NBS:被疯狂FOMO的Worldcoin代币 多签合约Owner竟只有一人？_比特币市值排名

我们分析了 Worldcoin 代币$WLD 的智能合约0x163f8c2467924be0ae7b5347228cabf260318753，发现其存在一定的安全隐患，以下是关于代币$WLD 的相关风险详解。

mintOnce 函数

该合约实现了一个中心化的铸币机制 mintOnce，允许 owner 调用此函数一次性地对多个地址进行批量铸币。经查证，该函数已经被当前的 owner 调用过。

当前的 owner 是一个 1/1 多签钱包合约：0x59a0f98345f54bAB245A043488ECE7FCecD7B596，且只有一个合约拥有者 0 x c 534 a 745 bFfaF 9466 Ed 7 B 47 fA 23 B 0177 b 99 A 3 e 77 ，这意味着只需要一个签名就可代表 owner 进行特权操作。

金色晨讯 | 3月22日隔夜重要动态一览:21:00-7:00关键词：SEC、天桥资本、USDT、XRP

1.美SEC委员：希望今年是加密监管的转折点;

2.天桥资本创始人：更多公司应在资产负债表上持有比特币;

3.USDT总市值突破390亿美元;

4.灰度创始人：华尔街在过去5年对比特币的错误看法令人震惊;

5.外媒：SEC律师间接表明交易所列出XRP不违反证券法；

6.加州大学伯克利分校2021年孵化加速器项目名单已公布;

7.MicroStrategy CEO：致力于用比特币修复全球资产负债表；

8.韩国本月25日起实施数字货币交易实名制。[2021/3/22 19:05:54]

金色午报 | 8月17日午间重要动态一览:7:00-12:00关键词：Yam Finance、中信证券、DeFi、NEM

1. Yam Finance官方：YAMv1持有者将通过迁移合同销毁YAMv1来生成YAMv2；

2. 中信证券：数字货币助推数字金融时代来临

3. 莱特币隔离见证采用率超越比特币达80%；

4. DeFi项目总市值突破140亿美元，LINK占比超50%；

5. BTC锚定币总发行量突破4万枚；

6. Compound社区成员发起COMP代币提案020，将cUSDT升级为和cDAI相同的利率模型参数；

7. NEM发布Symbol进展：主网发布时间暂定为12月17日；

8. 8月ETC全网算力降至今年最低水平。[2020/8/17]

setMinter 函数

金色午报 | 4月29日午间重要动态一览:7:00-12:00关键词：比特大陆、央行数字货币、昆山市

1.比特大陆参与赛热科技股权融资投资金额未披露。

2.媒体：比特大陆前4月营收超3亿美金AI业务快速增长。

3.董希淼：央行数字货币使用双离线技术没有手机信号也可使用。

4.昆山市启动区块链网络赋强公证系统项目。

5.利用加密货币交易所系统错误赚取3亿韩元的韩国军官被判刑。

6.BitMEX今日已清算1200万美元比特币头寸。

7.加密货币分析师：大型机构投资者对BTC持乐观态度。

8.北航教授洪晟：区块链会优先在供应链管理等领域推广。

9.比特币持续上涨，日内最高报7849美元，最低报7702美元。[2020/4/29]

该合约还实现了 setMinter 函数，允许 owner 设置一个 minter 地址，不过目前 minter 是零地址。

mintInflation 函数

如果 owner 设置了一个非零 minter，该 minter 就可以随意调用 mintInflation 对任意地址无限量增发代币。

经过统计，前 6 个地址已经持有了 94.5% 的总发行量，这说明代币分配非常集中。

综上所述，$WLD 代币存在以下安全隐患:

Owner 目前只有一个签名者，意味着只需要一个人的签名就可以代表 owner 对合约进行特权操作

存在设置 minter 后无限增发代币的风险

代币分配过于集中，前 6 个地址持有绝大部分代币

为降低这些安全风险，我们建议:

增加 owner 的签名者数量，实施多签管理

约束合约拥有者任意设置 minter，防止无限增发

采取锁仓或者持续释放等措施，降低代币分配的集中度

安全是区块链生态健康发展的基石，我们会继续关注项目安全，及时进行安全风险提示，共同维护链上资产安全。

MataTrust Labs

个人专栏

阅读更多

Foresight News

金色财经 Jason.

白话区块链

金色早8点

LD Capital

-R3PO

MarsBit

深潮TechFlow

标签：NBSBSP比特币INTNBS价格BSP价格比特币市值排名askchaintoken

ICP热门资讯