BSP:被瘋狂FOMO的Worldcoin代幣多簽合約Owner竟只有一人？_MIN

Author：

Time：1900/1/1 0:00:00

我們分析了 Worldcoin 代幣$WLD 的智能合約0x163f8c2467924be0ae7b5347228cabf260318753，發現其存在一定的安全隱患，以下是關于代幣$WLD 的相關風險詳解。

mintOnce 函數

該合約實現了一個中心化的鑄幣機制 mintOnce，允許 owner 調用此函數一次性地對多個地址進行批量鑄幣。經查證，該函數已經被當前的 owner 調用過。

當前的 owner 是一個 1/1 多簽錢包合約：0x59a0f98345f54bAB245A043488ECE7FCecD7B596，且只有一個合約擁有者 0 x c 534 a 745 bFfaF 9466 Ed 7 B 47 fA 23 B 0177 b 99 A 3 e 77 ，這意味著只需要一個簽名就可代表 owner 進行特權操作。

MetisDAO發布新項目ZKM:7月13日消息，以太坊擴容解決方案MetisDAO發布其孵化的新項目ZKM。ZKM將在年底前上線測試網，將現有的OptimisticRollup升級為HybridRollup，實現及時提款（原來OP的提款期為7天）并確保安全性。

ZKM采用MIPS指令集，從CPU級別實現所有虛擬機（VMs）和應用的零知識證明（ZKP）安全性，并支持多種區塊鏈智能合約引擎。此外，ZKM的即插即用特性使開發者無需更改代碼庫即可應用ZKP，降低采用成本。借助以太坊的大型分散安全基礎設施，ZKM可以驗證所有區塊鏈和非區塊鏈交易。[2023/7/13 10:53:33]

加密瀏覽器Opera將于2023年1月推出NFT創建工具:金色財經報道，加密瀏覽器Opera將于明年1月推出NFT創建工具，該工具由基于云的生態系統公司Alteon創建并集成到Opera的加密瀏覽器中，旨在為用戶提供一種簡單、無代碼的方式來創建NFT并審查其智能合約，媒體文件可以被上傳至該工具、預覽、轉換為NFT，然后共享、存儲或出售。Opera曾在11月份推出NFT分析工具DegenKnows，用于發現和跟蹤收藏品，除了提供包括巨鯨交易在內的鏈上數據外，它還跟蹤社交信號，例如收藏品的社交媒體足跡和NFT內部人士的興趣。[2022/12/3 21:19:25]

setMinter 函數

外媒：馬斯克解雇推特數據工程團隊為不實消息:10月29日消息，據外媒報道，馬斯克解雇推特數據工程師團隊為不實消息，已確認名為“Rahul Ligma”的員工并未收錄在推特的內部郵件系統中，且LinkedIn上也未收錄該名員工的相關信息。

此前消息，CNBC于今日早些時候發文報道稱，馬斯克已經解雇了推特的數據工程師團隊。此后報道該新聞的記者DeirdreBosa也發文澄清：我們無法確認他們是真實的員工，或者該公司今天解雇了任何人。（TheVerge）[2022/10/29 11:55:30]

該合約還實現了 setMinter 函數，允許 owner 設置一個 minter 地址，不過目前 minter 是零地址。

mintInflation 函數

如果 owner 設置了一個非零 minter，該 minter 就可以隨意調用 mintInflation 對任意地址無限量增發代幣。