Ce que Gridinsoft a observé sur Gaducoin.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20260827205743-50596236
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Site web suspect
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte uniquement — non utilisé pour cette décision
L'examen indépendant actuel confirme Suspicious Website, mais pas une étiquette de malware. gaducoin.com invite directement à négocier un jeton hautement spéculatif tout en affirmant un prix plancher en hausse permanente, une affiliation officielle mondiale et un audit indépendant de DEXTools avec certitude mathématique, sans publier de preuve reproductible d'autorisation ou d'audit. L'adresse du contrat, la renonciation à la propriété, les frais actuels et la quasi-totalité des LP brûlés ont été substantiellement confirmés ; aucun malware précis ni URL exacte nuisible n'a été trouvé.
Conclusions de l’analyste
Analyse avec 9 observations documentées Voir les éléments
L'hôte contesté exact est aussi le domaine parent enregistrable. HTTP et l'entrée www en HTTP redirigent vers l'apex HTTPS, qui a renvoyé HTTP 200 avec la page actuelle de GADUCoin. Les requêtes desktop, mobile, Googlebot, Bingbot, Gridinsoft et avec referrer ont produit les mêmes empreintes HTML et de texte visible ; aucun cloaking ni changement de destination n'a été reproduit.
-
Statut HTTP
200 -
URL finale
https://gaducoin.com/ - SHA-256 du fichier 5c0c3b475ffd1642924fcca93203087a07cac5f4c7bf0ed35206a49ed1504a90
- Observation de l’analyste Les sept profils ont renvoyé la même empreinte HTML et la même empreinte de texte visible d7b5b16e565245c5213f81039a178205a31967764aaf2eae8d463889fd3e8bcd.
Le sitemap n'exposait que la page apex et /index servait la même page. Elle liait le jeton Ethereum sur Uniswap, le graphique de la paire Uniswap V2, le White Paper sur GitHub et le profil X. Elle ne contenait ni formulaire, ni connexion de wallet, ni champ de mot de passe ou secret de récupération, ni iframe, ni téléchargement exécutable ou archive, ni flux propre de compte, paiement, login, contact ou téléchargement.
- Élément de page Trade on Uniswap renvoie vers le jeton 0x6e4C60A88F601da28da9D0197c6C83C25e2Dd5Da.
- Élément de page View Live Chart renvoie vers la paire Uniswap V2 0xC55603E2FacafafC0d353C69a94e0b6C1eb51745.
- URL de l’artefact public https://github.com/xtp1983p7w4/WhitePaperGADUCoin/blob/main/GADUCoin_Whitepaper_Official.pdf
- Observation de l’analyste Aucun fichier malware, payload, récepteur d'identifiants, URL de téléchargement malveillante, URL exacte nuisible ou hash de fichier n'a été identifié dans le déploiement public examiné.
L'adresse on-chain liée est un contrat ERC-20 vérifié, non proxy, nommé GADUCoin, symbole GADU et 18 décimales. Le owner est l'adresse zéro après renounceOwnership. Le code vérifié ne contient pas de mint ultérieur, pause, blacklist ou censure des transferts ; le setter onlyOwner n'est plus appelable. Les achats et ventes de la paire supportent 5% de burn et 5% de liquidity fee.
- URL de l’artefact public https://eth.blockscout.com/address/0x6e4C60A88F601da28da9D0197c6C83C25e2Dd5Da
- URL de l’artefact public https://eth.blockscout.com/tx/0x854de8d355dc7bcb45f95d1555e58cf7778e5fa55c6548bf423bf6c22c0c7e05
- Observation de l’analyste owner() a renvoyé 0x0000000000000000000000000000000000000000 ; burnFeeBps valait 500 ; le code vérifié a initialisé liquidityFeeBps à 500 et n'autorise les changements que via onlyOwner.
- Observation de l’analyste La transaction de création vérifiée a créé une seule fois 1,000,000,000,000 GADU ; l'offre actuelle était de 879,522,657,153.471786520013358792 GADU.
Le site et le White Paper indiquent la même paire Uniswap V2. La transaction publiée a transféré les LP tokens vers l'adresse dead conventionnelle. Les détenteurs publics montraient environ 99,964% de l'offre LP à cette adresse et le petit solde dans TokenJar. Cela confirme largement la liquidité brûlée, sans garantir le prix ni supprimer tous les risques de marché.
- URL de l’artefact public https://eth.blockscout.com/tx/0x9d0e5fe2bb52a61e667542a540b687b8f799e696689cefdce7087b81367331cd
- URL de l’artefact public https://eth.blockscout.com/token/0xC55603E2FacafafC0d353C69a94e0b6C1eb51745
- Observation de l’analyste Solde LP de l'adresse dead : 1,248,126.136502842181330036 sur une offre totale de 1,248,574.683012594366108428 ; TokenJar détenait le reste.
Le site actuel encourage directement le trading et affirme que la liquidité automatique crée un prix plancher en hausse permanente. Il présente aussi GADUCoin comme la cryptomonnaie officielle des francs-maçons du monde entier sans identifier d'organe maçonnique autorisant ni publier de preuve d'autorisation. Ces assurances financières et d'affiliation ne sont pas établies par les faits on-chain ni les documents liés.
- Élément de page Trade on Uniswap
- Élément de page Il est affirmé qu'une Liquidity Fee de 5% sur chaque opération est réinjectée dans le pool Uniswap et crée un prix plancher en hausse permanente pour tous les holders.
