被瘋狂 FOMO 的 Worldcoin 代幣，多簽合約 Owner 竟只有一人？_Minter

我們分析了Worldcoin代幣$WLD的智能合約0x163f8c2467924be0ae7b5347228cabf260318753，發現其存在一定的安全隱患，以下是關于代幣$WLD的相關風險詳解。

中心化方法

mintOnce函數

Gemini計劃推出國際版加密貨幣衍生品交易所:金色財經報道，據兩名知情人士透露，由Cameron Winklevoss和Tyler Winklevoss創立的加密貨幣交易所Gemini一直在準備推出一家國際加密貨幣衍生品交易所。去年11月，在衍生品交易領域占有重要市場份額的國際頂級交易所之一FTX的倒閉，為更多尋求填補這一空白的潛在競爭對手打開了大門。美國加密貨幣交易所Coinbase也一直在努力建立其海外業務。但美國商品期貨交易委員會(CFTC)近日對幣安進行起訴，原因是該交易所違反美國衍生品交易法，因此海外加密貨幣業務受到了市場的關注。[2023/3/30 13:34:11]

該合約實現了一個中心化的鑄幣機制mintOnce，允許owner調用此函數一次性地對多個地址進行批量鑄幣。經查證，該函數已經被當前的owner調用過。

DeFi借貸平臺Archimedes完成490萬美元種子輪融資，Hack VC領投:2月2日消息，DeFi借貸平臺Archimedes宣布完成490萬美元種子輪融資，Hack VC領投，Unassociated Venture、Psalion、Truffle Ventures、Cogitent Ventures、Haven VC和Palsar等參投。

Archimedes的去中心化金融借貸平臺將于本月推出。Archimedes提供了可以成倍增加用戶的原始收益機會，使用該平臺的杠桿的用戶將收到一個NFT，代表一個產生收益的穩定幣頭寸，該頭寸的杠桿率高達本金抵押品金額的10倍。[2023/2/2 11:42:34]

當前的owner是一個1/1多簽錢包合約：0x59a0f98345f54bAB245A043488ECE7FCecD7B596，且只有一個合約擁有者0xc534a745bFfaF9466Ed7B47fA23B0177b99A3e77，這意味著只需要一個簽名就可代表owner進行特權操作。

數據：過去一個多月比特幣巨鯨增持超5萬枚BTC:7月9日消息，鏈上數據公司Santiment發布數據稱，持有10至100枚BTC的地址在這次下跌中一直在囤積BTC，目前這些地址一共持有429萬枚BTC，與今年1月份的持有數量相當。過去5周，隨著比特幣價格下跌27%，這些地址又增持了超過52000枚BTC。[2022/7/9 2:02:30]

setMinter函數

該合約還實現了setMinter函數，允許owner設置一個minter地址，不過目前minter是零地址。

mintInflation函數

如果owner設置了一個非零minter，該minter就可以隨意調用mintInflation對任意地址無限量增發代幣。

代幣分配

經過統計，前6個地址已經持有了94.5%的總發行量，這說明代幣分配非常集中。

綜上所述，$WLD代幣存在以下安全隱患:

Owner目前只有一個簽名者，意味著只需要一個人的簽名就可以代表owner對合約進行特權操作

存在設置minter后無限增發代幣的風險

代幣分配過于集中，前6個地址持有絕大部分代幣

為降低這些安全風險，我們建議:

增加owner的簽名者數量，實施多簽管理

約束合約擁有者任意設置minter，防止無限增發

采取鎖倉或者持續釋放等措施，降低代幣分配的集中度

安全是區塊鏈生態健康發展的基石，我們會繼續關注項目安全，及時進行安全風險提示，共同維護鏈上資產安全。

Tags：WLDMinterWorldcoinWLD幣WLD價格Minter幣是什么幣Worldcoin幣是什么幣

FIL幣