Предупреждение GoPlus: смарт контракт Hello 402 несет риски неограниченной инфляции и централизованного контроля

12 ноября GoPlus сообщила в социальных сетях, что смарт контракт Hello 402 содержит скрытые риски — возможность неограниченной эмиссии и угрозу централизованных манипуляций, подробности которых приведены ниже:

· Адрес администратора обладает чрезвычайно высокими привилегиями, полностью контролируя минтинг и распределение $H402. Например, функция addTokenCredits позволяет администратору распределять доли минтинга $H402 пользователям без проверки превышения общего лимита MAX_SUPPLY, что создает лазейку для неограниченной эмиссии;

· Функция redeemTokenCredits позволяет пользователям минтить $H402 на основе их долей;

· Функция WithdrawDevToken позволяет адресу администратора сминтить все нераспределенные доли за один раз, что создает высокий риск централизованных манипуляций.

· Функция WithdrawDevToken, заявленная проектом в X, используется лишь для обещаний по «пополнению токенов» после частной продажи, «стимулам экосистемы» и «пространству для прибыли», однако ни одно из них не было конкретно реализовано на уровне смарт контракта, что создает высокий риск централизованного дефолта.

GoPlus заявила, что с технической точки зрения ответственная команда проекта может полностью реализовать эти обязательства, защищающие интересы сообщества и инвесторов, через смарт контракт и сделать их публичными. Например, путем встраивания конкретного времени для «завершения частной продажи» или конкретной логики для «минтинга и разблокировки токенов» непосредственно в смарт контракт.