BSP:被疯狂FOMO的Worldcoin代币 多签合约Owner竟只有一人？

我们分析了 Worldcoin 代币$WLD 的智能合约0x163f8c2467924be0ae7b5347228cabf260318753，发现其存在一定的安全隐患，以下是关于代币$WLD 的相关风险详解。

mintOnce 函数

该合约实现了一个中心化的铸币机制 mintOnce，允许 owner 调用此函数一次性地对多个地址进行批量铸币。经查证，该函数已经被当前的 owner 调用过。

当前的 owner 是一个 1/1 多签钱包合约：0x59a0f98345f54bAB245A043488ECE7FCecD7B596，且只有一个合约拥有者 0 x c 534 a 745 bFfaF 9466 Ed 7 B 47 fA 23 B 0177 b 99 A 3 e 77 ，这意味着只需要一个签名就可代表 owner 进行特权操作。

Sui生态游戏Abyss World将扩展至Polygon zkEVM:6月29日消息，Sui生态RPG开放世界游戏Abyss World宣布将基于Polygon zkEVM来打造其游戏，并将与Polygon Gaming合作提升基于区块链的游戏。[2023/6/29 22:08:16]

setMinter 函数

该合约还实现了 setMinter 函数，允许 owner 设置一个 minter 地址，不过目前 minter 是零地址。

Gemini非美国衍生品平台Gemini Foundation已正式在30个国家/地区上线:金色财经报道，总部位于美国的加密交易所 Gemini 宣布，其非美国衍生品平台 Gemini Foundation 已正式在新加坡、香港、印度、阿根廷、巴哈马、百慕大等 30 个国家/地区上线 BTC/GUSD 永续合约交易。在接下来的几个月里，Gemini Foundation 将通过额外的永续合约、有日期的期货和期权交易来扩展衍生品产品。目前，该衍生产品在美国、英国或欧盟不可用。

此前报道，Gemini 在 4 月底透露计划在海外开设一个衍生品平台。其第一个产品将是以 GUSD 计价的比特币永续合约。接下来还将推出以 GUSD 计价的以太坊永续合约。[2023/5/3 14:39:22]

mintInflation 函数

美执法部门除Coinbase外的其他比特币转移或为内部转账:金色财经报道，加密数据分析公司Glassnode表示，美国执法部门相关地址中约4万枚比特币正在进行转移，其中9861枚比特币被发送至Coinbase，其余部分转移目前为止或为内部转账。

今日早些时候报道，派盾监测数据显示，美国执法部门相关地址将4.9万枚BTC（价值约合10亿美元）转至Coinbase（超过9,800枚BTC）、bc1qf2开头地址（超过3万枚BTC）和bc1qe7开头地址（约9,000枚BTC）。这部分BTC是美国执法部门于2021年11月和2022年3月扣押涉及暗网丝绸之路（Silk Road）的非法所得。[2023/3/8 12:49:16]

如果 owner 设置了一个非零 minter，该 minter 就可以随意调用 mintInflation 对任意地址无限量增发代币。

经过统计，前 6 个地址已经持有了 94.5% 的总发行量，这说明代币分配非常集中。

综上所述，$WLD 代币存在以下安全隐患:

Owner 目前只有一个签名者，意味着只需要一个人的签名就可以代表 owner 对合约进行特权操作

存在设置 minter 后无限增发代币的风险

代币分配过于集中，前 6 个地址持有绝大部分代币

为降低这些安全风险，我们建议:

增加 owner 的签名者数量，实施多签管理

约束合约拥有者任意设置 minter，防止无限增发

采取锁仓或者持续释放等措施，降低代币分配的集中度

安全是区块链生态健康发展的基石，我们会继续关注项目安全，及时进行安全风险提示，共同维护链上资产安全。

MataTrust Labs

个人专栏

阅读更多

Foresight News

金色财经 Jason.

白话区块链

金色早8点

LD Capital

-R3PO

MarsBit

深潮TechFlow

标签：BSPNBSMINMINTBSPTnbs币最新消息MINIPEPEMINTYS币

币安下载热门资讯