⚠️ USO AUTORIZADO APENAS Esta habilidade é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Portão de confirmação obrigatório Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas para leitura e forneça apenas orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

AUDITORIA DE SEGURANÇA DE MEME COINS E TOKENS

Detecção rápida de "rug pull" e análise profunda de segurança de tokens para meme coins EVM e Solana.

SINAIS DE ALERTA PRÉ-AUDITORIA

Verifique estes ANTES de ler uma única linha de código. Se algum for verdadeiro, pule a auditoria — o token provavelmente é um "rug pull" ou não vale a pena o tempo.

Alertas Graves (Pule Imediatamente)

• Contrato não verificado no Etherscan/Solscan → Não é possível auditar o código-fonte = não é possível confiar
• Carteira do deployer tem histórico de "rug pulls" (verifique a página do deployer no Etherscan)
• Idade do token < 1 hora E sem equipe conhecida → Muito cedo, espere por mais dados
• Autoridade de mint retida (Solana) E sem limite → Mint infinito = "rug pull" certo
• Autoridade de congelamento retida (Solana) em meme coin → Honeypot confirmado
• Gancho de transferência presente (Token-2022) com programa de gancho mutável → Vetor de honeypot
• Extensão de delegado permanente (Token-2022) → Pode roubar todos os tokens dos detentores

Alertas Moderados (Prossiga com Extrema Cautela)

• Top holder > 20% do suprimento (excluindo pools DEX)
• LP não queimado ou bloqueado em contrato verificado
• Contrato é atualizável / proxy com admin retido
• Menos de $5K de liquidez no pool
• Sem presença social / deployer anônimo sem histórico

A ÚNICA REGRA

"Verifique TODAS as autoridades e funções de proprietário. A autoridade retida É o vetor do 'rug pull'."

Todo "rug pull" requer uma operação privilegiada: mint, blacklist, alteração de taxa, remoção de LP ou abuso de autoridade. Se você encontrar o privilégio, você encontrou o bug.

CLASSES DE BUGS (8 ESPECÍFICAS DE TOKEN)

1. MINT OCULTO / SUPRIMENTO ILIMITADO

Padrão comum de "rug pull". O deployer faz mint de tokens após o lançamento, despeja no LP.

Grepe rápido (EVM):

grep -rn "function mint\|_mint(\|_balances\[.*\] +=" src/ --include="*.sol" | grep -v "test\|lib\|node_modules"

Grepe rápido (Solana):

grep -rn "MintTo\|mint_to\|mint_authority" src/ --include="*.rs" | grep -v "test\|target"

Alerta se: MAX_SUPPLY for aplicado em todos os caminhos de mint, ou a função de mint for removida completamente.

2. HONEYPOT / RESTRIÇÃO DE TRANSFERÊNCIA

Padrão comum de golpe. Compra funciona, venda bloqueada.

Grepe rápido:

grep -rn "blacklist\|isBlacklisted\|_bots\|maxTxAmount\|approve.*override\|tradingEnabled" src/ --include="*.sol"

Equivalente em Solana:

grep -rn "freeze_authority\|transfer_hook\|TransferHook\|permanent_delegate" src/ --include="*.rs"

Alerta se: Não houver mapeamento de blacklist, ganchos de transferência ou autoridade de congelamento.

3. MANIPULAÇÃO DE TAXAS

Padrão comum de "rug pull". Taxa de venda definida para 99% após compras iniciais.

Grepe rápido:

grep -rn "setFee\|setSellFee\|_taxFee\|_sellFee" src/ --include="*.sol"
grep -rn "function set.*Fee" -A5 src/ --include="*.sol" | grep -v "require\|MAX\|<="

Alerta se: O definidor de taxa tiver require(fee <= MAX_FEE) com MAX_FEE <= 10%.

4. DRENAGEM DE POOL DE LIQUIDEZ

Remoção, migração ou manipulação de LP para derrubar o preço.

Grepe rápido:

grep -rn "migrateLP\|emergencyWithdraw\|\.sync()\|setPair\|setRouter" src/ --include="*.sol"

Alerta se: Tokens de LP forem queimados para um endereço morto, não houver função de migração, nem definidor de par.

5. MANIPULAÇÃO DE CURVA DE BONDING

Explorações em curvas de bonding no estilo pump.fun.

Grepe rápido:

grep -rn "virtualReserve\|setCurve\|graduate\|bonding_curve" src/ --include="*.sol" --include="*.rs"

Alerta se: Parâmetros da curva forem imutáveis, graduação for permissionless.

6. RETENÇÃO DE AUTORIDADE (SOLANA)

Autoridades de mint/congelamento/atualização retidas em tokens Solana.

Grepe rápido:

grep -rn "mint_authority\|freeze_authority\|update_authority\|close_authority" src/ --include="*.rs"
grep -rn "set_authority.*None" src/ --include="*.rs"  # Good sign: revocation

…