WLD:被疯狂 FOMO 的 Worldcoin 代币，多签合约 Owner 竟只有一人？

我们分析了Worldcoin代币$WLD的智能合约0x163f8c2467924be0ae7b5347228cabf260318753，发现其存在一定的安全隐患，以下是关于代币$WLD的相关风险详解。

中心化方法

mintOnce函数

前SEC互联网执法主任：建立CBDC或许是货币政策史上最荒谬的金融理念:7月4日消息，前SEC互联网执法办公室主任John Reed Stark发推称，建立CBDC或许是货币政策史上最荒谬的金融理念。Stark认为目前已经存在运行良好并值得信赖的数字货币，我们并不需要CBDC；其次，CBDC会造成与全球金融系统稳定有关的许多不必要的风险，并且还会产生全球金融隐私问题、冲突和网络安全问题。

此外，Stark称，CBDC的巨大事业不值得付出成本和风险。[2023/7/4 22:17:33]

该合约实现了一个中心化的铸币机制mintOnce，允许owner调用此函数一次性地对多个地址进行批量铸币。经查证，该函数已经被当前的owner调用过。

Web3 众筹平台 Artizen 完成 220 万美元融资:金色财经报道，Web3 众筹平台 Artizen 宣布完成 220 万美元融资，Consensys Mesh、Animoca Brands 和 Protocol Lab、以及来自 Blank Street Coffee 的 Dan Hill、PleasrDAO的 Matt Condon 和 Protocol Labs 的创始人兼首席执行官 Juan Benet 等参投。Artizen 允许创作者出售 “Artifacts” 来资助自己的项目，“Artifacts” 是一种在于以太坊区块链上的独特艺术作品，售出最多 Artifacts 的项目将获得现金奖励。（decrypt）[2023/5/11 14:58:05]

当前的owner是一个1/1多签钱包合约：0x59a0f98345f54bAB245A043488ECE7FCecD7B596，且只有一个合约拥有者0xc534a745bFfaF9466Ed7B47fA23B0177b99A3e77，这意味着只需要一个签名就可代表owner进行特权操作。

比特币矿企Hut 8发布Q1报告，一季度产出475枚比特币:金色财经报道，北美比特币矿企Hut 8发布2023年一季度财务报告，报告显示，截至2023年3月31日，Hut 8持有的比特币总余额为9,133枚，市值为3.52亿美元。2023年一季度，产出475枚比特币，出售428枚比特币，获利1450万美元。

与上年一季度相比，本年一季度收入减少3430万美元至1900万美元，BTC开采减少了约50% ，主要是由于平均比特币网络难度增加导致开采的比特币减少，以及电力供应公司Drumheller工厂的问题。截至2023年3月31日，目前哈希率为2.6 EH/s（不包括北湾设施），而2022年12月31日为2.5 EH/s 。[2023/5/11 14:57:21]

setMinter函数

该合约还实现了setMinter函数，允许owner设置一个minter地址，不过目前minter是零地址。

mintInflation函数

如果owner设置了一个非零minter，该minter就可以随意调用mintInflation对任意地址无限量增发代币。

代币分配

经过统计，前6个地址已经持有了94.5%的总发行量，这说明代币分配非常集中。

综上所述，$WLD代币存在以下安全隐患:

Owner目前只有一个签名者，意味着只需要一个人的签名就可以代表owner对合约进行特权操作

存在设置minter后无限增发代币的风险

代币分配过于集中，前6个地址持有绝大部分代币

为降低这些安全风险，我们建议:

增加owner的签名者数量，实施多签管理

约束合约拥有者任意设置minter，防止无限增发

采取锁仓或者持续释放等措施，降低代币分配的集中度

安全是区块链生态健康发展的基石，我们会继续关注项目安全，及时进行安全风险提示，共同维护链上资产安全。

标签：WLDMinterWorldcoinWLD币WLD价格Minter币是什么币Worldcoin币是什么币

SAND热门资讯