Tanda merah

Temuan

• Sebuah alamat yang ditanam dalam kode bisa memindahkan dana lewat withdraw(), bahkan setelah owner melepaskan kendali.

Fungsi khusus

Fungsi dalam kode sumber terverifikasi yang hanya boleh dipanggil alamat tertentu.

withdraw()

Sisi pasar

• Pemegang besar (bukan LP atau terkunci): 2 > 3.8% (max 50.0%).
• 10 pemegang teratas memiliki 100% suplai.
• Pembuat masih memegang 50.0%.
• Belum ada pair DEX (mungkin masih di bonding curve).

Yang perlu dilakukan

Jangan kirim dana sampai kamu membaca kode sumbernya sendiri. Tanpa kode sumber terverifikasi, tidak ada yang tahu apa yang dilakukan kontrak ini.