GoPlus: Hợp đồng Hello 402 tồn tại rủi ro phát hành vô hạn và bị thao túng tập trung

Theo ChainCatcher, cộng đồng GoPlus tiếng Trung đã tiết lộ trên nền tảng X rằng hợp đồng Hello 402 tồn tại một số rủi ro tiềm ẩn khó phát hiện — nguy cơ phát hành vô hạn và thao túng tập trung.

1. Địa chỉ quản trị viên có quyền hạn rất cao, kiểm soát hoàn toàn việc phát hành và phân phối token H402. Ví dụ: hàm addTokenCredits cho phép quản trị viên phân bổ hạn mức phát hành token H402 cho người dùng, nhưng không kiểm tra xem có vượt quá tổng số lượng MAX_SUPPLY hay không, từ đó tạo ra một “cửa hậu” phát hành vô hạn; hàm redeemTokenCredits cho phép người dùng thực hiện phát hành token H402 dựa trên hạn mức; hàm WithdrawDevToken cho phép địa chỉ quản trị viên phát hành một lần toàn bộ hạn mức chưa phân bổ, tiềm ẩn rủi ro thao túng tập trung cao.

2. Đội ngũ dự án đã tuyên bố trên X rằng hàm WithdrawDevToken chỉ được sử dụng cho các cam kết như “bổ sung token sau khi kết thúc private sale”, “khuyến khích hệ sinh thái”, “không gian lợi nhuận”, nhưng tất cả đều chưa được thực hiện cụ thể ở cấp độ hợp đồng, rủi ro vi phạm tập trung cao. Trước đó, một sàn giao dịch cho biết đã bắt đầu điều tra các hành vi bất thường của Hello 402, sẽ tiếp tục theo dõi bằng chứng on-chain và bảo lưu quyền sử dụng các biện pháp pháp lý.