English 
Deutsch 
Русский HazeCrypto, protocolo
13 de marzo de 2026. Un hallazgo de severidad alta, sobre el propio modelo de ROI.
Abrir el informeComprueba TurboLoop tú mismo. Aquí están las direcciones.
Todo lo que viene abajo se puede confirmar en BscScan sin cuenta y sin confiar en nadie. El operador enlaza algunas de estas direcciones de pasada; aquí están juntas, cada una con la comprobación que hay que hacer y con lo que esa comprobación no demuestra.
La versión corta
- Importan cuatro direcciones: el contrato del protocolo, el token, la dirección de quema y el pool de liquidez.
- El contrato del protocolo está verificado y la propiedad renunciada, y las dos cosas se leen en BscScan sin cuenta.
- La dirección de quema contiene lo que le enviaron las recompras, así que la afirmación sobre la quema se comprueba transacción a transacción.
- El pool es un par público de PancakeSwap V3, así que su saldo es la liquidez de todos los que están en ese par, no la posición propia del protocolo.
- claimRewards es una función de escritura pública, así que el saldo disponible (y el capital cuando acaba un plazo) se puede reclamar desde BscScan con la app web caída.
- Lo que nada de eso demuestra: que la tasa anunciada se pueda financiar. Ningún contrato expone esa cifra.
Cuatro comprobaciones
- 01
El contrato del protocolo está verificado y renunciado
Abre la dirección, ve a la pestaña Contract y confirma que el código aparece como verificado. Después abre Read Contract y llama a owner(). Si devuelve 0x0000000000000000000000000000000000000000, la propiedad está renunciada: nadie puede cambiar las reglas, ni siquiera el equipo.
0xc90E5785632dAaB9Cb61F5050dA393090541A76DAbrir en BscScan - 02
El suministro del token es el que se dice
Abre el contrato del token y lee totalSupply. El 30 de septiembre de 2026 devolvía 1.261.128 TURBO, no un millón redondo, así que lee la cifra en vivo en vez de fiarte de una citada. La misma página enseña el número de titulares y cada transferencia desde el despliegue.
0x64920e7f4f270f302e8b728f69b5a9fc24fda2d3Abrir en BscScan - 03
Las quemas ocurrieron de verdad
El operador afirma que un 10% de las comisiones de administración compra $TURBO a diario y lo envía a la dirección de quema. Abre esa dirección y mira su saldo de $TURBO y las transferencias entrantes: ese saldo son tokens fuera de circulación para siempre. El contrato de recompra que lo ejecuta también es público.
0x000000000000000000000000000000000000dEaDAbrir en BscScan - 04
El pool de liquidez tiene lo que debería
Se afirma que los depósitos van a un pool USDC/USDT. La dirección es un par público de PancakeSwap V3, así que sus saldos de USDT y USDC son la liquidez de todos los que están en ese par, no la posición propia del protocolo. Léelos como el tamaño del par, y no como una cifra de cuánto tiene bloqueado TurboLoop. El saldo no enseña eso.
0x4f31fa980a675570939b737ebdde0471a4be40ebAbrir en BscScan
Las auditorías
Tres informes, todos públicos. Léelos en vez del sello. La auditoría del protocolo lleva un hallazgo de severidad alta que el sello no enseña.
HazeCrypto, token
10 de junio de 2026. Cubre el contrato de $TURBO y el contrato de recompra.
Abrir el informeSolidityScan, protocolo
99,99 / 100, 0 críticos, 0 altos, 0 medios, 0 bajos
Abrir el informeLee tus propias cifras sin el panel
Read Contract no necesita cartera ni cuenta: escribes una dirección y obtienes la respuesta que te habría dado el panel. Sirve cuando la interfaz está caída, y sirve para contrastar lo que enseña cuando está en pie.
| Función | Qué devuelve |
|---|---|
| getAvailableRewards(address) | Lo que es reclamable ahora mismo para esa dirección. |
| getDepositCount(address) | Cuántas posiciones ha abierto la dirección. Se permiten hasta 400. |
| getDepositInfo(address, index) | Una posición: importe, hora de inicio, plan y si ya está liquidada. |
| getUserInfo(address) | Nombre de usuario, quien refirió, marca de registro y los totales acumulados. |
| getUserTeamInfo(address) | Volumen y recuentos del equipo, y el índice de rango actual. |
| getLevelEarnings(address) | Veinte números: la comisión ganada en cada nivel de referidos. |
| getLevelDownlines(address) | Veinte números: cuánta gente hay en cada nivel. |
| getDailyRewardStatus() | El número del día actual y hasta dónde ha llegado su procesamiento. |
El lado de escritura está igual de abierto: claimRewards paga el saldo disponible a quien sea dueño de la dirección, sin ninguna interfaz de por medio. Esa es la parte que conviene saber antes de necesitarla.
