Onchain-Untersuchungen
Untersuchungen zu verbundenen Wallets, Token-Verteilung, Kontrollrechten und Geldflüssen.
Methode ansehen
MASTR untersucht Kryptoprojekte, verfolgt Geldflüsse und prüft die Berechtigungen von Wallets und Anwendungen. Die Recherche dokumentiert Betrug, Interessenkonflikte und Sicherheitslücken.
Wähle eine Kennzahl oder ein Produkt, um mehr darüber zu erfahren.
MASTR veröffentlicht Untersuchungen, Betrugswarnungen und praktische Sicherheitshinweise. Die Arbeit und ihre Quellen sind einsehbar, bevor sich jemand für eine Unterstützung entscheidet.
Wiki-Startseite
Untersuchungen, Warnungen und Belege auf dem offiziellen MASTR-Konto.
MASTR prüft die Interessen hinter einer Empfehlung und vergleicht öffentliche Aussagen mit Verträgen, Wallets und tatsächlichen Kontrollrechten.
Untersuchungen zu verbundenen Wallets, Token-Verteilung, Kontrollrechten und Geldflüssen.
Methode ansehenAnalyse von betrügerischen Websites, manipulierten Benutzeroberflächen und Social-Engineering-Angriffen.
Tools entdeckenAutomatisierte Werkzeuge helfen bei der Datensammlung. Die Bewertung und die veröffentlichten Schlussfolgerungen verantwortet MASTR.
Warum MASTRWähle eine Frage, prüfe den Mechanismus und folge ihm bis zu einer Originalrecherche von MASTR.
Identifiziere das Asset, prüfe seine Kontrollrechte und Liquidität und lies die ANSEM-Poolanalyse.
MASTR veröffentlicht Untersuchungen und Warnungen, prüft Projekte und entwickelt Apps und Sicherheitstools.
Apps, Recherche und Tools rund um MASTR.


Weitere Projekte in Entwicklung Alle Links ↗Geprüfte Projekte ↗

Externe Sicherheitsprüfungen, Bug-Bounty-Recherche und vertrauliche Schwachstellenmeldungen für Produkte, die mit Wallets, Signaturen oder Geld umgehen.
Entdecken
Untersuchungen zu Wallet-Netzwerken, Token-Verteilung, privilegierten Zugängen und den Geldflüssen hinter öffentlichen Aussagen.
Entdecken
Automatisierte Token-Prüfungen und Antworten auf Web3-Fragen über die MASTR-Tools.
Entdecken
MASTR-Community-Apps für Android und iOS.
Entdecken
Eine dokumentierte Projektbewertung mit festgelegtem Umfang und Prüfdatum. Neue Belege können die Bewertung verändern.
Entdecken
MASTRpass Pro ist für Solana-Seeker-Nutzer live. Google Play und iOS stehen kurz vor der Einreichung; Windows ist in Entwicklung.
Entdecken
Originalrecherchen und Erklärungen zu KOL-Anreizen, Token-Märkten, Börsen, Wallets, DeFi und Betrugsmaschen.
Entdecken
Der Token des MASTR-Ökosystems. Das GREENPAPER beschreibt die geplante Nutzung und den Entwicklungsstand.
EntdeckenDas GREENPAPER beschreibt die geplante Rolle von $MASTR bei Zugang, Projektprüfungen, Community-Angeboten und einem Schutzmodell. Der Besitz des Tokens ist kein Nachweis für die Sicherheit eines Projekts.
Offizielle Veröffentlichungen und aktueller Produktstatus von MASTRlabs. Nutze die hier oder im offiziellen MASTR Linktree veröffentlichten Links.

MASTR-Community, Direktnachrichten und Gruppenchats auf Android.
MASTR-Community, Direktnachrichten und Gruppenchats auf iPhone und iPad.
AskMASTR beantwortet Web3-Fragen und bietet automatisierte Token-Prüfungen auf Telegram. Prüfe wichtige Ergebnisse anhand der Originaldaten.
MASTRpass Pro ist im Solana dApp Store live. Wiederherstellungsphrasen, Passwörter, Notizen, Dokumente und Bilder bleiben verschlüsselt auf dem Gerät des Nutzers.
Leider ist der Solana dApp Store nur für Solana-Seeker-Nutzer verfügbar. Suche direkt auf dem Gerät im Store nach „MASTRpass Pro“.
MASTRful und MASTRtrade sind in Entwicklung.

MASTRful ist in Entwicklung. Produktdetails werden später veröffentlicht.

