分析师指出Anchorpoint的HKDAP稳定币合规控制存在漏洞

区块链文库报道：

安全分析师报告：HKDAP智能合约存在多项缺陷

安全分析师Yajin Zhou及其团队发布的一篇审查报告指出，HKDAP运行在尚未达到生产标准的以太坊合约上，其“了解你的客户”（KYC）与撤销控制功能未能按编码正常工作。HKDAP是由渣打银行支持的Anchorpoint公司于8月12日推出的港元稳定币。

HKDAP规则存在哪些问题？

安全分析师Yajin Zhou与团队针对HKDAP发布了审查报告。报告指出，由于HKDAP在以太坊主网上结算，且其源代码在Etherscan上经过验证，因此代币可直接被检查。分析师们核实了代码是否正确、是否具备实际应用条件，以及链上行为是否符合香港金融管理局针对稳定币发行方的官方规则。这两个问题的答案均为“否”。

截至撰写报告时，该合约存在多项功能缺陷，其中之一是治理权过于集中。单一密钥即可执行高风险操作，包括铸造新代币、冻结账户、暂停系统以及强制销毁。合约还缺少时间锁机制——这是一种常见的用于延迟操作以供审查的功能。报告还指出，该合约与香港金融管理局监管规定中的“具体条款存在冲突”。

审查发现，本应阻止未授权用户的合规控制功能未能按编码生效。KYC模块本应阻止已不再获批的用户，但其撤销功能存在缺陷。简而言之，如果某个KYC提供方被注销，其此前批准的账户仍可进行交易。分析师还发现，KYC证明并未在链上验证，且已注销的验证方仍可批准新用户。

报告指出，该合约重新构建了基本安全功能，而非使用经过充分测试的代码。大多数漏洞均出现在这些自定义代码中，分析师表示，“Beta访问”标签并不能弥补这一差距。

HKDAP的发布对香港意味着什么？

HKDAP的发布得到了渣打银行（香港）子公司Anchorpoint Financial的强力机构支持，该公司是与电信运营商HKT及Web3公司Animoca Brands合资成立的企业。今年4月，Anchorpoint与汇丰银行一同成为首批赢得香港金融管理局稳定币发行牌照的两家公司之一——该牌照由监管机构根据2025年8月1日生效的《稳定币条例》，从36份申请中授予。Anchorpoint持有牌照编号FRS01。

该公司于2026年8月12日开始推出HKDAP，但该产品目前处于Beta阶段，仅面向机构分销商和专业投资者。HashKey Exchange是首家获授权进行HKDAP铸造与赎回的分销商。Anchorpoint首席执行官Dominic Maffei表示，此次推出是“审慎而有结构的”。该公司还计划“最早在2026年底”向零售用户开放，但该决定将视市场情况而定。