Las constantes, tal como están declaradas en el código
Esto no son ajustes. Están declaradas como constantes en el código verificado, así que ninguna transacción las cambia, y no existe función que pudiera hacerlo.
| Constante | Valor |
|---|---|
| MINIMUM_DEPOSIT | 1 USDT |
| MINIMUM_WITHDRAW | 1 USDT |
| MINIMUM_COMPOUND | 1 USDT |
| REFERRAL_QUALIFICATION | 25 USDT |
| SERVICE_FEE_PCT | 600 / 10000 = 6% |
| MAX_POSITIONS | 400 |
| REFERRAL_DEPTH | 20 |
| MAX_UPLINE_DEPTH | 100 |
| MAX_LEADERSHIP_PCT | 1000 / 10000 = 10% |
| TIME_STEP | 86,400 seconds |
Los porcentajes se dividen entre PERCENTS_DIVIDER = 10000, así que SERVICE_FEE_PCT = 600 es un 6%. launchDate() devuelve el 10 de marzo de 2026 a las 13:00 UTC, que es donde arranca el contador de días. Leído del código el 6 de octubre de 2026.
Adónde van las comisiones
Las dos comisiones tienen un solo destino, y es una dirección constante.
El código se queda un 6% al depositar y un 6% sobre el ROI y envía ambos a SERVICE_FEE_WALLET, una dirección constante que no se puede reasignar. Las dos se retiran del pool de liquidez en vez de descontarse de ti: el depósito se registra por el importe completo y el ROI se acredita íntegro. El saldo de esa cartera es el registro público de lo que han recaudado las comisiones, y de lo que salió del pool junto con los pagos.
0xC8D2701882A9A629e9a9332950Fef78EE4FFD9A9 Abrir en BscScan La recompensa de $100,000 y de qué es prueba
El operador ofrece seis cifras a quien demuestre que el equipo puede perjudicar a los titulares. Tomado al pie de la letra es una señal fuerte: un equipo que espera ser pillado no anuncia un premio por pillarlo. Abajo están las condiciones anunciadas y después lo que queda fuera de ellas.
Las condiciones anunciadas
- $100,000 en USDT por un hallazgo verificado, pagados a la cartera que elijas en un plazo de siete días.
- El alcance es el contrato desplegado: un riesgo de centralización, una vulnerabilidad o un mecanismo de rug pull.
- Abierto a cualquiera y desde cualquier sitio. Sin NDA y sin comprobación previa.
- Se presenta con un informe escrito más una prueba de concepto, enviados por @TurboLoop_Official.
- Varios hallazgos se pagan por separado, sin tope declarado y sin regateo a la baja.
Lo que puedes establecer sin fiarte de la palabra de nadie
- El alcance es lo bastante pequeño como para leerlo en una tarde. La ABI del contrato, la lista pública de llamadas que acepta, tiene siete funciones que cambian algo, seis de ellas propias de quien deposita, y owner() devuelve la dirección cero.
- Por eso también es barato ofrecer la recompensa: sin pausa, sin ajuste de comisiones y sin retirada del propietario en el código, las categorías obvias ya están cerradas.
- Las condiciones hablan de control y de código. El hallazgo que ya consta, la nota de severidad alta del auditor sobre que los dividendos salen de los depósitos de otros usuarios, va de la economía, así que queda fuera de esa redacción.
- Nada del premio está en cadena: ni dirección de depósito en garantía, ni página de reglas, ni registro de un pago hecho. La verificación es el criterio del propio operador, y el canal de arbitraje es una cuenta de Telegram.
Léelo por lo que es: una prueba de que el contrato no tiene palancas de administración, cosa que esa lista ya enseña. No es una prueba de que la tasa anunciada se pueda financiar, y esa es la pregunta que planteó la auditoría.
Lo que estas comprobaciones no demuestran
Esta es la parte que casi nadie publica, así que conviene decirla claro. Pasar todas las comprobaciones de arriba deja estas cosas abiertas.
- Una auditoría reduce la probabilidad de clases conocidas de vulnerabilidad. No demuestra que el código no tenga errores, y no revisa si la economía puede sostener la tasa prometida.
- La propiedad renunciada corta por los dos lados. Nadie puede cambiar las reglas, lo que significa también que nadie puede parchear un fallo ni pausar el contrato si algo va mal.
- Un contrato verificado te dice qué hace el código, no si la tasa de pago es sostenible. La tasa es un parámetro; de dónde sale el dinero para pagarla no es algo que la cadena pueda confirmar.
- Los saldos del pool son una foto fija. Enseñan lo que hay ahora, no lo que habrá cuando acabe tu plazo.