GoPlus：Hello 402合约存在无限增发与中心化操纵隐患

本站消息，11 月 12 日，GoPlus 在社交媒体上发文表示，Hello 402 合约存在一些比较隐蔽的风险——无限增发与中心化操纵隐患，详细如下：

· 管理员地址权限极高，完全管控着 $H402 的铸造与分配。例如： addTokenCredits 函数，管理员给用户分配 $H402 铸造份额，但并未检查是否会超过 MAX_SUPPLY 总数，类似形成无限增发后门；

· redeemTokenCredits 函数，用户根据份额进行 $H402 实际铸造；

· WithdrawDevToken 函数，允许管理员地址将所有未分配份额进行一次性铸造，中心化操纵风险高。

· 项目方在 X 中声明的 WithdrawDevToken 函数仅用于私募结束后的「代币补齐」、「生态激励」、「利润空间」等承诺，均没有在合约层面进行具体实现，中心化违约风险高。

GoPlus 表示，从技术角度来说，一个负责任的项目方完全可以将这些保障社区和投资者利益的承诺通过合约实现，并公示。例如，在合约中内置」私募结束」的具体时间、在合约中内置「代币铸造与解锁」的具体逻辑等。