GoPlus แจ้งเตือนว่าสัญญา Hello 402 มีความเสี่ยงด้านการสร้างโทเคนไม่จำกัดและถูกควบคุมแบบศูนย์กลาง

ได้รับอิทธิพลจาก TechFlow GoPlus ได้ระบุความเสี่ยงที่อาจเกิดขึ้นในสัญญา Hello 402 รวมถึงการ mint โทเคนไม่จำกัดและการควบคุมแบบศูนย์กลาง ที่อยู่ผู้ดูแล (admin address) มีอำนาจควบคุมเต็มที่ในการ mint และแจกจ่ายโทเคน H402 ตัวอย่างเช่น ฟังก์ชัน addTokenCredits อนุญาตให้ผู้ดูแลจัดสรรส่วนแบ่งการ mint โทเคน H402 โดยไม่ตรวจสอบว่ามีการเกิน MAX_SUPPLY หรือไม่ ซึ่งอาจสร้างช่องโหว่สำหรับการ mint โทเคนไม่จำกัด ฟังก์ชัน redeemTokenCredits ช่วยให้ผู้ใช้สามารถ mint โทเคน H402 ได้ตามส่วนแบ่งของตนเอง ในขณะที่ฟังก์ชัน WithdrawDevToken อนุญาตให้ผู้ดูแล mint โทเคนทั้งหมดที่ยังไม่ได้จัดสรรในครั้งเดียว ซึ่งก่อให้เกิดความเสี่ยงสูงในการควบคุมแบบศูนย์กลาง นอกจากนี้ ข้อความที่โครงการระบุบน X เกี่ยวกับฟังก์ชัน WithdrawDevToken สำหรับการเติมโทเคนหลังการขายส่วนตัว (token top-up) 'ส่งเสริมระบบนิเวศ' (ecosystem incentives) และ 'พื้นที่กำไร' (profit space) ยังไม่ได้ถูกนำไปใช้ในสัญญา ซึ่งก่อให้เกิดความเสี่ยงในการละเมิดศูนย์กลาง รายงานก่อนหน้านี้ระบุว่า Hello 402 อาจมีการ 'หลบหนี' (run away) ไปแล้ว