- Élément de page GADUCoin est présenté comme la cryptomonnaie officielle des francs-maçons du monde entier.
- Observation de l’analyste Le site, le White Paper, le dépôt GitHub et le profil social examinés n'ont identifié aucun organe maçonnique autorisant ni fourni de preuve publique d'autorisation.
Le White Paper de cinq pages affirme que DEXTools a audité et vérifié le projet et que cela donne une certitude mathématique d'absence de backdoors et de contrôle centralisé. Il ne nomme aucun auditeur, date, méthode, identifiant, findings ni URL de rapport. Le lien DEXTools est un graphique de paire, pas un audit. Le document avertit bien de la spéculation et de la volatilité, mais cela ne prouve pas l'audit ni la certitude revendiqués.
- URL de l’artefact public https://github.com/xtp1983p7w4/WhitePaperGADUCoin/blob/main/GADUCoin_Whitepaper_Official.pdf
- Élément de page Le White Paper dit que DEXTools a audité et vérifié le projet et décrit une certitude mathématique que le code fonctionne sans backdoors ni mécanismes de contrôle centralisé.
- Observation de l’analyste Aucun rapport d'audit indépendant, auditeur nommé, date, méthodologie, identifiant de rapport, findings ou URL d'audit n'était présent dans le White Paper ou le site examinés.
- Élément de page Le White Paper indique aussi que le jeton est purement spéculatif, ne promet aucun rendement futur, peut fluctuer fortement et ne doit pas être acheté avec les fonds nécessaires au bien-être élémentaire.
Les trois captures fournies montraient correctement la page actuelle, ses liens White Paper, Uniswap, graphique et contrat, ainsi que l'ancien résultat Suspicious Website avec zéro détection externe. Elles confirmaient l'identité et la présentation, mais ne testaient ni redirections, ni livraison de fichiers, ni collecte d'identifiants, ni contrôles du contrat, ni propriété de la liquidité, ni exactitude des assurances.
- Observation de l’analyste Deux captures montraient la page actuelle de GADUCoin et ses ressources publiques ; une montrait le rapport du Portal avec zéro détection externe.
- Observation de l’analyste Les captures correspondaient au site en direct et à l'état actuel du Portal, mais ne constituaient pas une preuve comportementale ou de smart contract.
L'apex utilisait l'hôte client Mixo via Cloudflare et présentait un certificat Google Trust Services valide pour gaducoin.com. www résolvait vers une adresse de redirection Namecheap et son entrée HTTP menait à l'apex, mais la connexion HTTPS directe à www.gaducoin.com n'a pas abouti. Il s'agit d'une limite de disponibilité/TLS de www, pas d'une preuve de destination malveillante.
- Élément DNS gaducoin.com CNAME gaducoin-com.customer.mixo.io; www.gaducoin.com A 192.64.119.144.
- Élément de certificat Le certificat apex nommait gaducoin.com et était valide du 2026-07-29 au 2026-10-27.
-
Destination de redirection
http://www.gaducoin.com/ a redirigé vers https://gaducoin.com/. - Observation de l’analyste La connexion TLS directe à https://www.gaducoin.com/ a expiré pendant l'examen.
L'hôte exact et le parent enregistrable sont le même apex ; www est un hôte enfant. urlscan a renvoyé zéro résultat, OTX zéro pulse et URL, et Triage ainsi que URLQuery aucun rapport. Les recherches, dont ANY.RUN, les flux récents et Wayback n'ont fourni aucun objet nuisible exact ni capture. Les sources indisponibles ou authentifiées n'ont pas été considérées comme propres.
- URL de l’artefact public https://urlscan.io/
- URL de l’artefact public https://otx.alienvault.com/indicator/domain/gaducoin.com
- Observation de l’analyste Résultats urlscan apex 0 ; résultats urlscan www 0 ; pulses OTX 0 ; enregistrements URL OTX 0 ; rapports Triage 0 ; rapports URLQuery 0.
- Observation de l’analyste Wayback n'a renvoyé aucune capture disponible ni timemap pour gaducoin.com ou www.gaducoin.com.
- Observation de l’analyste Les API historiques URLhaus et ThreatFox exigeaient une autorisation ; Common Crawl était indisponible. Ces sources ont été considérées comme non vérifiées, et non comme propres.
Périmètre et limites
- L'examen a couvert les entrées publiques apex et www, l'unique page du sitemap, les assets client, le White Paper, le contrat et la paire Ethereum publics, DNS, TLS, les index publics et archives disponibles.
- Aucun achat ou vente du jeton, approbation, signature ou transfert de wallet n'a été effectué ; l'exécution du marché, la liquidité future, le prix et toutes les actions possibles des holders n'ont pas été testés.
- Le code Solidity vérifié et l'état on-chain ont été examinés pour la propriété, les frais, l'offre, la liquidité, le mint, la pause, la blacklist et les transferts ; ce n'était pas un audit formel complet ni une garantie contre tout défaut.
- L'identité juridique de l'opérateur, l'autorisation d'un organe maçonnique et les communications ou documents privés n'ont pas été vérifiés indépendamment.
- La couverture publique des sandboxes et du threat intelligence est incomplète. Les sources authentifiées ou indisponibles n'ont pas été considérées comme propres et l'absence d'index ne prouve pas la sécurité de toute URL ou situation future.
- Le résultat s'applique au déploiement et aux affirmations observés actuellement ; le contenu, les interactions, les destinations liées et les conditions du marché peuvent changer.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de gaducoin.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer gaducoin.com en partageant cette page sur les réseaux sociaux !