Metodología

Cada hallazgo heurístico de un veredicto de Leeri enlaza con una de las reglas siguientes: qué detecta la regla y exactamente cuándo se activa.

• Control de la cuenta delegado a una clave ajena — El permiso owner está configurado de modo que una clave ajena a esta dirección puede controlar la cuenta por completo.
• Cofirmante ajeno en el permiso owner — Un permiso owner de tipo multisig incluye una o varias claves que no pertenecen a esta dirección.
• Una clave ajena puede mover fondos — Un permiso active con capacidad de gasto (transferir, congelar, delegar y operaciones similares) puede ejercerse solo con claves ajenas.
• Cofirmante ajeno en un permiso de gasto — Un permiso active con capacidad de gasto incluye una clave ajena como uno de varios firmantes, sin que esa clave lo controle por sí sola.
• Clave ajena en un permiso sin capacidad de gasto — Una clave ajena figura en un permiso que no incluye operaciones que muevan valor.
• Configuración multisig — Esta dirección está configurada con más de una clave de firma en al menos un permiso.
• Dispersión de USDT hacia nuevos titulares — Un patrón de transferencias salientes de USDT TRC-20 que, en su gran mayoría, crean saldos completamente nuevos en lugar de pagar a direcciones que ya tienen USDT.
• Fondos entrantes estratificados o de paso — Una parte significativa del valor entrante de esta dirección llegó a través de direcciones que reenviaron de inmediato casi todo lo que recibieron.
• Envenenamiento de direcciones (address poisoning) — Transferencias de polvo (dust) desde direcciones similares creadas para parecerse a un beneficiario real al que esta wallet ya ha pagado.
• Suplantación de la wallet — Direcciones que imitan los caracteres finales de esta wallet, dirigidas a quien le paga de memoria o copiando del historial, y no a esta wallet directamente.
• USDT falsificado — Tokens que se presentan como USDT pero que no emite el contrato real de Tether.
• Contrato de stablecoin falsificada — Un contrato de token cuyo nombre o símbolo imita a USDT o USDC y que no es ni el contrato del emisor ni uno legítimo incluido en la lista para esa cadena. Se valora como una designación de estafa del propio contrato.
• Patrón de wallet de paso — Una dirección que se comporta como punto de tránsito y no como wallet de custodia: los fondos entran y salen rápidamente y apenas se retiene saldo.
• Discrepancia en la conciliación del saldo — Una discrepancia entre el saldo que se desprende del historial de transferencias observado y el saldo que la propia cadena informa para esta dirección.
• Tokens TRC-10 no solicitados — Numerosos tokens TRC-10 que la dirección nunca solicitó, algo típico de una dirección recopilada por bots de distribución masiva.
• Transacciones de riesgo — Transacciones del historial reciente de esta dirección que un explorador de bloques público de TRON marca como de riesgo, en su mayoría dust o tokens no solicitados enviados por otras direcciones.
• En la lista negra de Tether — La propia dirección está congelada en la lista negra del contrato de USDT.
• Contrato en la lista negra de Tether — La dirección verificada es un smart contract que figura en la lista negra de USDT.
• Etiqueta de riesgo pública — La dirección tiene una etiqueta de riesgo pública en un explorador de bloques de TRON.