorização. Essas garantias financeiras e de afiliação não foram estabelecidas pelos fatos on-chain ou documentos ligados.
- Elemento da página Trade on Uniswap
- Elemento da página Afirma-se que uma Liquidity Fee de 5% de cada operação é reinjetada no pool Uniswap e cria um preço mínimo permanentemente crescente para todos os holders.
- Elemento da página GADUCoin é apresentada como a criptomoeda oficial dos maçons do mundo inteiro.
- Observação do analista O site, o White Paper, o repositório GitHub e o perfil social revisados não identificaram um órgão maçônico autorizador nem forneceram um registro público de autorização.
O White Paper de cinco páginas afirma que a DEXTools auditou e verificou o projeto e que isso dá certeza matemática de ausência de backdoors e controle centralizado. Não informa auditor, data, metodologia, identificador, findings nem URL do relatório. O link DEXTools é um gráfico do par, não auditoria. O documento alerta sobre especulação e volatilidade, mas isso não comprova a auditoria ou certeza alegadas.
- URL do artefato público https://github.com/xtp1983p7w4/WhitePaperGADUCoin/blob/main/GADUCoin_Whitepaper_Official.pdf
- Elemento da página O White Paper diz que a DEXTools auditou e verificou o projeto e descreve certeza matemática de que o código opera sem backdoors ou mecanismos de controle centralizado.
- Observação do analista Nenhum relatório de auditoria independente, auditor nomeado, data, metodologia, identificador de relatório, findings ou URL de auditoria estava presente no White Paper ou site revisados.
- Elemento da página O White Paper também afirma que o token é puramente especulativo, não promete retornos futuros, pode flutuar drasticamente e não deve ser comprado com fundos necessários ao bem-estar básico.
As três capturas mostravam corretamente a página atual, os links White Paper, Uniswap, gráfico e contrato, e o resultado anterior Suspicious Website com zero detecções externas. Confirmavam identidade e apresentação, mas não testavam redirecionamentos, entrega de arquivos, coleta de credenciais, controles do contrato, propriedade da liquidez ou exatidão das garantias.
- Observação do analista Duas capturas mostravam a página atual da GADUCoin e seus recursos públicos; uma mostrava o relatório do Portal com zero detecções externas.
- Observação do analista As capturas correspondiam ao site ao vivo e ao estado atual do Portal, mas não eram evidência comportamental ou de smart contract.
O apex usava o host de cliente Mixo via Cloudflare e apresentou certificado válido da Google Trust Services para gaducoin.com. www resolvia para um endereço de encaminhamento Namecheap e sua entrada HTTP dirigia ao apex, mas a conexão HTTPS direta a www.gaducoin.com não concluiu. É uma limitação de disponibilidade/TLS de www, não evidência de destino malicioso.
- Dado de DNS gaducoin.com CNAME gaducoin-com.customer.mixo.io; www.gaducoin.com A 192.64.119.144.
- Dado do certificado O certificado apex nomeava gaducoin.com e era válido de 2026-07-29 a 2026-10-27.
-
Destino do redirecionamento
http://www.gaducoin.com/ redirecionou para https://gaducoin.com/. - Observação do analista A conexão TLS direta a https://www.gaducoin.com/ expirou durante a revisão.
O host exato e o pai registrável são o mesmo apex; www é um host filho. urlscan retornou zero resultados, OTX zero pulsos e URLs, e Triage e URLQuery nenhum relatório. Buscas, incluindo ANY.RUN, feeds recentes e Wayback não forneceram objeto nocivo exato nem captura. Fontes indisponíveis ou autenticadas não foram tratadas como limpas.
- URL do artefato público https://urlscan.io/
- URL do artefato público https://otx.alienvault.com/indicator/domain/gaducoin.com
- Observação do analista Resultados urlscan apex 0; resultados urlscan www 0; pulsos OTX 0; registros URL OTX 0; relatórios Triage 0; relatórios URLQuery 0.
- Observação do analista Wayback não retornou captura disponível nem timemap para gaducoin.com ou www.gaducoin.com.
- Observação do analista As APIs históricas URLhaus e ThreatFox exigiam autorização; Common Crawl estava indisponível. Essas fontes foram tratadas como não verificadas, não como limpas.
Escopo e limitações
- A revisão cobriu as entradas públicas apex e www, a única página do sitemap, assets do cliente, White Paper, contrato e par Ethereum públicos, DNS, TLS, índices públicos e arquivos disponíveis.
- Nenhuma compra ou venda do token, aprovação, assinatura ou transferência de wallet foi realizada; execução de mercado, liquidez futura, preço e todas as ações possíveis dos holders não foram testados.
- O código Solidity verificado e o estado on-chain foram revisados para propriedade, taxas, oferta, liquidez, mint, pause, blacklist e transferências; não foi uma auditoria formal completa nem garantia contra todo defeito.
- A identidade jurídica do operador, a autorização de um órgão maçônico e comunicações ou documentos privados não foram verificados independentemente.
- A cobertura pública de sandboxes e threat intelligence é incompleta. Fontes autenticadas ou indisponíveis não foram tratadas como limpas e ausência de índice não prova a segurança de toda URL ou estado futuro.
- O resultado se aplica à implantação e às alegações atuais; conteúdo, interações, destinos ligados e condições de mercado podem mudar.
Ajude a proteger outras pessoas compartilhando esta página nas redes sociais! Quanto mais pessoas souberem sobre gaducoin.com, menores serão as chances de alguém ser enganado. Ajude outras pessoas a avaliar gaducoin.com compartilhando esta página nas redes sociais!