Actualités

Selon ChainCatcher, la communauté chinoise de GoPlus a révélé sur la plateforme X que le contrat Hello 402 présente certains risques cachés — notamment la possibilité d’une émission illimitée et des risques de manipulation centralisée. 1. L’adresse de l’administrateur dispose de privilèges très élevés, contrôlant totalement la création et la distribution des tokens H402. Par exemple : la fonction addTokenCredits permet à l’administrateur d’attribuer des quotas de mint de tokens H402 aux utilisateurs, sans vérifier si cela dépasse le MAX_SUPPLY total, créant ainsi une porte dérobée pour une émission illimitée ; la fonction redeemTokenCredits permet aux utilisateurs de réellement minter des tokens H402 selon leur quota ; la fonction WithdrawDevToken autorise l’adresse de l’administrateur à minter en une seule fois tous les quotas non attribués, ce qui comporte un risque élevé de manipulation centralisée. 2. L’équipe du projet a déclaré sur X que la fonction WithdrawDevToken serait uniquement utilisée pour “compléter les tokens” après la fin de la levée de fonds privée, pour “l’incitation à l’écosystème” et pour “l’espace de profit”, mais aucune de ces promesses n’a été concrètement implémentée au niveau du contrat, ce qui présente un risque élevé de non-respect centralisé. Selon des informations précédentes, une bourse a indiqué avoir lancé une enquête sur les comportements anormaux de Hello 402, poursuivra le suivi des preuves on-chain et se réserve le droit de recourir à des moyens juridiques.