红旗

发现

• 一个写死在代码里的地址可以通过 withdraw() 转移资金，即使 owner 已放弃权限。

特权函数

已验证源码中只有特定地址可以调用的函数。

withdraw()

市场面

• 大户（非 LP 或锁仓）：2 > 3.8% (max 50.0%)。
• 前 10 名持有人持有 100% 的供应量。
• 创建者仍持有 50.0%。
• 还没有 DEX 交易对（可能仍在联合曲线上）。

该怎么做

在亲自阅读源码之前不要发送资金。没有已验证源码，就没有人知道这个合约在做什么。