Minter:被瘋狂 FOMO 的 Worldcoin 代幣，多簽合約 Owner 竟只有一人？_Minter幣是什么幣

我們分析了Worldcoin代幣$WLD的智能合約0x163f8c2467924be0ae7b5347228cabf260318753，發現其存在一定的安全隱患，以下是關于代幣$WLD的相關風險詳解。

中心化方法

mintOnce函數

公鏈Aleph Zero啟動5000萬美元生態系統資助計劃:金色財經報道，Layer1 隱私增強區塊鏈 Aleph Zero 宣布啟動 5000 萬美元生態系統資助計劃，每個項目最高可獲得 50 萬美元。[2023/4/18 14:11:13]

該合約實現了一個中心化的鑄幣機制mintOnce，允許owner調用此函數一次性地對多個地址進行批量鑄幣。經查證，該函數已經被當前的owner調用過。

當前的owner是一個1/1多簽錢包合約：0x59a0f98345f54bAB245A043488ECE7FCecD7B596，且只有一個合約擁有者0xc534a745bFfaF9466Ed7B47fA23B0177b99A3e77，這意味著只需要一個簽名就可代表owner進行特權操作。

Worldcoin：注冊用戶超87萬人，將盡早啟動EVM Rollup:1月3日消息，由前YC首席執行官Sam Altman創立的UBI加密項目Worldcoin在推文中表示，到目前為止，已有超過87萬人注冊了Worldcoin Beta應用程序，每周活躍用戶超過6.9萬人，以太坊的高額Gas費很難支撐Worldcoin發展，因此在積極尋求以太坊的擴展方案，并為EIP4844做了一系列技術貢獻，例如kzg-ceremony-sequencer實現、KZG儀式參與者客戶、支持加密庫（ECC、KZG）等。

目前，Worldcoin使用Polygon上數字資產管理平臺Safe（原GnosisSafe）為用戶提供補貼交易。但之后會盡早采用以太坊Rollups提供更好的安全保證。據悉，Worldcoin去年曾表示目標為兩年內覆蓋超過10億人。[2023/1/3 22:22:20]

馬斯克報告出售至少價值35.8億美元特斯拉股票:金色財經報道，美國證交所文件顯示，今日，馬斯克報告出售至少價值35.8億美元特斯拉股票。??

據報道，特斯拉股價周三下跌2.6%，收于156.80美元，今年以來的累計跌幅擴大至55%，市值降至4950億美元，自2020年11月以來首次跌破5000億美元大關。（鞭牛士）[2022/12/15 21:46:28]

setMinter函數

該合約還實現了setMinter函數，允許owner設置一個minter地址，不過目前minter是零地址。

mintInflation函數

如果owner設置了一個非零minter，該minter就可以隨意調用mintInflation對任意地址無限量增發代幣。

代幣分配

經過統計，前6個地址已經持有了94.5%的總發行量，這說明代幣分配非常集中。

綜上所述，$WLD代幣存在以下安全隱患:

Owner目前只有一個簽名者，意味著只需要一個人的簽名就可以代表owner對合約進行特權操作

存在設置minter后無限增發代幣的風險

代幣分配過于集中，前6個地址持有絕大部分代幣

為降低這些安全風險，我們建議:

增加owner的簽名者數量，實施多簽管理

約束合約擁有者任意設置minter，防止無限增發

采取鎖倉或者持續釋放等措施，降低代幣分配的集中度

安全是區塊鏈生態健康發展的基石，我們會繼續關注項目安全，及時進行安全風險提示，共同維護鏈上資產安全。

Tags：WLDMinterWorldcoinWLD幣WLD價格Minter幣是什么幣Worldcoin幣是什么幣

FIL