GoPlus: El smart contract Hello 402 presenta riesgos de inflación ilimitada y control centralizado

BlockBeats News, 12 de noviembre, GoPlus publicó en redes sociales que el smart contract Hello 402 tiene riesgos relativamente ocultos: emisión ilimitada y riesgos de manipulación por centralización, como se detalla a continuación:

· La dirección del administrador tiene permisos extremadamente altos, controlando totalmente el minting y la distribución de $H402. Por ejemplo, la función addTokenCredits permite al administrador asignar cuotas de minting de $H402 a los usuarios sin verificar si excedería el MAX_SUPPLY total, creando una puerta trasera para la emisión ilimitada;

· La función redeemTokenCredits permite a los usuarios mintear $H402 según sus cuotas;

· La función WithdrawDevToken permite a la dirección del administrador mintear todas las cuotas no asignadas a la vez, lo que supone un alto riesgo de manipulación centralizada.

· La función WithdrawDevToken declarada por el proyecto en X solo se utiliza para "reposición de tokens" post-venta privada, "incentivos de ecosistema", "espacio de beneficio" y otras promesas, ninguna de las cuales se ha implementado específicamente a nivel de smart contract, lo que supone un alto riesgo de incumplimiento centralizado.

GoPlus declaró que, desde una perspectiva técnica, un equipo de proyecto responsable puede implementar completamente estos compromisos que salvaguardan los intereses de la comunidad y los inversores a través del smart contract y hacerlos públicos. Por ejemplo, integrando un tiempo específico para la "finalización de la venta privada", integrando lógica específica para el "minting y desbloqueo de tokens" en el smart contract, etc.