1/ mọi người đang sử dụng máy quét bảo mật sai cách họ kiểm tra xem mã có an toàn không nhưng mã không còn là vấn đề nữa vấn đề là AI giả, lập trình viên giả, người theo dõi giả
2/ đã chạy cùng một token "ai agent" qua 2 trình quét một cái nói: "không tìm thấy lỗ hổng nào " cái còn lại phát hiện: - nó chỉ là một lớp API openai - tài khoản dev mới 2 tuần tuổi - 80% người theo dõi trên twitter là bot đoán xem cái nào chúng tôi đã xây dựng
3/ những gì hầu hết các trình quét kiểm tra: - lỗ hổng mã - mã byte hợp đồng - các lỗ hổng đã biết những gì họ bỏ lỡ: - "ai" có thực sự là ai không? - nhà phát triển có phải là người thật hay chỉ là tài khoản mới? - những người theo dõi 50k đó có thật không?
4/ những điều cụ thể về solana mà chúng tôi phát hiện: - quyền mint chưa bị thu hồi - quyền freeze vẫn còn hoạt động - mẫu gói - chức năng drain - các nhánh eliza không có thay đổi nào
5/ kiểm tra twitter: đưa vào một tên người dùng, chúng tôi sẽ cho bạn biết: - tuổi tài khoản - % người theo dõi bot - mức độ tương tác thật hay giả - các mẫu đáng ngờ hầu hết các vụ lừa đảo đều có bằng chứng xã hội giả. bây giờ bạn có thể kiểm tra
6/ kiểm tra dev: - tuổi tài khoản github - lịch sử đóng góp - mẫu repo - đây có phải là dự án đầu tiên hay thứ 50 của họ không? tài khoản mới + "ai cách mạng" = chạy
7/ chúng tôi không thay thế các công cụ quét hợp đồng có 200 công cụ cho việc đó chúng tôi đang bắt những thứ mà họ không thể: - ai giả - dev giả - người theo dõi giả ba yếu tố thiêng liêng của rug
chúng tôi kiểm tra xem AI có thật không, các nhà phát triển có thật không, và những người theo dõi có thật không không chỉ là mã.
344