GoPlus:WebKey DAO 和 NVB Bank 的代币合约具有无限增发功能,已将其标记为高风险
ChainCatcher 消息, Web3 安全公司 GoPlus Security 在 X 平台发文称,其对 BNB Chain 440 万美元流动性支持计划第二轮周赛的 11 个代币进行了安全分析,发现其中部分代币存在潜在风险。在其列出的 11 个代币中,WebKey DAO 和 NVB Bank 被标记为高风险警示, BabyMove 被标记为中等风险警示,其余的被标记为低风险评级(未发现明显安全风险)。
GoPlus Security 表示,WebKey DAO 的代币合约具有无限增发能力,且仍有大量代币可增发。这意味着开发者可以随时创建大量新代币,从而显著稀释用户所持有代币的价值;NVB Bank 的代币同样具有无限增发功能,且代币创建无上限。 BabyMove 的该合约对可升级代理合约进行了外部调用,这可能导致潜在问题。