🛡️ 허니팟스캔 (HoneypotScan)

구매 전에 토큰이 사기인지 확인하세요

이더리움, 폴리곤, 아비트럼 스마트 계약을 위한 무료, 빠르고 정확한 허니팟 탐지 도구입니다.

---

🍯 허니팟 토큰이란 무엇인가요?

우리는 허니팟을 사냥합니다. 허니팟 토큰은 여러분의 돈을 빼앗기 위해 설계된 악성 스마트 계약입니다. 토큰을 자유롭게 구매할 수 있게 하지만, 판매하려고 하면 거래가 실패합니다. 여러분의 자금은 영원히 갇히게 됩니다.

허니팟의 작동 방식

사기꾼들은 토큰의 스마트 계약 코드에 숨겨진 로직을 삽입합니다:

• 판매 차단 - 허용된 주소(사기꾼)만 판매 가능
• 숨은 수수료 - 95~100%의 판매 수수료로 토큰을 빼앗김
• tx.origin 속임수 - 계약이 원래 구매자인지 확인하고 재판매를 차단
• 동적 블랙리스트 - 구매 후 주소가 블랙리스트에 등록됨

위험성

• 💸 자금 전액 손실 - 한 번 갇히면 빠져나올 방법이 없습니다
• 🎭 가짜 합법성 - 허니팟은 종종 복사된 웹사이트와 소셜 미디어로 실제 프로젝트를 모방합니다
• ⚡ 속도 - 사기꾼들은 몇 시간 내에 토큰을 런칭하고 펌핑한 후 버립니다
• 📈 급증하는 위협 - 매일 수천 개의 새로운 허니팟 토큰이 배포됩니다

⚠️ 중요: 이것은 완전한 보안 감사가 아닙니다

허니팟스캔은 허니팟 탐지만을 전문으로 합니다. 다음 항목은 검사하지 않습니다:

• 재진입 취약점
• 플래시 론 익스플로잇
• 소유권/관리자 위험
• 유동성 러그 풀
• 기타 스마트 계약 취약점

종합적인 보안 감사를 위해서는 전문 감사자에게 문의하세요. 허니팟스캔은 한 가지 질문에 답합니다: "이 토큰을 구매한 후 판매할 수 있나요?"

✨ 기능

• 🚀 즉시 결과 - 2초 안에 스캔
• 🌐 멀티체인 - 이더리움, 폴리곤, 아비트럼
• 💾 스마트 캐싱 - 95% 이상 캐시 적중률
• 🔒 프라이버시 우선 - 추적 없음, 데이터 수집 없음
• 💰 100% 무료 - 제한 없음, API 키 불필요
• 🎯 높은 정확도 - 패턴 기반 탐지 및 신뢰도 점수
• 📱 모바일 친화적 - 모든 기기에서 작동하는 반응형 디자인
• 🛡️ 엔터프라이즈 보안 - CSP 헤더, CORS 화이트리스트, 입력 검증
• 📚 교육용 툴팁 - 각 탐지 패턴에 대한 심각도 수준 및 보호 팁 학습
• 📋 스캔 기록 - 최근 10회 스캔을 로컬에 저장하여 빠르게 참조
• 🔗 결과 공유 - 공유 가능한 URL을 생성하여 결과를 다른 사람에게 전송
• 💾 데이터 내보내기 - 스캔 결과를 JSON 파일로 다운로드하여 기록 보관

📚 교육 기능

패턴 설명

탐지된 모든 허니팟 패턴에는 상세한 교육 콘텐츠가 포함됩니다:

• 심각도 수준 - 위험 등급(심각, 높음, 중간) 분류
• 작동 방식 - 악성 기술에 대한 평이한 설명
• 보호 팁 - 유사한 사기를 피하기 위한 실용적인 조언

패턴 설명 예시:``` 🚨 tx.origin in Require Statement (CRITICAL)

How it works: Transactions are blocked unless tx.origin matches a specific address. DEX sells always fail because the router becomes the msg.sender.

Protection: tx.origin checks in access control are a major red flag.

### 스캔 기록

최근 10개의 스캔 결과가 자동으로 로컬에 저장됩니다:
- 이전에 스캔한 계약에 빠르게 접근
- 서버 저장 없음 - 완전한 개인정보 보호
- 토큰 이름, 심볼 및 스캔 시간 포함
- 원 클릭 재스캔 또는 공유 기능

### 공유 및 내보내기

**URL을 통해 결과 공유:**```
https://honeypotscan.com#result=eyJhIjoiMHguLi4ifQ==

• 결과가 URL 해시로 인코딩됨 (서버 불필요)
• 친구, 커뮤니티, 또는 소셜 미디어와 공유
• 수신자가 전체 스캔 세부 정보를 즉시 확인

Export as JSON:```json { "scanner": "HoneypotScan", "version": "1.0", "scannedAt": "2026-02-01T12:00:00Z", "result": { "address": "0x...", "isHoneypot": true, "confidence": 95, "patterns": [...] } }

**텍스트로 복사:**```
🔍 HoneypotScan Result
════════════════════════════════════════
Token: Scam Token (SCAM)
Address: 0x...
Chain: Ethereum

Status: 🚨 HONEYPOT DETECTED
Confidence: 95%

⚠️ Patterns Found (3):
  • tx_origin_require (line 123)
  • hidden_sell_tax (line 456)
  • transfer_whitelist_only (line 789)

🎯 사용 사례

• 트레이더 - Uniswap이나 SushiSwap 같은 DEX에서 토큰을 구매하기 전에 검증
• 투자자 - 새로운 토큰 출시 및 프리세일에 대한 실사
• 개발자 - 일반적인 허니팟 패턴에 대한 스마트 계약 감사
• 커뮤니티 - 그룹 구성원을 스캠 토큰으로부터 보호
• 연구자 - 여러 체인에서의 허니팟 트렌드 분석

📸 사용 방법

HoneypotScan은 최대 유연성을 위해 두 가지 스캔 모드를 제공합니다:

🔍 주소로 스캔

모든 컨트랙트 주소를 붙여넣어 허니팟인지 확인하세요. 이더리움, 폴리곤, 아비트럼 주소에서 작동합니다.

