Onchain-Untersuchungen
Untersuchungen zu verbundenen Wallets, Token-Verteilung, Kontrollrechten und Geldflüssen.
Methode ansehenMASTR untersucht Kryptoprojekte, verfolgt Geldflüsse und prüft die Berechtigungen von Wallets und Anwendungen. Die Recherche dokumentiert Betrug, Interessenkonflikte und Sicherheitslücken.
Wähle eine Kennzahl oder ein Produkt, um mehr darüber zu erfahren.
MASTR veröffentlicht Untersuchungen, Betrugswarnungen und praktische Sicherheitshinweise. Die Arbeit und ihre Quellen sind einsehbar, bevor sich jemand für eine Unterstützung entscheidet.
Wiki-StartseiteUntersuchungen, Warnungen und Belege auf dem offiziellen MASTR-Konto.
MASTR prüft die Interessen hinter einer Empfehlung und vergleicht öffentliche Aussagen mit Verträgen, Wallets und tatsächlichen Kontrollrechten.
Untersuchungen zu verbundenen Wallets, Token-Verteilung, Kontrollrechten und Geldflüssen.
Methode ansehenAnalyse von betrügerischen Websites, manipulierten Benutzeroberflächen und Social-Engineering-Angriffen.
Tools entdeckenAutomatisierte Werkzeuge helfen bei der Datensammlung. Die Bewertung und die veröffentlichten Schlussfolgerungen verantwortet MASTR.
Warum MASTRWähle eine Frage, prüfe den Mechanismus und folge ihm bis zu einer Originalrecherche von MASTR.
Identifiziere das Asset, prüfe seine Kontrollrechte und Liquidität und lies die ANSEM-Poolanalyse.
MASTR veröffentlicht Untersuchungen und Warnungen, prüft Projekte und entwickelt Apps und Sicherheitstools.
Externe Sicherheitsprüfungen, Bug-Bounty-Recherche und vertrauliche Schwachstellenmeldungen für Produkte, die mit Wallets, Signaturen oder Geld umgehen.
Untersuchungen zu Wallet-Netzwerken, Token-Verteilung, privilegierten Zugängen und den Geldflüssen hinter öffentlichen Aussagen.
Automatisierte Token-Prüfungen und Antworten auf Web3-Fragen über die MASTR-Tools.
MASTR-Community-Apps für Android und iOS.
Eine dokumentierte Projektbewertung mit festgelegtem Umfang und Prüfdatum. Neue Belege können die Bewertung verändern.
MASTRpass Pro ist für Solana-Seeker-Nutzer live. Google Play und iOS stehen kurz vor der Einreichung; Windows ist in Entwicklung.
Originalrecherchen und Erklärungen zu KOL-Anreizen, Token-Märkten, Börsen, Wallets, DeFi und Betrugsmaschen.
Der Token des MASTR-Ökosystems. Das GREENPAPER beschreibt die geplante Nutzung und den Entwicklungsstand.
Das GREENPAPER beschreibt die geplante Rolle von $MASTR bei Zugang, Projektprüfungen, Community-Angeboten und einem Schutzmodell. Der Besitz des Tokens ist kein Nachweis für die Sicherheit eines Projekts.
Offizielle Veröffentlichungen und aktueller Produktstatus von MASTRlabs. Nutze die hier oder im offiziellen MASTR Linktree veröffentlichten Links.

MASTR-Community, Direktnachrichten und Gruppenchats auf Android.
MASTR-Community, Direktnachrichten und Gruppenchats auf iPhone und iPad.
AskMASTR beantwortet Web3-Fragen und bietet automatisierte Token-Prüfungen auf Telegram. Prüfe wichtige Ergebnisse anhand der Originaldaten.
MASTRpass Pro ist im Solana dApp Store live. Wiederherstellungsphrasen, Passwörter, Notizen, Dokumente und Bilder bleiben verschlüsselt auf dem Gerät des Nutzers.
Leider ist der Solana dApp Store nur für Solana-Seeker-Nutzer verfügbar. Suche direkt auf dem Gerät im Store nach „MASTRpass Pro“.
MASTRful und MASTRtrade sind in Entwicklung.
MASTRful ist in Entwicklung. Produktdetails werden später veröffentlicht.

MASTRlabs entwickelt MASTRtrade mit dem Anspruch, mit den besten Trading-Apps in Web3 zu konkurrieren. Produktdetails folgen.
Vor der Beauftragung vereinbaren wir Umfang, Ergebnisse und Preis. Du erhältst einen vertraulichen Bericht mit Belegen und nachvollziehbaren Schlussfolgerungen. Die Bezahlung hat keinen Einfluss auf das Urteil.
