xyz.hexscan/token-security

Est-ce que xyz.hexscan/token-security est sûr ?

Au dernier audit MCP Hub, le serveur MCP « xyz.hexscan/token-security » est classé « Non encore testé ». Référencé dans l'annuaire. Seul le pentest comportemental fait foi, et il n'a pas encore été exécuté sur ce serveur. Le verdict est réévalué en continu ; consultez la fiche pour l'état à jour.

Méthode : MCP Hub analyse la description de chaque outil (couche 1) et, pour le verdict fort, exécute le serveur dans une micro-VM isolée avec leurres et réseau bloqué (couche 2). On publie des noms et des compteurs, jamais le contenu brut renvoyé par un outil.

Les 3 outils

• honeypot_check≈ 96 tokens

  Fast honeypot check. Args: address (0x...), chain. Returns: honeypot boolean, canBuy, canSell, buyTax, sellTax, riskScore.

  Paramètres, retour & exemple (2)

  Paramètres

  • chain · string · requis
    Chain name
  • address · string · requis
    Token contract address

  Exemple d'appel

  {"name": "honeypot_check", "arguments": {"chain": "texte", "address": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• scan_token≈ 107 tokens

  Full token security scan. Args: address (0x...), chain (ethereum|base|arbitrum|optimism|polygon|bsc|avalanche). Returns risk score 0-100, honeypot, tax, source verification.

  Paramètres, retour & exemple (2)

  Paramètres

  • chain · string · requis
    Chain name
  • address · string · requis
    Token contract address

  Exemple d'appel

  {"name": "scan_token", "arguments": {"chain": "texte", "address": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

• simulate_transfer≈ 106 tokens

  Simulate buy-then-sell on-chain. Args: address (0x...), chain. Returns: canBuy, canSell, revertReason, verdict (ALLOW/REVIEW/BLOCK). Uses real eth_call simulation.

  Paramètres, retour & exemple (2)

  Paramètres

  • chain · string · requis
    Chain name
  • address · string · requis
    Token contract address

  Exemple d'appel

  {"name": "simulate_transfer", "arguments": {"chain": "texte", "address": "texte"}}

  Exemple de retour

  {"content": [{"type": "text", "text": "…"}]}

C'est votre serveur ?

Revendiquez-le sur l'espace créateur (preuve GitHub, domaine ou npm) pour afficher le badge « propriétaire vérifié » et lancer un pentest comportemental à la demande afin d'obtenir le badge « Vérifié ».

Créer un compte / revendiquer →

Source

https://hexscan.xyz/mcp