BTC $63,020.13 -1.92%
ETH $1,866.36 -1.87%
BNB $589.80 +0.41%
XRP $1.06 -1.32%
SOL $73.03 -1.47%
TRX $0.3268 -0.43%
DOGE $0.0700 +0.08%
ADA $0.1699 -0.33%
BCH $211.64 -1.81%
LINK $8.22 -1.79%
HYPE $52.46 -4.79%
AAVE $93.22 -6.04%
SUI $0.6856 -0.29%
XLM $0.1728 +1.35%
ZEC $459.68 -0.66%
BTC $63,020.13 -1.92%
ETH $1,866.36 -1.87%
BNB $589.80 +0.41%
XRP $1.06 -1.32%
SOL $73.03 -1.47%
TRX $0.3268 -0.43%
DOGE $0.0700 +0.08%
ADA $0.1699 -0.33%
BCH $211.64 -1.81%
LINK $8.22 -1.79%
HYPE $52.46 -4.79%
AAVE $93.22 -6.04%
SUI $0.6856 -0.29%
XLM $0.1728 +1.35%
ZEC $459.68 -0.66%

GoPlus:こんにちは、402契約には無限の増発と中央集権的操作のリスクがあります。

2025-11-12 08:55:56

GoPlus 日本コミュニティは X プラットフォームで、Hello 402 コントラクトにいくつかの比較的隠れたリスクが存在することを明らかにしました------無限発行と中央集権的操作の危険性。

  1. 管理者アドレスの権限が非常に高く、H402 トークンの鋳造と配布を完全に管理しています。例えば:addTokenCredits 関数では、管理者がユーザーに H402 トークンの鋳造割合を割り当てますが、MAX_SUPPLY の総数を超えるかどうかのチェックは行われず、無限発行のバックドアが形成される可能性があります;redeemTokenCredits 関数では、ユーザーが割合に基づいて H402 トークンを実際に鋳造します;WithdrawDevToken 関数では、管理者アドレスがすべての未配分割合を一度に鋳造することを許可しており、中央集権的な操作のリスクが高いです。

  2. プロジェクト側は X での WithdrawDevToken 関数を私募終了後の「トークン補填」、「エコシステムインセンティブ」、「利益空間」などの約束のためにのみ使用すると声明していますが、契約レベルで具体的な実装は行われておらず、中央集権的な違約リスクが高いです。以前の情報によれば、OKX は Hello 402 の異常行動について調査を開始し、オンチェーンの証拠を追跡し続け、法的手段を取る権利を留保すると発表しました。

app_icon
ChainCatcher Building the Web3 world with innovations.