GoPlus Security cảnh báo: Hợp đồng token của WebKey DAO và NVB Bank có chức năng phát hành vô hạn

Công ty bảo mật Web3 GoPlus Security đã đăng một bài viết cho biết họ đã thực hiện phân tích bảo mật đối với 11 token trong vòng thi đấu thứ hai của chương trình hỗ trợ thanh khoản trị giá 4,4 triệu Đô la Mỹ trên BNB Chain và phát hiện ra rằng một số token trong số đó có rủi ro tiềm ẩn.

Trong số 11 token được liệt kê, WebKey DAO và NVB Bank được đánh dấu là cảnh báo rủi ro cao, BabyMove được đánh dấu là cảnh báo rủi ro trung bình và những token còn lại được đánh dấu là xếp hạng rủi ro thấp (không tìm thấy rủi ro bảo mật rõ ràng).

GoPlus Security cho biết hợp đồng token của WebKey DAO có khả năng phát hành vô hạn và vẫn còn một lượng lớn token có thể được phát hành thêm. Điều này có nghĩa là nhà phát triển có thể tạo ra một lượng lớn token mới bất kỳ lúc nào, do đó làm giảm đáng kể giá trị token mà người dùng nắm giữ; token của NVB Bank cũng có chức năng phát hành vô hạn và không có giới hạn trên cho việc tạo token. Hợp đồng của BabyMove đã thực hiện các lệnh gọi bên ngoài đến hợp đồng ủy quyền có thể nâng cấp, điều này có thể dẫn đến các vấn đề tiềm ẩn.