Time：2023-08-01 Click：107
我们分析了 Worldcoin 代币$WLD 的智能合约0x163f8c2467924be0ae7b5347228cabf260318753，发现其存在一定的安全隐患，以下是关于代币$WLD 的相关风险详解。
mintOnce 函数
该合约实现了一个中心化的铸币机制 mintOnce，允许 owner 调用此函数一次性地对多个地址进行批量铸币。经查证，该函数已经被当前的 owner 调用过。
当前的 owner 是一个 1/1 多签钱包合约：0x59a0f98345f54bAB245A043488ECE7FCecD7B596，且只有一个合约拥有者 0 x c 534 a 745 bFfaF 9466 Ed 7 B 47 fA 23 B 0177 b 99 A 3 e 77 ，这意味着只需要一个签名就可代表 owner 进行特权操作。
setMinter 函数
该合约还实现了 setMinter 函数，允许 owner 设置一个 minter 地址，不过目前 minter 是零地址。
mintInflation 函数
如果 owner 设置了一个非零 minter，该 minter 就可以随意调用 mintInflation 对任意地址无限量增发代币。
经过统计，前 6 个地址已经持有了 94.5% 的总发行量，这说明代币分配非常集中。
综上所述，$WLD 代币存在以下安全隐患:
Owner 目前只有一个签名者，意味着只需要一个人的签名就可以代表 owner 对合约进行特权操作
存在设置 minter 后无限增发代币的风险
代币分配过于集中，前 6 个地址持有绝大部分代币
为降低这些安全风险，我们建议:
增加 owner 的签名者数量，实施多签管理
约束合约拥有者任意设置 minter，防止无限增发
采取锁仓或者持续释放等措施，降低代币分配的集中度
安全是区块链生态健康发展的基石，我们会继续关注项目安全，及时进行安全风险提示，共同维护链上资产安全。
一.什么叫比特币期货比特币期货又被称为比特币合约，它与务必具体拥有虚拟货币才可开展的币币交易有较大不一样。比特币合约使你可以预测分析BTC的市场价格和对冲交易风险性。这类交易规则，代表着你购买的是价格趋势，在于财产自身。在现货交易市场中，投...
什么是币安(Binance)合同交易？本文将介绍币圈(Coin Circle)最受欢迎的投资商品-合约交易。本文将分析期货与合约交易的差异，然后介绍合约交易的特点U本位与货币本位的区别，最后以币安(Binance)合约交易为下单案例。什么是...
一、什么叫智能合约 智能合约是时下趋之若鹜的区块链专有名词，其火爆水平与其说定义的模糊不清水平相伴相生。PeterTodd就曾坦言：“没人了解智能合约到底是啥，大家应当必须推测机去执行它。”要了解智能合约以及身后的邢事风险...
期权是工作经验老练投资人的称手专用工具，他们以不一样的方法为不一样财产给予多元化的杠杆比率。不论是对不确定性开展对冲交易，运用杆杠敞口开展投机性，或是根据售出合同获得期权费。投资人都可以运用期权来充分发挥自身的优点。 ...