Die offiziellen MASTR-Apps bieten Community-Funktionen und einen Zugang zu ersten Token-Checks.
Mining- und Belohnungsfunktionen findest du in den offiziellen Apps für Android und iOS.
GÜNSTIGE TOKEN-PRÜFUNGEN Eine erste Risikoprüfung anfragenErste Token-Checks können über die mobilen Apps angefragt werden. Für umfangreiche Fragen gibt es vertiefte Untersuchungen.
Prüfangebote mit vereinbartem Umfang für Einzelpersonen, Teams und Unternehmen.
Eine erste unabhängige Einschätzung der Token-Risiken für Einzelpersonen, Communities und kleine Teams. Fokussierte Checks über die mobilen Apps können günstiger sein.
Eine vertiefte Projektprüfung mit Onchain-Belegen, Analyse der Kontrollrechte und Überprüfung öffentlicher Aussagen.
Für Fonds, Launchpads, Börsen und Partner, die ein Projekt vor einer Finanzierung, Integration oder Zusammenarbeit prüfen lassen möchten.
Der Umfang richtet sich nach deinem Budget, deinen Fragen und dem nötigen Rechercheaufwand.
Sende den Projektnamen, relevante Wallet-Adressen oder Transaktions-IDs, Unterlagen und deine Fragen. Umfang, Preis und Zeitrahmen vereinbaren wir vor Beginn per E-Mail.
Die Recherche kann Geldflüsse auf der Blockchain, Verbindungen zwischen Wallets, Projektaussagen und vorhandene Belege umfassen. Du erhältst die Ergebnisse, Quellen und offenen Fragen. Eine Rückholung von Geldern ist nicht garantiert.
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNqZahlung in SOL auf Solana. Vereinbare vor der Zahlung den Preis in USD und den entsprechenden SOL-Betrag per E-Mail. Trage den vereinbarten SOL-Betrag in deiner Wallet ein und bestätige ihn dort. Öffnet sich keine Wallet, kopiere die Adresse.
Sende nach der Zahlung die Transaktions-ID und deine Fallangaben an mastr@mastrlabs.com.
Nach der Erstprüfung: Überwachung wesentlicher Änderungen an Verträgen, Kontrollrechten, Liquidität, Token-Verteilung und öffentlichen Aussagen.
Umfang und laufende Bedingungen werden direkt vor Beginn der Überwachung bestätigt.Für Teams, die die Sicherheit ihres Produkts von aussen prüfen lassen möchten.
Prüfung von Webanwendung, API, CMS, Anmeldung, E-Mail, DNS, TLS, CORS und Sicherheits-Headern. Der Bericht enthält Belege, Schweregrade und priorisierte Korrekturen.
Umfang, Timing, Zahlung und Leistungen werden direkt vor Beginn der Arbeiten vereinbart. Prüfumfang anfragenPrüfung von Wallet-Verbindungen, Transaktionsaufbau, Signaturen, Schlüsselverarbeitung, angezeigten Transaktionsdaten und Agentenberechtigungen.
Umfang, Timing, Zahlung und Leistungen werden direkt vor Beginn der Arbeiten vereinbart. Prüfumfang anfragenGemeinsame Prüfung von Anwendung, Onchain-Kontrollrechten, Wallet-Abläufen, Backend und möglichen Angriffspfaden.
Umfang, Timing, Zahlung und Leistungen werden direkt vor Beginn der Arbeiten vereinbart. Prüfumfang anfragenNachprüfung des ursprünglichen Befunds und verwandter Abläufe. Der Bericht hält fest, was behoben wurde und welche Risiken verbleiben.
Umfang, Timing, Zahlung und Leistungen werden direkt vor Beginn der Arbeiten vereinbart. Prüfumfang anfragenUmfang und Erwartungen im Gespräch bestätigt
Zahlung, wenn das ausgewählte Programm dies angibt
Nachprüfung im vereinbarten Umfang
oder Rechnung nach vorheriger Vereinbarung
Jeder Bericht beschreibt die betroffene Komponente, die Belege, die Voraussetzungen zur Reproduktion, die Auswirkungen und die Grenzen der Tests. Er hält auch fest, was geändert werden muss.
Erfasse, was Nutzer verbinden, signieren, freigeben oder hochladen und wer dadurch Zugriff oder Kontrolle erhält.
Vergleiche die öffentliche Aussage mit den bereitgestellten Verträgen, Berechtigungen und dem beobachteten Verhalten der Anwendung.
Sichere reproduzierbare Belege. Tests dürfen fremde Konten und Gelder nicht gefährden.
Übermittle dem betroffenen Team Ergebnisse, Belege und Schritte zur Behebung vor einer öffentlichen Meldung.
Wiederhole den ursprünglichen Test am korrigierten Produkt und prüfe verwandte Wege zum gleichen Ergebnis.
