GoPlus:Hello 402 合约存在无限增发与中心化操纵隐患
Foresight News 消息,GoPlus 在社交媒体上发文表示,Hello 402 合约存在一些比较隐蔽的风险——无限增发与中心化操纵隐患,详细如下:· 管理员地址权限极高,完全管控着 H402 的铸造与分配。例如: addTokenCredits 函数,管理员给用户分配 H402 铸造份额,但并未检查是否会超过 MAX_SUPPLY 总数,类似形成无限增发后门;· redeemTokenCredits 函数,用户根据份额进行 H402 实际铸造;· WithdrawDevToken 函数,允许管理员地址将所有未分配份额进行一次性铸造,中心化操纵风险高。· 项目方在 X 中声明的 WithdrawDevToken 函数仅用于私募结束后的「代币补齐」、「生态激励」、「利润空间」等承诺,均没有在合约层面进行具体实现,中心化违约风险高。