Lo que Gridinsoft observó en Gaducoin.com
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260827205743-50596236
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sitio web sospechoso
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La revisión independiente actual respalda Suspicious Website, pero no una etiqueta de malware. gaducoin.com invita a negociar un token altamente especulativo mientras asegura un precio mínimo permanentemente creciente, una afiliación oficial mundial y una auditoría independiente de DEXTools con certeza matemática, sin publicar pruebas reproducibles de autorización o auditoría. Se confirmaron sustancialmente el contrato, la renuncia de propiedad, las comisiones y la liquidez LP casi totalmente quemada; no se encontró malware ni URL exacta dañina.
Hallazgos del analista
Revisión con 9 observaciones documentadas Ver pruebas
El host apelado es también el dominio padre registrable. HTTP y www por HTTP redirigen al apex HTTPS, que devolvió HTTP 200 con la página actual de GADUCoin. Las solicitudes desktop, móvil, Googlebot, Bingbot, Gridinsoft y con referrer produjeron los mismos hashes de HTML y texto visible; no se reprodujo cloaking ni un destino cambiante.
-
Estado HTTP
200 -
URL final
https://gaducoin.com/ - SHA-256 del archivo 5c0c3b475ffd1642924fcca93203087a07cac5f4c7bf0ed35206a49ed1504a90
- Observación del analista Los siete perfiles devolvieron el mismo hash HTML y el mismo hash de texto visible d7b5b16e565245c5213f81039a178205a31967764aaf2eae8d463889fd3e8bcd.
El sitemap solo expuso la página apex y /index sirvió lo mismo. La página enlazaba el token en Uniswap, el gráfico del par Uniswap V2, el White Paper en GitHub y el perfil X. No contenía formulario, conexión de wallet, contraseña o secreto de recuperación, iframe, descarga ejecutable o archivo, ni flujo propio de cuenta, pago, login, contacto o descarga.
- Elemento de página Trade on Uniswap enlaza el token 0x6e4C60A88F601da28da9D0197c6C83C25e2Dd5Da.
- Elemento de página View Live Chart enlaza el par Uniswap V2 0xC55603E2FacafafC0d353C69a94e0b6C1eb51745.
- URL del artefacto público https://github.com/xtp1983p7w4/WhitePaperGADUCoin/blob/main/GADUCoin_Whitepaper_Official.pdf
- Observación del analista No se identificó archivo malware, payload, receptor de credenciales, URL de descarga dañina, URL exacta dañina ni hash de archivo en el despliegue público revisado.
La dirección enlazada es un contrato ERC-20 verificado y no proxy llamado GADUCoin, símbolo GADU y 18 decimales. El owner es la dirección cero tras renounceOwnership. El código verificado no contiene mint posterior, pausa, blacklist ni censura de transferencias; el setter onlyOwner ya no es invocable. El código aplica 5% burn y 5% liquidity a compras y ventas del par.
- URL del artefacto público https://eth.blockscout.com/address/0x6e4C60A88F601da28da9D0197c6C83C25e2Dd5Da
- URL del artefacto público https://eth.blockscout.com/tx/0x854de8d355dc7bcb45f95d1555e58cf7778e5fa55c6548bf423bf6c22c0c7e05
- Observación del analista owner() devolvió 0x0000000000000000000000000000000000000000; burnFeeBps era 500; el código verificado inicializó liquidityFeeBps en 500 y solo permite cambios mediante onlyOwner.
- Observación del analista La transacción de creación verificada acuñó 1,000,000,000,000 GADU una vez; el suministro actual era 879,522,657,153.471786520013358792 GADU.
La web y el White Paper identifican el mismo par Uniswap V2. La transacción publicada envió LP tokens a la dirección dead. Los holders públicos mostraron aproximadamente 99,964% del suministro LP allí y el pequeño resto en TokenJar. Esto respalda ampliamente la quema de liquidez, pero no garantiza el precio ni elimina todos los riesgos de mercado.
- URL del artefacto público https://eth.blockscout.com/tx/0x9d0e5fe2bb52a61e667542a540b687b8f799e696689cefdce7087b81367331cd
- URL del artefacto público https://eth.blockscout.com/token/0xC55603E2FacafafC0d353C69a94e0b6C1eb51745
- Observación del analista Saldo LP de la dirección dead 1,248,126.136502842181330036 de un total 1,248,574.683012594366108428; TokenJar tenía el resto.
La web invita directamente a negociar y dice que la liquidez automática crea un precio mínimo permanentemente creciente. También presenta GADUCoin como la criptomoneda oficial de los masones del mundo sin identificar un órgano masónico autorizante ni un registro de autorización. Esas garantías financieras y de afiliación no quedaron establecidas por los hechos on-chain ni los documentos enlazados.
- Elemento de página Trade on Uniswap
- Elemento de página Se afirma que una Liquidity Fee del 5% de cada operación se inyecta en el pool de Uniswap y crea un precio mínimo permanentemente creciente para todos los holders.
