Ascolta l'episodio
In breve
Il progetto mostra il badge 'Verificato da CertiK/OpenZeppelin/Hacken/PeckShield' ma nessun rapporto verificabile. Esempi: Lymex $300k ha elencato falsamente CertiK; rug pull di Swaprum $3M 'verificato da CertiK'. Indicatori: (1) il badge...
Come funziona
Il progetto mostra il badge 'Verificato da CertiK/OpenZeppelin/Hacken/PeckShield' ma nessun rapporto verificabile. Esempi: Lymex $300k ha elencato falsamente CertiK; rug pull di Swaprum $3M 'verificato da CertiK'. Indicatori: (1) il badge...
Indicatori rossi
- (1) il badge di audit rimanda al sito del progetto (non a certik.com/skynet/projects/...)
- (2) il PDF dell'audit è generico con logo modificato con Photoshop
- (3) il profilo Twitter dell'auditor non menziona il progetto
- (4) la ricerca su skynet.certik.com restituisce zero risultati
- (5) il rapporto mostra vulnerabilità 'critiche' 'risolte' senza commit hash
Cosa fare
- 1verificare direttamente sul sito dell'auditor (skynet.certik.com, Blog di OpenZeppelin, Hacken Coinscope). Un audit reale include il commit hash e la verifica della correzione. SE SEI VITTIMA: presenta segnalazione a CertiK/Hacken, invia una segnalazione alla SEC e a Chainabuse
Fonte
CertiK-Security
Fonte verificata da Mythos Forensic Team
https://www.certik.com/resources/blog/misuse-of-the-certik-brand-fake-audits-and-social-media-fraudsFAQ
Badge di audit CertiK / OpenZeppelin / Hacken falsificati e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
(1) il badge di audit rimanda al sito del progetto (non a certik.com/skynet/projects/...); (2) il PDF dell'audit è generico con logo modificato con Photoshop; (3) il profilo Twitter dell'auditor non menziona il progetto
Cosa devo fare subito?
verificare direttamente sul sito dell'auditor (skynet.certik.com, Blog di OpenZeppelin, Hacken Coinscope). Un audit reale include il commit hash e la verifica della correzione. SE SEI VITTIMA: presenta segnalazione a CertiK/Hacken, invia una segnalazione alla SEC e a Chainabuse
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.