BSP:被瘋狂FOMO的Worldcoin代幣多簽合約Owner竟只有一人？_INT

Author：

Time：1900/1/1 0:00:00

我們分析了 Worldcoin 代幣$WLD 的智能合約0x163f8c2467924be0ae7b5347228cabf260318753，發現其存在一定的安全隱患，以下是關于代幣$WLD 的相關風險詳解。

mintOnce 函數

該合約實現了一個中心化的鑄幣機制 mintOnce，允許 owner 調用此函數一次性地對多個地址進行批量鑄幣。經查證，該函數已經被當前的 owner 調用過。

當前的 owner 是一個 1/1 多簽錢包合約：0x59a0f98345f54bAB245A043488ECE7FCecD7B596，且只有一個合約擁有者 0 x c 534 a 745 bFfaF 9466 Ed 7 B 47 fA 23 B 0177 b 99 A 3 e 77 ，這意味著只需要一個簽名就可代表 owner 進行特權操作。

Unstoppable Domains新增對ENS域名的支持:7月17日消息，NFT域名服務提供商Unstoppable Domains新增對ENS域名的支持，并計劃推出更多功能，例如提供自動續訂等。[2023/7/17 10:59:39]

setMinter 函數

該合約還實現了 setMinter 函數，允許 owner 設置一個 minter 地址，不過目前 minter 是零地址。

調查：近40%的美國投資者在市場不確定下購買更多的加密貨幣:金色財經報道，根據The Balance發布的一項調查，新的研究表明，在市場不確定性的影響下，39%的美國投資者正在尋找新的投資和保護財富的方式，從而選擇購買更多的加密貨幣。盡管如此，41%的調查參與者表示，他們更多地投資于股票，而其中約三分之一的人分別對交易所交易基金(ETF)和指數基金進行了更多投資。與此同時，34%的投資者表示此時他們的投資習慣沒有變化。超過四分之一的受訪投資者承認投資較少。具體來說，近20%的投資者表示，他們在接受調查時對加密貨幣的投資較少。（finbold）[2022/8/5 12:04:55]

mintInflation 函數

研究：去年美國人對加密貨幣的興趣下降近30%:金色財經報道，根據CoinJournal的一項研究，去年全球對加密貨幣的興趣下降了16%，而在美國下降了26%。與此同時，荷蘭的搜索量下降幅度最大，自2021年以來下降了37%，其次是愛爾蘭，下降了30%。一些國家對加密貨幣的興趣在去年出現了大幅增長，其中包括摩洛哥，增長了61%，其次是肯尼亞、斯??里蘭卡、尼日利亞和哥倫比亞。中非共和國的加密搜索興趣增加了高達592%，部分原因是該國在四月份效仿薩爾瓦多并采用比特幣作為法定貨幣。（finbold）[2022/8/5 12:04:37]

如果 owner 設置了一個非零 minter，該 minter 就可以隨意調用 mintInflation 對任意地址無限量增發代幣。