GoPlus: Das Hello 402 Contract birgt Risiken unbegrenzter Ausgabe und zentralisierter Manipulation.

ChainCatcher berichtet, dass die GoPlus chinesische Community auf der X-Plattform offengelegt hat, dass der Hello 402 Smart Contract einige versteckte Risiken birgt – darunter unbegrenzte Token-Emission und die Gefahr zentralisierter Kontrolle.

1. Die Administratoradresse verfügt über sehr weitreichende Rechte und kontrolliert vollständig die Prägung und Verteilung der H402 Token. Zum Beispiel: Die Funktion addTokenCredits ermöglicht es dem Administrator, den Benutzern H402 Token-Prägungsanteile zuzuweisen, ohne zu überprüfen, ob dadurch die MAX_SUPPLY-Gesamtmenge überschritten wird, was einer Hintertür für unbegrenzte Emission gleichkommt; die Funktion redeemTokenCredits erlaubt es den Benutzern, entsprechend ihrer Anteile H402 Token tatsächlich zu prägen; die Funktion WithdrawDevToken ermöglicht es der Administratoradresse, alle nicht zugewiesenen Anteile auf einmal zu prägen, was ein hohes Risiko zentralisierter Manipulation darstellt.

2. Das Projektteam hat auf X erklärt, dass die Funktion WithdrawDevToken ausschließlich für die „Token-Auffüllung“ nach Abschluss des Private Sales, „ökologische Anreize“ und „Gewinnspanne“ verwendet werden soll. Diese Zusagen wurden jedoch auf Smart-Contract-Ebene nicht konkret umgesetzt, was ein hohes Risiko für zentralisierte Vertragsverletzungen birgt. Zuvor hatte eine Börse mitgeteilt, dass sie bereits Ermittlungen zu den ungewöhnlichen Aktivitäten von Hello 402 aufgenommen hat, die On-Chain-Beweise weiterhin verfolgen und sich das Recht vorbehalten wird, rechtliche Schritte einzuleiten.