blocksec：香港持牌稳定币hkdap合约存在多项安全及合规问题

区块链安全公司blocksec对香港持牌港元稳定币hkdap的以太坊主网合约审阅后称，其存在多项安全及合规问题，包括KYC撤销逻辑失效、KYC proof未在链上实际校验，以及部分高危权限过度集中。blocksec指出，hkdap的增发、冻结、暂停及强制销毁等操作部分可由单一角色完成，且治理流程缺少时间锁，认为相关设计与香港金管局关于高危操作及职责分离的监管指引存在不一致。hkdap由渣打香港、HKT和Animoca Brands参与成立的Anchorpoint Financial发行，Anchorpoint为香港首批两家持牌稳定币发行人之一。