比特币:被疯狂 FOMO 的 Worldcoin 代币，多签合约 Owner 竟只有一人？_TIN

我们分析了Worldcoin代币$WLD的智能合约0x163f8c2467924be0ae7b5347228cabf260318753，发现其存在一定的安全隐患，以下是关于代币$WLD的相关风险详解。

中心化方法

mintOnce函数

CoinGecko新增Discord Bots代币版块:7月25日消息，CoinGecko发推称，已新增Discord Bots代币版块。截至发稿Discord Bots代币市值为9,861,246美元，24小时交易额超100万美元。[2023/7/25 15:57:52]

该合约实现了一个中心化的铸币机制mintOnce，允许owner调用此函数一次性地对多个地址进行批量铸币。经查证，该函数已经被当前的owner调用过。

Ripple首席法律官：新的加密法可能需要数年时间:金色财经报道，Ripple首席法律官Stuart Alderoty表示，他认为SEC和Ripple案裁决最重要的部分是法院明确表示XRP本身不是证券。鉴于此，Alderoty指出，XRP的裁决现在是一个法律问题，无需接受审判。

此外，其他不受审判的调查结果包括以下内容：交易所的销售不是证券，高管的销售不是证券，以及向开发商、慈善机构和员工分配的其他 XRP 也不是证券。

虽然 XRP 法院的裁决标志着整个加密货币行业的一个重要里程碑，但 Alderoty 指出，他希望国会利用该裁决来创建一个明确的监管框架。虽然“中间上诉是允许的，但在实践中很少被批准。”因此，如果SEC决定对法院裁决提起上诉，可能需要几个月甚至几年的时间。[2023/7/24 15:55:54]

当前的owner是一个1/1多签钱包合约：0x59a0f98345f54bAB245A043488ECE7FCecD7B596，且只有一个合约拥有者0xc534a745bFfaF9466Ed7B47fA23B0177b99A3e77，这意味着只需要一个签名就可代表owner进行特权操作。

印尼央行行长称该国正在积极探索加密资产:7月12日消息，印度尼西亚银行 (BI) 行长Doni Primanto Joewono在巴厘岛巴东举行的G20数字经济会外活动中表示，需要一个监管框架来克服与加密资产相关的稳定性问题。他认为加密货币具有发展包容性和提高金融系统效率的潜力。加密资产已促使许多国家的中央银行探索设计和发行中央银行数字货币（CBDC）。Joewono称，该国正在探索将加密货币纳入其金融体系的可能性。 印度尼西亚银行一直在研究CBDC，旨在发布有关数字印尼盾发展的白皮书。（Finbold）[2022/7/13 2:08:42]

setMinter函数

该合约还实现了setMinter函数，允许owner设置一个minter地址，不过目前minter是零地址。

mintInflation函数

如果owner设置了一个非零minter，该minter就可以随意调用mintInflation对任意地址无限量增发代币。

代币分配

经过统计，前6个地址已经持有了94.5%的总发行量，这说明代币分配非常集中。

综上所述，$WLD代币存在以下安全隐患:

Owner目前只有一个签名者，意味着只需要一个人的签名就可以代表owner对合约进行特权操作

存在设置minter后无限增发代币的风险

代币分配过于集中，前6个地址持有绝大部分代币

为降低这些安全风险，我们建议:

增加owner的签名者数量，实施多签管理

约束合约拥有者任意设置minter，防止无限增发

采取锁仓或者持续释放等措施，降低代币分配的集中度

安全是区块链生态健康发展的基石，我们会继续关注项目安全，及时进行安全风险提示，共同维护链上资产安全。

标签：比特币MinterTINMinto比特币美元实时行情Minter HUBSentinelbimintoken

以太坊价格热门资讯