org.pennyforge.api/sendcheck

Est-ce que org.pennyforge.api/sendcheck est sûr ?

Au dernier audit MCP Hub, le serveur MCP « org.pennyforge.api/sendcheck » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• check_address≈ 241 tokens

  Paid pre-send verification of one EVM address on one chain ($0.01 USDC via x402, EIP-3009 on Base): checksum, wallet-vs-contract, outgoing activity, native/USDC/USDT balances, leveled verdict with reasons and next action. TWO-PHASE: call without x_payment first to get the exact payment challenge (payTo, amount, asset), sign the USDC transfer, then call again with x_payment = the resulting X-Payment header to get the report. No account, no API key — the payment is the authentication.

  Paramètres, retour & exemple (3)

  Paramètres

  • chain · string · optionnel · base | ethereum | arbitrum | optimism | polygon
    Chain to scan (default: base)
  • address · string · requis
    EVM address, 0x + 40 hex characters
  • x_payment · string · optionnel
    X-Payment header value from your signed EIP-3009 transfer (second phase only)

  Exemple d'appel

  {"name": "check_address", "arguments": {"address": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• deep_scan≈ 165 tokens

  Paid deep scan: the full verification across ALL FIVE chains (Base, Ethereum, Arbitrum, Optimism, Polygon) incl. wrong-network detection and USDC/USDT token-mismatch flags ($0.05 USDC via x402, EIP-3009 on Base). TWO-PHASE like check_address: first call returns the payment challenge; second call with x_payment returns the report.

  Paramètres, retour & exemple (2)

  Paramètres

  • address · string · requis
    EVM address, 0x + 40 hex characters
  • x_payment · string · optionnel
    X-Payment header value from your signed EIP-3009 transfer (second phase only)

  Exemple d'appel

  {"name": "deep_scan", "arguments": {"address": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• validate_address≈ 115 tokens

  FREE pre-send check of an EVM address: EIP-55 checksum verification (catches typos, dropped characters, clipboard malware) + a note that a passing checksum is a spell-check, not payee verification. Run this before paying for check_address.

  Paramètres, retour & exemple (1)

  Paramètres

  • address · string · requis
    EVM address, 0x + 40 hex characters (any casing)

  Exemple d'appel

  {"name": "validate_address", "arguments": {"address": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://api.pennyforge.org/mcp