📝 소스 코드로 스캔

이미 컨트랙트 소스 코드가 있으신가요? 블록체인에서 가져오지 않고 직접 붙여넣어 즉시 분석하세요.

🏗️ 아키텍처```

Next.js 16 (App Router) ↓ Cloudflare Workers API ↓ Cloudflare KV (Cache) ↓ TypeScript Pattern Detector ↓ Etherscan API (6 keys with rotation) ↓ Ethereum, Polygon, and Arbitrum

## 🧬 탐지 알고리즘

HoneypotScan은 고급 **정적 분석**을 사용하여 스마트 계약 소스 코드에서 악성 패턴을 탐지합니다. 우리 알고리즘은 오탐을 최소화하면서 높은 정확도를 위해 설계되었습니다.

### 작동 방식```
1. Input Validation
   └─> EIP-55 checksum validation (keccak256)
   └─> Format verification (0x + 40 hex chars)
   └─> Chain detection (Ethereum/Polygon/Arbitrum)

2. Contract Source Retrieval
   └─> Fetch from Etherscan API
   └─> 6 API keys with intelligent rotation
   └─> 10-second timeout protection
   └─> Zod schema validation

3. Code Sanitization
   └─> Remove comments and whitespace
   └─> Normalize line endings
   └─> Verify Solidity structure
   └─> Size validation (50 chars - 2MB)

4. Pattern Matching
   └─> Run 13 specialized regex patterns
   └─> Each pattern detects specific honeypot techniques
   └─> Record all matches

5. Confidence Scoring
   └─> ≥2 patterns = HONEYPOT (95% confidence)
   └─> 1 pattern = SUSPICIOUS (needs review)
   └─> 0 patterns = SAFE (100% confidence)

13가지 탐지 패턴

저희 스캐너는 4가지 카테고리에 걸쳐 13개의 특화된 허니팟 패턴을 탐지합니다.

1️⃣ 핵심 ERC20 악용 (3가지 패턴)

이는 표준 토큰 함수에서 tx.origin 사용을 탐지합니다—재판매를 방지하는 일반적인 속임수입니다.

패턴	설명	위험
balance_tx_origin	balanceOf() 함수가 tx.origin을 확인함	원 구매자와 라우터에게 다른 잔액을 표시함
allowance_tx_origin	allowance() 함수가 tx.origin을 확인함	DEX가 판매 승인을 받지 못하게 함
transfer_tx_origin	transfer() 함수가 tx.origin을 확인함	원 구매자가 시작하지 않은 전송을 차단함

허니팟 코드 예시:

// Example Solidity code showing tx.origin abuse
// This function returns different values based on who calls it
function balanceOf(address account) public view returns (uint256) {
    if (tx.origin == account) {
        return _balances[account];
    } else {
        return _balances[account] * 1000; // Fake inflated balance
    }
}
``````solidity
function balanceOf(address account) public view returns (uint256) {
    if (tx.origin != account) return 0;  // 🚩 HONEYPOT
    return _balances[account];
}

2️⃣ 숨겨진 도우미 함수 (2가지 패턴)

내부 함수로 선택적 판매를 가능하게 합니다:

Pattern	Description	Risk
hidden_fee_taxPayer	_taxPayer() 도우미 함수가 tx.origin을 사용함	원 구매자가 아닌 사용자를 대상으로 하는 숨겨진 세금 로직
isSuper_tx_origin	_isSuper() 도우미 함수가 tx.origin을 사용함	스캐머만 판매할 수 있는 화이트리스트 함수

3️⃣ 인증 우회 (4가지 패턴)

액세스 제어에 tx.origin 사용 (위험한 패턴):

Pattern	Description	Risk
tx_origin_require	require() 문이 tx.origin을 확인함	DEX 라우터의 트랜잭션을 되돌림
tx_origin_if_auth	if 문에 tx.origin을 사용한 인증	재판매를 차단하는 조건부 로직
tx_origin_assert	assert() 문이 tx.origin을 확인함	원래가 아닌 트랜잭션에 대한 하드 실패
tx_origin_mapping	[tx.origin]을 통한 매핑 접근	원래 호출자를 기반으로 추적/블랙리스트

tx.origin이 위험한 이유:

• Uniswap을 통해 구매할 때: tx.origin = YOUR_WALLET ✅
• Uniswap을 통해 판매할 때: tx.origin = YOUR_WALLET, 그러나 msg.sender = UNISWAP_ROUTER ❌
• 허니팟은 이 차이를 악용하여 구매는 허용하면서 판매를 차단합니다

4️⃣ 전송 제한 (4가지 패턴)

직접 판매 차단 메커니즘: