Dois scanners automatizados de segurança apresentaram resultados opostos para o contrato oficial do Aavegotchi GHST na Ethereum em 11 de setembro de 2026. A GoPlus Security classificou o endereço como honeypot. Porém, a Honeypot.is apontou risco baixo e simulou uma venda com taxa de 0%. Portanto, os dados disponíveis não comprovam que o GHST seja um honeypot.

A divergência chama atenção porque o rótulo descreve contratos que permitem compras, mas restringem vendas. Além disso, uma classificação incorreta pode prejudicar a reputação de um ativo listado na Binance e na Coinbase. Contudo, os dados não mostram exploit, perdas financeiras ou a data exata do primeiro alerta.

Contrato do Aavegotchi GHST recebeu o alerta

O contrato canônico do Aavegotchi GHST na Ethereum é 0x3F382DbD960E3a9bbCeaE22651E88158d2791550. A página oficial do projeto e o explorador identificam o endereço como “Aavegotchi: GHST Token”. Da mesma forma, os dois scanners retornaram o nome on-chain “Aavegotchi GHST Token”.

Às 09h37min26s UTC de 11 de setembro, a GoPlus registrou is_honeypot='1' para o endereço na rede de ID 1. O contrato verificado na Etherscan apresenta código aberto e oito pools ativos na Uniswap e na SushiSwap. Assim, o resultado confirma a classificação do scanner, mas não demonstra um exploit ou bloqueio universal de vendas.

O alerta abrange somente o contrato na Ethereum. O projeto também mantém endereços distintos na Polygon, em 0x385eeac5cb85a38a9a07a70c73e0a3271cfb54a7, e na Base, em 0xcD2F22236DD9Dfe2356D7C543161D4d260FD9BcB. Logo, não é possível estender o resultado às outras redes.

A resposta da GoPlus também marcou owner_change_balance='1', transfer_pausable='1' e external_call='1'. Em contrapartida, o scanner informou buy_tax='0', sell_tax='0' e cannot_sell_all='0'. Esses campos indicam capacidades detectadas no código, mas não esclarecem a razão específica do alerta.

Código contém controles que exigem verificação

O código disponível no explorador utiliza MiniMeToken, uma implementação baseada em controlador e derivada do padrão ERC-20. A lógica inclui a função enableTransfers(bool), limitada pelo modificador onlyController. Além disso, a função transfer() exige que o parâmetro transfersEnabled permaneça habilitado.

A função transferFrom() isenta o controlador da verificação habitual de autorização e de transferências habilitadas. Enquanto isso, a função interna doTransfer() pode acionar o mecanismo onTransfer do controlador. Esses recursos existem no código, embora não provem que alguém os utilizou para restringir negociações.

Até o momento, nenhuma apuração independente identificou o controlador atual, suas permissões efetivas ou os limites de governança em um bloco específico. Nesse contexto, os campos da GoPlus funcionam como pistas para investigação. Nenhum dos scanners afirmou que as transferências estavam desativadas durante as consultas.

Transferência e simulação apresentam resultados conflitantes

O projeto lançou o GHST na Ethereum em 2020 por meio de uma curva de bonding, encerrada em março de 2023. A página oficial informa uma oferta de 52.747.802 unidades. Por sua vez, os scanners identificaram aproximadamente 52.747.802,71 unidades on-chain.

A GoPlus contabilizou 8.935 detentores e indicou que o maior endereço era um contrato. Esse endereço concentrava cerca de 41% da oferta. Ainda assim, a concentração não comprova uma restrição de venda.

Às 09h36min46s UTC, o GHST era negociado a US$ 0,063257, com queda aproximada de 11,87% em 24 horas. A capitalização de mercado alcançava cerca de US$ 3,34 milhões, enquanto o volume diário somava aproximadamente US$ 766 mil. Entretanto, nenhuma evidência relaciona diretamente a queda ao alerta da GoPlus.

Uma transação concluída no mesmo dia movimentou 7.500,61 GHST por meio da função transferFrom. A operação ocorreu no bloco 25.953.110, às 08h57min35s UTC. No entanto, uma transferência entre endereços não equivale a uma venda em uma corretora descentralizada.

O recibo comprova somente a conclusão de uma operação transferFrom na Ethereum. Desse modo, ele não confirma a troca de GHST por outro ativo. O registro também não demonstra que todos os detentores conseguem vender, pois o remetente poderia possuir privilégios ou isenções.

Honeypot.is simulou venda com taxa de 0%

No mesmo período, a Honeypot.is apresentou um resultado contrário ao da GoPlus. A ferramenta informou simulationSuccess=true, isHoneypot=false e risco baixo. Além disso, simulou uma venda com taxa de 0% no par GHST-WETH da Uniswap V2.

A ferramenta selecionou o par 0xaB659deE3030602c1aF8C29D146fAcD4aeD6EC85, criado em setembro de 2020. Sua análise examinou 100 endereços e apontou sucesso em todos os casos, sem falhas ou valores drenados. Apesar disso, o indicador não equivale a 100 vendas verificadas de maneira independente.

Os resultados não permitem comparação direta porque as ferramentas não usaram um bloco comum de avaliação. Também adotaram critérios diferentes para selecionar pares, liquidez e detentores. Uma simulação depende da carteira, do valor, da rota e do estado do bloco.

Em resumo, uma rota aprovada não garante vendas em todos os pools ou blocos futuros. A GoPlus emitiu um alerta, enquanto a Honeypot.is simulou uma venda sem taxa e uma transferência real chegou ao destino. Até agora, não há reação comunitária específica, exploit, perda confirmada ou resposta oficial sobre o caso. As evidências sustentam uma divergência entre scanners, não um honeypot comprovado ou um falso positivo confirmado.