Проблеми безпеки смарт-контракту HKDAP

У контракті Ethereum mainnet HKDAP виникли проблеми безпеки та дотримання норм, пов'язані з перевіркою клієнтів та адміністративними правами. Компанія з безпеки блокчейну BlockSec вказала на невдачу логіки відкликання KYC, ненадійність перевірки KYC в ончейні, а також надмірну концентрацію високих ризиків. BlockSec попередила, що операції, такі як випуск, заморожування, призупинення та примусове знищення токенів HKDAP, можуть виконуватись в межах однієї ролі. Процедура перевірки клієнтів обмежує доступ до токенів лише для затверджених користувачів та гаманців, і якщо вона не буде перевірена на етапі виконання в ончейні, це може призвести до розриву між структурою дотримання норм емітента та виконанням контракту. Якщо логіка відкликання KYC не працює належним чином, непідходящі адреси можуть продовжувати мати доступ до функцій токенів. Концентрація адміністративних прав може призвести до помилок в управлінні або невдачі внутрішнього контролю. AnchorPoint Financial описує HKDAP як стейблкоїн, спроектований на основі паритету 1:1 з гонконгським доларом, а емітентом є спільне підприємство, в якому беруть участь Standard Chartered Hong Kong, Hong Kong Telecom та Animoca Brands. Ця суперечка зосереджена на способі контролю смарт-контракту HKDAP, і в майбутньому буде потрібне додаткове пояснення від емітента та відповідних установ.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.