io.github.julian-martin89/token-oracle

Est-ce que io.github.julian-martin89/token-oracle est sûr ?

Au dernier audit MCP Hub, le serveur MCP « io.github.julian-martin89/token-oracle » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 1 outils

• verify_token≈ 499 tokens

  Token Trust Oracle. Call this BEFORE trading against, writing code that references, or reporting figures about any token contract address you were not given directly by the user (one you generated, recalled, or inferred). This closes two separate failure modes: address-poisoning/impersonation (an address that doesn't actually match the token name everyone assumes it is), and tokenomics hallucination (LLMs are documented to get total supply, circulating supply, and other figures wrong more often than almost any other crypto data point). Checks the address has real contract bytecode, cross-references CoinGecko for an independent listing, and compares on-chain totalSupply() against CoinGecko's reported figures. Pass expectedSymbol when you believe you know what token this is — a mismatch is the strongest possible signal something is wrong. Returns a synthetic verdict: ALLOW (no issues found), WARN (proceed with caution — read the findings), or BLOCK (do not trust this address — likely not a contract at all, or doesn't match the token it claims to be). First 5 calls per caller are free; after that this tool requires x402 payment (USDC on Base) and will return a payment-required error with the amount and address to pay.

  Paramètres, retour & exemple (3)

  Paramètres

  • chain · string · requis · ethereum | base | arbitrum | polygon | optimism | avalanche | bsc
    Which chain the contract lives on.
  • address · string · requis
    The token contract address to verify.
  • expectedSymbol · string · optionnel
    Optional — the ticker symbol you believe this address corresponds to (e.g. "USDC"). A mismatch is the strongest fraud signal this tool can give.

  Exemple d'appel

  {"name": "verify_token", "arguments": {"chain": "ethereum", "address": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://token-oracle.fly.dev/mcp