GoPlus avertit que le contrat Hello 402 comporte des risques d'impression illimitée et de manipulation centralisée.

Dérivé de TechFlow, GoPlus a identifié des risques potentiels dans le contrat Hello 402, notamment un minting illimité et une manipulation centralisée. L'adresse administrateur a un contrôle total sur le minting et la distribution des tokens H402. Par exemple, la fonction addTokenCredits permet à l'administrateur d'allouer des parts de minting de tokens H402 sans vérifier si cela dépasse le MAX_SUPPLY, ce qui pourrait créer une porte dérobée pour un minting illimité. La fonction redeemTokenCredits permet aux utilisateurs de mint des tokens H402 en fonction de leurs parts, tandis que la fonction WithdrawDevToken permet à l'administrateur de mint toutes les parts non allouées d'un seul coup, ce qui pose un risque élevé de manipulation centralisée. De plus, les affirmations du projet sur X concernant la fonction WithdrawDevToken pour un « top-up » de tokens après la vente privée, des « incitations à l'écosystème » et un « espace de profit » ne sont pas implémentées dans le contrat, ce qui soulève des risques de violation centralisée. Des rapports antérieurs suggéraient que Hello 402 aurait pu « s'enfuir ».