GoPlus: O contrato Hello 402 apresenta riscos de emissão ilimitada e manipulação centralizada

De acordo com o ChainCatcher, a comunidade chinesa da GoPlus revelou na plataforma X que o contrato Hello 402 apresenta alguns riscos ocultos — possibilidade de emissão ilimitada e riscos de manipulação centralizada.

1. O endereço do administrador possui permissões extremamente altas, controlando totalmente a cunhagem e distribuição do token H402. Por exemplo: a função addTokenCredits permite que o administrador atribua quotas de cunhagem de tokens H402 aos usuários, mas não verifica se isso ultrapassa o valor total de MAX_SUPPLY, criando assim uma possível porta dos fundos para emissão ilimitada; a função redeemTokenCredits permite que os usuários cunhem efetivamente tokens H402 de acordo com suas quotas; a função WithdrawDevToken permite que o endereço do administrador realize a cunhagem de todas as quotas não distribuídas de uma só vez, aumentando o risco de manipulação centralizada.

2. A equipe do projeto declarou na X que a função WithdrawDevToken seria usada apenas para “completar tokens” após o término da venda privada, “incentivos ecológicos” e “espaço de lucro”, mas nenhuma dessas promessas foi implementada no nível do contrato, apresentando alto risco de inadimplência centralizada. Segundo notícias anteriores, uma exchange afirmou que já iniciou uma investigação sobre comportamentos anormais do Hello 402, continuará monitorando as evidências on-chain e se reserva o direito de tomar medidas legais.