被瘋狂 FOMO 的 Worldcoin 代幣，多簽合約 Owner 竟只有一人？_Minter:WorldcoinWLD幣

我們分析了Worldcoin代幣$WLD的智能合約0x163f8c2467924be0ae7b5347228cabf260318753，發現其存在一定的安全隱患，以下是關于代幣$WLD的相關風險詳解。

中心化方法

mintOnce函數

GMX提案將所有費用收入的1.2%分配給Chainlink:4月6日消息，GMX提議Chainlink作為其GMX V2的預言機合作伙伴，以使其協議更具彈性和去中心化。Chainlink新的低延遲預言機旨在滿足永續合約交易所和其他價格敏感的DeFi產品的需求，為GMXV2的加密貨幣和非加密貨幣市場提供細化的實時市場數據。

該提案概述了將GMX協議產生的協議費的1.2%分配給Chainlink和Chainlink網絡的服務，以提供其低延遲預言機解決方案的未來發展和GMX使用的技術支持。協議費包括用戶支付的費用，目前建議為開倉/平倉費（\"保證金交易\"）、借款費、互換費，以及GMX金庫隨后從協議中保留的任何其他費用。[2023/4/6 13:47:47]

該合約實現了一個中心化的鑄幣機制mintOnce，允許owner調用此函數一次性地對多個地址進行批量鑄幣。經查證，該函數已經被當前的owner調用過。

Meta Platforms：預計將裁員1萬人左右:金色財經報道，Meta Platforms：預計將裁員1萬人左右，并暫停約5000個職位的招聘。預計將在4月下旬宣布技術小組的裁員計劃，將進一步削減招聘團隊的規模，預計將于5月底宣布商業團隊的裁員計劃，致力于優化工程師比例。[2023/3/14 13:03:58]

當前的owner是一個1/1多簽錢包合約：0x59a0f98345f54bAB245A043488ECE7FCecD7B596，且只有一個合約擁有者0xc534a745bFfaF9466Ed7B47fA23B0177b99A3e77，這意味著只需要一個簽名就可代表owner進行特權操作。

OpenSea將于7月24日上線Asura NFT:金色財經報道，NFT項目Asura將于7月24日在OpenSea正式上線。Asura旨在通過NFT技術打造一個基于街頭服飾的原創、獨特以及多樣化品牌，同時還計劃推出更多NFT、數字收藏品、3D模型、獨家漫畫以及音樂方面的活動，截至目前其推特社交媒體用戶數已突破4萬，Discord頻道用戶超過2.5萬。（einnews）[2022/7/21 2:28:24]

setMinter函數

該合約還實現了setMinter函數，允許owner設置一個minter地址，不過目前minter是零地址。

mintInflation函數

如果owner設置了一個非零minter，該minter就可以隨意調用mintInflation對任意地址無限量增發代幣。

代幣分配

經過統計，前6個地址已經持有了94.5%的總發行量，這說明代幣分配非常集中。

綜上所述，$WLD代幣存在以下安全隱患:

Owner目前只有一個簽名者，意味著只需要一個人的簽名就可以代表owner對合約進行特權操作

存在設置minter后無限增發代幣的風險

代幣分配過于集中，前6個地址持有絕大部分代幣

為降低這些安全風險，我們建議:

增加owner的簽名者數量，實施多簽管理

約束合約擁有者任意設置minter，防止無限增發

采取鎖倉或者持續釋放等措施，降低代幣分配的集中度

安全是區塊鏈生態健康發展的基石，我們會繼續關注項目安全，及時進行安全風險提示，共同維護鏈上資產安全。

Tags：WLDMinterWorldcoinWLD幣WLD價格Minter幣是什么幣Worldcoin幣是什么幣

ETH