MASTRlabs entwickelt MASTRtrade mit dem Anspruch, mit den besten Trading-Apps in Web3 zu konkurrieren. Produktdetails folgen.
Jeder Bericht beschreibt die betroffene Komponente, die Belege, die Voraussetzungen zur Reproduktion, die Auswirkungen und die Grenzen der Tests. Er hält auch fest, was geändert werden muss.
Erfasse, was Nutzer verbinden, signieren, freigeben oder hochladen und wer dadurch Zugriff oder Kontrolle erhält.
Vergleiche die öffentliche Aussage mit den bereitgestellten Verträgen, Berechtigungen und dem beobachteten Verhalten der Anwendung.
Sichere reproduzierbare Belege. Tests dürfen fremde Konten und Gelder nicht gefährden.
Übermittle dem betroffenen Team Ergebnisse, Belege und Schritte zur Behebung vor einer öffentlichen Meldung.
Wiederhole den ursprünglichen Test am korrigierten Produkt und prüfe verwandte Wege zum gleichen Ergebnis.
Die Korrektur muss die Kontrolle beheben, die den Fehler ermöglicht hat. Eine unabhängige Nachprüfung muss bestätigen, dass der nachgewiesene Angriff nicht mehr funktioniert.
Der zugrunde liegende Fehler bei Berechtigungen, Validierung oder Vertrauen ist behoben.
Der ursprüngliche Angriff lässt sich unter denselben Voraussetzungen und Berechtigungen nicht mehr reproduzieren.
Vergleichbare Konten, Chains, Sitzungen, APIs und alternative Abläufe wurden auf denselben Fehler geprüft.
Korrektur, Testdatum, Belege und verbleibende Einschränkungen sind dokumentiert.
Namen und ausnutzbare Details bleiben vertraulich, solange Befunde offen sind. Unten stehen Prüfumfang, Berichtslänge und Stand der Behebung.
Erneut geprüft wurden konzentrierte Kontrollrechte, die Darstellung des Netzwerkzustands, Verstärkungseffekte im Backend und die Vertrauensgrenzen der Nutzer. Eine Bestätigung bleibt aus, solange kritische und schwerwiegende Probleme offen sind.
PRIVATE ZUSTÄNDIGE DISKLOSIONDer 38-seitige Bericht enthält 3 schwerwiegende und 2 mittlere Befunde sowie 5 weitere Prüfbeobachtungen zu Agentenberechtigungen im Produktivbetrieb. Die Freigabeempfehlung blieb bis zur Behebung und unabhängigen Nachprüfung ausgesetzt.
PRIVATE ZUSTÄNDIGE DISKLOSIONGeprüft wurden Website, API, CMS, E-Mail-Sicherheit und Transportkonfiguration. Dabei wurden 3 schwerwiegende, 3 mittlere und 2 geringe Probleme gefunden. Ein erfolgter Einbruch wurde damit nicht nachgewiesen.
PRIVATE ZUSTÄNDIGE DISKLOSIONProjektnamen und ausnutzbare Details bleiben vertraulich, solange ihre Veröffentlichung Nutzer gefährden oder die Behebung erschweren könnte.
Gefälschte Support-Konten, kompromittierte Discord-Server, schädliche Freigaben und Wallet-Drainer setzen Nutzer oft unter Zeitdruck. Telegram-Tradinggruppen und künstlich erzeugte Zustimmung können diesen Druck verstärken. MASTR untersucht die Technik des Angriffs und die Manipulation dahinter.
ICH BIN MASTR.
DU BIST LAUT.
ICH HABE RECHT.
Bezahlte Werbung, verschwiegene Token-Zuteilungen und Vermittlungsprovisionen können die Interessen eines Influencers gegen sein Publikum stellen. Die Recherche prüft diese Vereinbarungen und ihre Belege, etwa wer verkaufen kann, während Follower zum Kauf ermutigt werden.
MASTR verkauft keine positiven Schlussfolgerungen und bewirbt keine unbekannten Teams gegen Bezahlung. Leser können die Belege prüfen und die Analyse hinterfragen.
Die Bezahlung beeinflusst weder die Bewertung noch den Umgang mit wesentlichen Risiken.
Eine Bewertung gilt für den dokumentierten Prüfungszeitpunkt und ist keine Sicherheitsgarantie.
Ausnutzbare Details bleiben während der vertraulichen Bearbeitung geschützt.
MASTR setzt auf veröffentlichte Arbeit und nachvollziehbare Belege statt auf bezahlte KOL-Werbung.
MASTR begann mit öffentlichen Betrugswarnungen und Untersuchungen zu den Personen, Wallets und finanziellen Interessen dahinter. Heute gehören Onchain-Recherche, externe Sicherheitsprüfungen, Tools, Apps und Lernmaterial dazu.
Die Identität des Betreibers bleibt nach Drohungen im Zusammenhang mit dieser Arbeit privat. Veröffentlichte Befunde enthalten Belege und nachvollziehbare Methoden, soweit eine Offenlegung möglich ist.
Die Arbeit hilft Nutzern und Teams, Risiken vor einer Entscheidung zu prüfen.
Spenden finanzieren Recherche, Hosting und Produktentwicklung. MASTR nimmt keine bezahlte Token- oder Casino-Werbung und keine Vereinbarungen an, die einem Sponsor Einfluss auf die Schlussfolgerungen geben.
6ELa36JmfYL8RFFu5i6WfRAQAykkyVNRqBtpoaTaEwNq
Nur über das Solana-Netzwerk senden. Prüfe vor einer Überweisung die vollständige Adresse.
Wallet öffnenSOL auf Solana senden. Betrag wählen und in deiner Wallet bestätigen. Öffnet sich keine Wallet, kopiere die Adresse. Die Website sendet keine Zahlung.