GoPlus: Hello 402 shartnomasi cheksiz chiqarish va markazlashtirilgan boshqaruv xavfiga ega

ChainCatcher xabariga ko‘ra, GoPlus Xitoy hamjamiyati X platformasida Hello 402 shartnomasida ba’zi yashirin xatarlar — cheksiz chiqarish va markazlashtirilgan boshqaruv xavfi borligini oshkor qildi.

1. Administrator manzili juda yuqori huquqlarga ega bo‘lib, H402 tokenining chiqarilishi va taqsimotini to‘liq nazorat qiladi. Masalan: addTokenCredits funksiyasi orqali administrator foydalanuvchilarga H402 token chiqarish ulushini taqsimlaydi, lekin MAX_SUPPLY umumiy miqdoridan oshib ketishini tekshirmaydi, bu esa cheksiz chiqarish uchun yashirin orqa eshikni yuzaga keltiradi; redeemTokenCredits funksiyasi orqali foydalanuvchilar ulushiga ko‘ra H402 tokenini amalda chiqaradi; WithdrawDevToken funksiyasi esa administrator manziliga barcha taqsimlanmagan ulushlarni bir martada chiqarishga imkon beradi, bu esa markazlashtirilgan boshqaruv xavfini oshiradi.

2. Loyiha jamoasi X platformasida WithdrawDevToken funksiyasi faqat xususiy joylashtirish tugagandan keyingi “tokenlarni to‘ldirish”, “ekotizim rag‘batlantirish”, “foyda maydoni” kabi va’dalar uchun ishlatilishini bildirgan, biroq bu va’dalar shartnoma darajasida aniq amalga oshirilmagan, markazlashtirilgan majburiyat buzilishi xavfi yuqori. Oldinroq xabarlarga ko‘ra, birja Hello 402 g‘ayrioddiy harakatlarini tekshirishni boshlaganini, blokcheyndagi dalillarni doimiy kuzatib borishini va huquqiy choralar ko‘rish huquqini saqlab qolishini bildirgan.