- Elemento de página GADUCoin se presenta como la criptomoneda oficial de los masones de todo el mundo.
- Observación del analista La web, el White Paper, el repositorio GitHub y el perfil social revisados no identificaron un órgano masónico autorizante ni aportaron un registro público de autorización.
El White Paper de cinco páginas afirma que DEXTools auditó y verificó el proyecto y que ello da certeza matemática de que no hay backdoors ni control centralizado. No nombra auditor, fecha, metodología, identificador, hallazgos ni URL del informe. El enlace DEXTools es un gráfico del par, no una auditoría. El documento sí advierte de especulación y volatilidad, pero eso no demuestra la auditoría ni la certeza afirmadas.
- URL del artefacto público https://github.com/xtp1983p7w4/WhitePaperGADUCoin/blob/main/GADUCoin_Whitepaper_Official.pdf
- Elemento de página El White Paper dice que DEXTools auditó y verificó el proyecto y describe certeza matemática de que el código opera sin backdoors ni control centralizado.
- Observación del analista No había informe de auditoría independiente, auditor nombrado, fecha, metodología, identificador, hallazgos ni URL de auditoría en el White Paper o la web revisados.
- Elemento de página El White Paper también dice que el token es puramente especulativo, no promete rendimientos, puede fluctuar drásticamente y no debe comprarse con fondos necesarios para el bienestar básico.
Las tres capturas mostraban correctamente la página actual, los enlaces White Paper, Uniswap, gráfico y contrato, y el resultado anterior Suspicious Website con cero detecciones externas. Confirmaban identidad y presentación, pero no probaban redirecciones, entrega de archivos, captura de credenciales, controles del contrato, propiedad de liquidez ni la exactitud de las garantías.
- Observación del analista Dos capturas mostraban la página actual de GADUCoin y sus recursos; una mostraba el informe del Portal con cero detecciones externas.
- Observación del analista Las capturas coincidían con la web y el estado del Portal, pero no eran evidencia conductual ni del smart contract.
El apex usaba el host de cliente Mixo mediante Cloudflare y presentó un certificado válido de Google Trust Services para gaducoin.com. www resolvía a una dirección de reenvío Namecheap y su entrada HTTP dirigía al apex, pero HTTPS directo a www.gaducoin.com no terminó. Es una limitación de disponibilidad/TLS de www, no evidencia de destino malicioso.
- Dato DNS gaducoin.com CNAME gaducoin-com.customer.mixo.io; www.gaducoin.com A 192.64.119.144.
- Dato del certificado El certificado del apex nombraba gaducoin.com y era válido de 2026-07-29 a 2026-10-27.
-
Destino de redirección
http://www.gaducoin.com/ redirigió a https://gaducoin.com/. - Observación del analista La conexión TLS directa a https://www.gaducoin.com/ agotó el tiempo durante la revisión.
El host exacto y el padre registrable son el mismo apex; www es un host hijo. urlscan devolvió cero resultados, OTX cero pulsos y URLs, Triage y URLQuery ningún informe. Las búsquedas, incluida ANY.RUN, feeds recientes y Wayback no aportaron un objeto dañino exacto ni captura. Las fuentes no disponibles o autenticadas no se trataron como limpias.
- URL del artefacto público https://urlscan.io/
- URL del artefacto público https://otx.alienvault.com/indicator/domain/gaducoin.com
- Observación del analista urlscan apex 0; urlscan www 0; pulsos OTX 0; URLs OTX 0; informes Triage 0; informes URLQuery 0.
- Observación del analista Wayback no devolvió captura disponible ni timemap para gaducoin.com o www.gaducoin.com.
- Observación del analista Las API históricas de URLhaus y ThreatFox requerían autorización; Common Crawl no estaba disponible. Se trataron como no verificadas, no limpias.
Alcance y limitaciones
- La revisión cubrió entradas públicas apex y www, la única página del sitemap, assets cliente, White Paper, contrato y par Ethereum públicos, DNS, TLS, índices públicos y archivos disponibles.
- No se compró ni vendió el token ni se realizó aprobación, firma o transferencia de wallet; no se probaron ejecución de mercado, liquidez futura, precio ni toda acción posible de holders.
- Se revisaron código Solidity verificado y estado on-chain para propiedad, comisiones, suministro, liquidez, mint, pausa, blacklist y transferencias; no fue una auditoría formal completa ni garantía contra todo defecto.
- No se verificaron independientemente la identidad legal del operador, la autorización de un órgano masónico ni comunicaciones o registros privados.
- La cobertura pública de sandboxes e inteligencia es incompleta. Las fuentes autenticadas o no disponibles no se trataron como limpias y la ausencia de índice no prueba que toda URL o estado futuro sea seguro.
- El resultado se aplica al despliegue y afirmaciones actuales; contenido, interacciones, destinos y condiciones de mercado pueden cambiar.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de gaducoin.com, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar gaducoin.com compartiendo esta página en las redes sociales!