被瘋狂 FOMO 的 Worldcoin 代幣，多簽合約 Owner 竟只有一人？_WLD

我們分析了Worldcoin代幣$WLD的智能合約0x163f8c2467924be0ae7b5347228cabf260318753，發現其存在一定的安全隱患，以下是關于代幣$WLD的相關風險詳解。

中心化方法

mintOnce函數

FTX關聯地址11小時前將1580枚WBTC存入Bitfinex:金色財經報道，據Spot On Chain監測顯示，地址0x0f1于11小時前存入1,580枚WBTC至Bitfinex。

值得一提的是，該地址與濫用客戶資金的FTX地址（0xd27開頭）存在關聯。在過去28天里，該地址可能在WBTC上損失了160萬美元（價格下跌1.7%），但仍持有285枚WBTC（837萬美元）。[2023/8/13 16:23:00]

該合約實現了一個中心化的鑄幣機制mintOnce，允許owner調用此函數一次性地對多個地址進行批量鑄幣。經查證，該函數已經被當前的owner調用過。

美國SEC指控四人參與一項欺詐性加密資產金字塔計劃:金色財經報道，美國SEC指控四人參與一項欺詐性加密資產金字塔計劃，該計劃從數百名散戶投資者那里籌集了超過840萬美元，這些散戶投資者主要來自美國各地的西班牙語社區。[2022/12/21 21:59:25]

當前的owner是一個1/1多簽錢包合約：0x59a0f98345f54bAB245A043488ECE7FCecD7B596，且只有一個合約擁有者0xc534a745bFfaF9466Ed7B47fA23B0177b99A3e77，這意味著只需要一個簽名就可代表owner進行特權操作。

烏茲別克斯坦批準加密新規，涉及資產注冊、發行以及流通:12月3日消息，烏茲別克斯坦總統領導下的國家遠景項目局（NAPP）近期發布了一項新的法規，規定了加密資產在該國的發行、注冊和流通的程序。此舉目的是為商業實體創建一種新機制，允許本地公司通過硬幣和代幣吸引資金。

該文件提供了加密資產的基本法律定義，并對不同的類型進行了區分。它介紹了對加密貨幣發行人、保存人和托管人的要求，并確定了他們的義務。該機構還批準了建立和維護加密資產電子登記冊的規則，并通過了保障加密資產及其持有人相關權利的會計準則。

加密貨幣托管機構將負責為加密貨幣資產的發行、登記、流通和存儲提供服務。NAPP表示，發行人可以使用它們或其他電子平臺，并指出，硬幣的面值必須只用國家法幣，即烏茲別克斯坦索姆表示。

NAPP強調，禁止發行無擔保的代幣。禁止在加密貨幣的名稱中使用“國家”、“國家擔保”、“國家支持”、“烏茲別克斯坦”、“烏茲別克”、“國家”和“索姆”等字眼。NAPP進一步警告，不要進行任何與該國加密資產流通有關的未經授權的活動，或由未獲得許可的提供商使用服務，這同樣適用于參與加密貨幣挖礦的公司。（news.bitcoin）[2022/12/3 21:19:46]

setMinter函數

該合約還實現了setMinter函數，允許owner設置一個minter地址，不過目前minter是零地址。

mintInflation函數

如果owner設置了一個非零minter，該minter就可以隨意調用mintInflation對任意地址無限量增發代幣。

代幣分配

經過統計，前6個地址已經持有了94.5%的總發行量，這說明代幣分配非常集中。

綜上所述，$WLD代幣存在以下安全隱患:

Owner目前只有一個簽名者，意味著只需要一個人的簽名就可以代表owner對合約進行特權操作

存在設置minter后無限增發代幣的風險

代幣分配過于集中，前6個地址持有絕大部分代幣

為降低這些安全風險，我們建議:

增加owner的簽名者數量，實施多簽管理

約束合約擁有者任意設置minter，防止無限增發

采取鎖倉或者持續釋放等措施，降低代幣分配的集中度

安全是區塊鏈生態健康發展的基石，我們會繼續關注項目安全，及時進行安全風險提示，共同維護鏈上資產安全。

Tags：WLDMinterWorldcoinWLD幣WLD價格Minter幣是什么幣Worldcoin幣是什么幣

波場