GoPlus: В смарт-контракте Hello 402 существует риск неограниченной эмиссии и централизованного управления
ChainCatcher сообщает, что китайское сообщество GoPlus на платформе X раскрыло, что в смарт-контракте Hello 402 существуют некоторые скрытые риски — возможность неограниченной эмиссии и централизованного управления.
1. Адрес администратора обладает очень высокими правами и полностью контролирует выпуск и распределение токенов H402. Например: функция addTokenCredits позволяет администратору распределять пользователям доли на выпуск токенов H402, но не проверяет, превышает ли это общее количество MAX_SUPPLY, что создает бэкдор для неограниченной эмиссии; функция redeemTokenCredits позволяет пользователям фактически выпускать токены H402 согласно их долям; функция WithdrawDevToken позволяет адресу администратора единовременно выпустить все нераспределённые доли, что несёт высокий риск централизованного управления.
2. Команда проекта заявила в X, что функция WithdrawDevToken будет использоваться только для “дополнения токенов” после завершения частного размещения, “экологического стимулирования”, “прибыльного пространства” и других обещаний, но ни одно из них не реализовано на уровне смарт-контракта, что несёт высокий риск централизованного нарушения обязательств. Ранее сообщалось, что одна из бирж заявила о начале расследования аномального поведения Hello 402, будет продолжать отслеживать доказательства в блокчейне и оставляет за собой право принять юридические меры.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
CryptoQuant: накопление BTC на "аккумулирующих адресах" достигло исторического максимума
Pump.fun уже выкупил PUMP токенов на сумму более 170 миллионов долларов.

DBS и JPMorgan сотрудничают в разработке межоперационного фреймворка для токенизированных депозитов
