Alerta de Segurança da GoPlus Security: Os contratos de token da WebKey DAO e do NVB Bank têm funcionalidade de emissão ilimitada

A empresa de segurança Web3, GoPlus Security, publicou um artigo afirmando que realizou uma análise de segurança de 11 tokens da segunda rodada da competição do programa de suporte de liquidez de US$ 4,4 milhões da BNB Chain, e descobriu que alguns dos tokens apresentam riscos potenciais.

Entre os 11 tokens listados, a WebKey DAO e o NVB Bank foram marcados com alertas de alto risco, o BabyMove foi marcado com um alerta de risco médio e os restantes foram marcados com classificações de baixo risco (nenhum risco de segurança óbvio foi encontrado).

A GoPlus Security afirmou que o contrato de token da WebKey DAO tem capacidade de emissão ilimitada e ainda há um grande número de tokens que podem ser emitidos. Isso significa que os desenvolvedores podem criar um grande número de novos tokens a qualquer momento, diluindo significativamente o valor dos tokens detidos pelos usuários; o token do NVB Bank também tem funcionalidade de emissão ilimitada e não há limite máximo para a criação de tokens. O contrato do BabyMove faz chamadas externas para contratos de proxy atualizáveis, o que pode causar problemas potenciais.