被瘋狂 FOMO 的 Worldcoin 代幣，多簽合約 Owner 竟只有一人？_Worldcoin

我們分析了Worldcoin代幣$WLD的智能合約0x163f8c2467924be0ae7b5347228cabf260318753，發現其存在一定的安全隱患，以下是關于代幣$WLD的相關風險詳解。

中心化方法

mintOnce函數

某聰明錢地址再次花費125萬枚USDC買入710萬枚RLB:金色財經報道，據Lookonchain監測，8月份善于在低點買入RLB、在高點賣出的聰明錢地址，在9月份花費125萬枚USDC以0.175美元的價格再次買入710萬枚RLB。該聰明錢地址之前在RLB上賺了35.8萬美元。[2023/9/4 13:16:06]

該合約實現了一個中心化的鑄幣機制mintOnce，允許owner調用此函數一次性地對多個地址進行批量鑄幣。經查證，該函數已經被當前的owner調用過。

數碼港行政總裁任景信：香港正在深化Web 3.0技術應用:8月25日消息，香港數碼港行政總裁任景信在《香港加密金融夏季論壇》上發言，詳細描述了數碼港和香港在Web 3.0及虛擬資產發展的現況和未來規劃。

任景信提到，政府在過去的時間里推出了一系列措施來支持Web 3.0的發展，從虛擬資產政策的宣言到新的虛擬資產交易平臺的發牌制度，這些舉措成功吸引了許多外部的Web 3.0公司到香港。

他還提及，由于一國兩制的特色，一些在內地與Web 3.0相關的金融科技企業也選擇在香港發展，然后進一步擴展至國際市場。

最后，他提到香港已經有超過40個專注于Web 3.0的投資基金，總額超過40億美金，顯示出香港在Web 3.0投資領域的強大實力。任景信表示，這只是開始，期待在未來能夠看到更多實體經濟與區塊鏈技術的融合應用。[2023/8/25 10:02:39]

當前的owner是一個1/1多簽錢包合約：0x59a0f98345f54bAB245A043488ECE7FCecD7B596，且只有一個合約擁有者0xc534a745bFfaF9466Ed7B47fA23B0177b99A3e77，這意味著只需要一個簽名就可代表owner進行特權操作。

區塊鏈云公司Common Computer完成80億韓元B輪過橋融資:金色財經報道，區塊鏈云公司Common Computer完成80億韓元B輪過橋融資（約合630萬美元）。Common Computer宣布，已吸引醫療保健公司 InBody 50 億韓元的戰略投資以及 HB Investment 等現有投資者的投資。通過此次投資合作，兩家公司計劃推進人工智能聊天機器人，為超過1000萬InBody用戶提供自然語言體驗，驗證巨型模型的潛力并制作服務案例。[2023/7/31 16:08:23]

setMinter函數

該合約還實現了setMinter函數，允許owner設置一個minter地址，不過目前minter是零地址。

mintInflation函數

如果owner設置了一個非零minter，該minter就可以隨意調用mintInflation對任意地址無限量增發代幣。

代幣分配

經過統計，前6個地址已經持有了94.5%的總發行量，這說明代幣分配非常集中。

綜上所述，$WLD代幣存在以下安全隱患:

Owner目前只有一個簽名者，意味著只需要一個人的簽名就可以代表owner對合約進行特權操作

存在設置minter后無限增發代幣的風險

代幣分配過于集中，前6個地址持有絕大部分代幣

為降低這些安全風險，我們建議:

增加owner的簽名者數量，實施多簽管理

約束合約擁有者任意設置minter，防止無限增發

采取鎖倉或者持續釋放等措施，降低代幣分配的集中度

安全是區塊鏈生態健康發展的基石，我們會繼續關注項目安全，及時進行安全風險提示，共同維護鏈上資產安全。

Tags：WLDMinterWorldcoinWLD幣WLD價格Minter幣是什么幣Worldcoin幣是什么幣

PEPE