Analysten weisen auf Mängel bei den Compliance-Kontrollen des im Handel erhältlichen Stablecoins HKDAP von Anchorpoint hin

Laut einem Bericht des Sicherheitsanalysten Yajin Zhou basiert HKDAP auf einem Ethereum -trac, der nicht produktionsreif ist, und verfügt über Know-Your-Customer- (KYC-) und Widerrufskontrollen, die nicht wie programmiert funktionieren.

HKDAP ist ein Stablecoin in Hongkong-Dollar, der von dem von Standard Chartered unterstützten Unternehmen Anchorpoint am 12. August eingeführt wurde.

Was ist an den Regeln der HKDAP falsch?

Der Sicherheitsanalyst Yajin Zhou und sein Team haben eine Analyse zu HKDAP. Darin stützen sie sich auf die Tatsache, dass HKDAP aufgrund seiner Basis im Ethereum Mainnet und der Verifizierung seiner Quelle auf Etherscan direkt überprüfbar ist.

Die Analysten prüften, ob der Code korrekt und für den praktischen Einsatz geeignet ist und ob sein Verhalten in der Blockchain den offiziellen Regeln der HKMA für Stablecoin-Emittenten entspricht. Die Antwort auf beide Fragen war nein.

Dertracweist zum jetzigen Zeitpunkt mehrere funktionale Mängel auf, einer davon ist seine zu zentralisierte Steuerung.

Ein einzelner Schlüssel ermöglicht riskante Aktionen wie das Prägen neuer Token, das Einfrieren von Konten, das Anhalten des Systems und das erzwungene Verbrennen von Token. Demtracfehlt zudem eine Zeitsperre, ein übliches Merkmal, das die Überprüfung von Aktionen verzögert. Die Überprüfung ergab außerdem, dass dertracgegen bestimmte Klauseln der HKMA-Vorschriften verstößt.

Die Überprüfung ergab, dass die Compliance-Kontrollen zur Sperrung unautorisierter Nutzer nicht wie vorgesehen funktionieren. Das KYC-Modul, das nicht mehr autorisierte Nutzer sperren soll, weist eine fehlerhafte Widerrufsfunktion auf.

Vereinfacht gesagt: Wird ein KYC-Anbieter abgemeldet, können die von ihm genehmigten Wallets weiterhin Transaktionen durchführen. Analysten stellten außerdem fest, dass KYC-Nachweise nicht in der Blockchain validiert werden und abgemeldete Prüfer weiterhin neue Nutzer genehmigen können.

Der Bericht bemängelte, dass dertracgrundlegende Sicherheitsfunktionen neu implementiert, anstatt auf bewährten Code zurückzugreifen. Die meisten Fehler wurden in diesem eigens entwickelten Code gefunden, und Analysten merkten an, dass die Kennzeichnung „Beta-Zugang“ diese Lücke nicht schließt.

Warum ist die Einführung von HKDAP so wichtig für Hongkong?

HKDAP wurde mit der starken institutionellen Unterstützung von Anchorpoint Financial, einer Tochtergesellschaft der Standard Chartered Bank (Hong Kong), und einem Joint Venture mit dem Telekommunikationsbetreiber HKT und dem Web3-Unternehmen Animoca Brands gegründet.

Im April war Anchorpoint eines der ersten beiden Unternehmen, zusammen mit HSBC, das von der HKMA eine Stablecoin-Emittentenlizenz erhielt. Die Aufsichtsbehörde erteilte diese Lizenz aus 36 Anträgen gemäß der Stablecoin-Verordnung, die am 1. August 2025 in Kraft trat. Anchorpoint besitzt die Lizenznummer FRS01.

Das Unternehmen begann die Einführung von HKDAP am 12. August 2026, das Produkt befindet sich jedoch derzeit in der Beta-Phase und wird institutionellen Vertriebspartnern und professionellen Anlegern angeboten. HashKey Exchange war der erste autorisierte Vertriebspartner für die Ausgabe und Einlösung von HKDAP.

Dominic Maffei, CEO von Anchorpoint, bezeichnete die Markteinführung als „dent und strukturiert“. Das Unternehmen plant außerdem, bereits „Ende 2026“ einen Einzelhandelszugang anzubieten, diese Entscheidung hängt jedoch von den Marktbedingungen ab.

Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.