Die Korrektur muss die Kontrolle beheben, die den Fehler ermöglicht hat. Eine unabhängige Nachprüfung muss bestätigen, dass der nachgewiesene Angriff nicht mehr funktioniert.
Der zugrunde liegende Fehler bei Berechtigungen, Validierung oder Vertrauen ist behoben.
Der ursprüngliche Angriff lässt sich unter denselben Voraussetzungen und Berechtigungen nicht mehr reproduzieren.
Vergleichbare Konten, Chains, Sitzungen, APIs und alternative Abläufe wurden auf denselben Fehler geprüft.
Korrektur, Testdatum, Belege und verbleibende Einschränkungen sind dokumentiert.
Namen und ausnutzbare Details bleiben vertraulich, solange Befunde offen sind. Unten stehen Prüfumfang, Berichtslänge und Stand der Behebung.
Erneut geprüft wurden konzentrierte Kontrollrechte, die Darstellung des Netzwerkzustands, Verstärkungseffekte im Backend und die Vertrauensgrenzen der Nutzer. Eine Bestätigung bleibt aus, solange kritische und schwerwiegende Probleme offen sind.
PRIVATE ZUSTÄNDIGE DISKLOSIONDer 38-seitige Bericht enthält 3 schwerwiegende und 2 mittlere Befunde sowie 5 weitere Prüfbeobachtungen zu Agentenberechtigungen im Produktivbetrieb. Die Freigabeempfehlung blieb bis zur Behebung und unabhängigen Nachprüfung ausgesetzt.
PRIVATE ZUSTÄNDIGE DISKLOSIONGeprüft wurden Website, API, CMS, E-Mail-Sicherheit und Transportkonfiguration. Dabei wurden 3 schwerwiegende, 3 mittlere und 2 geringe Probleme gefunden. Ein erfolgter Einbruch wurde damit nicht nachgewiesen.
PRIVATE ZUSTÄNDIGE DISKLOSIONProjektnamen und ausnutzbare Details bleiben vertraulich, solange ihre Veröffentlichung Nutzer gefährden oder die Behebung erschweren könnte.
Gefälschte Support-Konten, kompromittierte Discord-Server, schädliche Freigaben und Wallet-Drainer setzen Nutzer oft unter Zeitdruck. Telegram-Tradinggruppen und künstlich erzeugte Zustimmung können diesen Druck verstärken. MASTR untersucht die Technik des Angriffs und die Manipulation dahinter.
ICH BIN MASTR.
DU BIST LAUT.
ICH HABE RECHT.
Bezahlte Werbung, verschwiegene Token-Zuteilungen und Vermittlungsprovisionen können die Interessen eines Influencers gegen sein Publikum stellen. Die Recherche prüft diese Vereinbarungen und ihre Belege, etwa wer verkaufen kann, während Follower zum Kauf ermutigt werden.
MASTR verkauft keine positiven Schlussfolgerungen und bewirbt keine unbekannten Teams gegen Bezahlung. Leser können die Belege prüfen und die Analyse hinterfragen.
Die Bezahlung beeinflusst weder die Bewertung noch den Umgang mit wesentlichen Risiken.
Eine Bewertung gilt für den dokumentierten Prüfungszeitpunkt und ist keine Sicherheitsgarantie.
Ausnutzbare Details bleiben während der vertraulichen Bearbeitung geschützt.
MASTR setzt auf veröffentlichte Arbeit und nachvollziehbare Belege statt auf bezahlte KOL-Werbung.
MASTR begann mit öffentlichen Betrugswarnungen und Untersuchungen zu den Personen, Wallets und finanziellen Interessen dahinter. Heute gehören Onchain-Recherche, externe Sicherheitsprüfungen, Tools, Apps und Lernmaterial dazu.
Die Identität des Betreibers bleibt nach Drohungen im Zusammenhang mit dieser Arbeit privat. Veröffentlichte Befunde enthalten Belege und nachvollziehbare Methoden, soweit eine Offenlegung möglich ist.
Die Arbeit hilft Nutzern und Teams, Risiken vor einer Entscheidung zu prüfen.
Spenden finanzieren Recherche, Hosting und Produktentwicklung. MASTR nimmt keine bezahlte Token- oder Casino-Werbung und keine Vereinbarungen an, die einem Sponsor Einfluss auf die Schlussfolgerungen geben.
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNq
Nur über das Solana-Netzwerk senden. Prüfe vor einer Überweisung die vollständige Adresse.
Wallet öffnenSOL auf Solana senden. Betrag wählen und in deiner Wallet bestätigen. Öffnet sich keine Wallet, kopiere die Adresse. Die Website sendet keine Zahlung.