被瘋狂 FOMO 的 Worldcoin 代幣，多簽合約 Owner 竟只有一人？_WLD:WLD價格

我們分析了Worldcoin代幣$WLD的智能合約0x163f8c2467924be0ae7b5347228cabf260318753，發現其存在一定的安全隱患，以下是關于代幣$WLD的相關風險詳解。

中心化方法

mintOnce函數

Galaxy Digital與加密貨幣投資公司CoinFund合作提高鏈上交易透明度:金色財經報道，Galaxy Digital與加密貨幣投資公司 CoinFund合作，以降低信用風險并提高鏈上交易的透明度。Galaxy已完成了與CoinFund的第一筆交易。[2023/5/15 15:04:26]

該合約實現了一個中心化的鑄幣機制mintOnce，允許owner調用此函數一次性地對多個地址進行批量鑄幣。經查證，該函數已經被當前的owner調用過。

Agya Ventures完成3200萬美元新基金募資:8月16日消息，風險投資公司Agya Ventures宣布旗下新基金Fund I完成 3200 萬美元募資，擬探索元宇宙虛擬地產投資。該基金有限合伙人包括多家日本地產企業，包括三菱地所株式會社、東京不動產株式會社、大林組株式會社、森益株式會社、以及日立解決方案有限公司。（雅虎財經）[2022/8/16 12:29:23]

當前的owner是一個1/1多簽錢包合約：0x59a0f98345f54bAB245A043488ECE7FCecD7B596，且只有一個合約擁有者0xc534a745bFfaF9466Ed7B47fA23B0177b99A3e77，這意味著只需要一個簽名就可代表owner進行特權操作。

W3BCloud將通過SPAC上市，合并后估值12.5億美元:8月2日消息，專為Web3和區塊鏈領域建立全球數據中心的公司W3BCloud周一宣布，將通過與特殊目的收購公司(SPAC)Social Leverage Acquisition CorpI合并上市。Social Leverage Acquisition CorpI在紐約證券交易所上市，擁有3.45億美元的信托基金，并已收到AMD、ConsenSys、SKInc.和其他公司的額外5000萬美元新投資承諾。合并后的交易對W3BCloud的估值為12.5億美元。

W3BCloud提供存儲、質押和計算基礎設施服務，ConsenSys創始人兼以太坊聯合創始人JosephLubin在W3BCloud董事會任職。該公司報告顯示，其位于美國的七個數據中心去年銷售額達4000萬美元，其中85%使用可再生能源。預計2023年的收入將比2021年增長685%。（businesswire）[2022/8/2 2:52:46]

setMinter函數

該合約還實現了setMinter函數，允許owner設置一個minter地址，不過目前minter是零地址。

mintInflation函數

如果owner設置了一個非零minter，該minter就可以隨意調用mintInflation對任意地址無限量增發代幣。

代幣分配

經過統計，前6個地址已經持有了94.5%的總發行量，這說明代幣分配非常集中。

綜上所述，$WLD代幣存在以下安全隱患:

Owner目前只有一個簽名者，意味著只需要一個人的簽名就可以代表owner對合約進行特權操作

存在設置minter后無限增發代幣的風險

代幣分配過于集中，前6個地址持有絕大部分代幣

為降低這些安全風險，我們建議:

增加owner的簽名者數量，實施多簽管理

約束合約擁有者任意設置minter，防止無限增發

采取鎖倉或者持續釋放等措施，降低代幣分配的集中度

安全是區塊鏈生態健康發展的基石，我們會繼續關注項目安全，及時進行安全風險提示，共同維護鏈上資產安全。

Tags：WLDMinterWorldcoinWLD幣WLD價格Minter幣是什么幣Worldcoin幣是什么幣

BNB