جوبلس: مرحبًا 402، هناك مخاطر من الإصدار اللامحدود والتلاعب المركزي في العقد

رسائل 深潮 TechFlow، في 12 نوفمبر، تحليل منشور على منصة التواصل الاجتماعي من قبل GoPlus يشير إلى أن عقد Hello 402 يحتوي على مخاطر مخفية إلى حد كبير — مخاطر التوسع غير المحدود والتلاعب المركزي.

1. صلاحيات عنوان المدير عالية جدًا، حيث يتحكم تمامًا في إصدار وتوزيع رموز H402. على سبيل المثال:

دالة addTokenCredits، حيث يقوم المدير بتخصيص حصة إصدار رموز H402 للمستخدمين، دون التحقق مما إذا كانت ستتجاوز الحد الأقصى للعرض الإجمالي MAX_SUPPLY، مما يشكل ثغرة لزيادة الإصدار بشكل غير محدود؛

دالة redeemTokenCredits، حيث يقوم المستخدم بإصدار رموز H402 الفعلي بناءً على الحصص؛

دالة WithdrawDevToken، التي تسمح لعنوان المدير بإصدار جميع الحصص غير المخصصة مرة واحدة، مما يعرض لخطر التلاعب المركزي.

2. أعلن فريق المشروع على X أن دالة WithdrawDevToken تستخدم فقط بعد انتهاء التمويل الخاص لـ “تكميل الرموز”، و”تحفيز النظام البيئي”، و”هامش الربح”، ولم يتم تنفيذها بشكل محدد على مستوى العقد، مما يعرض للخطر التزامات مركزية عالية.