GoPlus: Xin chào, hợp đồng 402 có nguy cơ phát hành vô hạn và thao túng tập trung

Thông tin từ Deep Tide TechFlow, ngày 12 tháng 11, GoPlus đã đăng bài phân tích trên nền tảng mạng xã hội cho rằng hợp đồng Hello 402 tồn tại một số rủi ro tiềm ẩn khá tinh vi — nguy cơ phát hành vô hạn và thao túng tập trung.

1. Quyền truy cập của địa chỉ quản trị viên có mức độ cao, kiểm soát hoàn toàn việc đúc và phân phối token H402. Ví dụ:

Hàm addTokenCredits, quản trị viên phân bổ phần đúc token H402 cho người dùng nhưng không kiểm tra xem có vượt quá tổng cung MAX_SUPPLY hay không, tương tự như tạo ra lối thoát phát hành vô hạn;

Hàm redeemTokenCredits, người dùng dựa trên phần phân bổ để thực hiện đúc token H402 thực tế;

Hàm WithdrawDevToken, cho phép địa chỉ quản trị viên đúc tất cả phần chưa phân phối một lần, nguy cơ thao túng tập trung cao.

2. Phía dự án trong X đã tuyên bố rằng hàm WithdrawDevToken chỉ dùng cho các cam kết như “bù đắp token sau private sale”, “khích lệ hệ sinh thái”, “lợi nhuận” sau khi kết thúc, nhưng không có thực thi cụ thể trên hợp đồng, nguy cơ vi phạm tập trung cao.