World Mobile تربط استغلال WMTx بمفتاح جسر مسروق

كشفت World Mobile عن تفاصيل جديدة بشأن حادثة أمنية أتاحت سك WMTx غير المصرح به على Ethereum. وربط Watkins الهجوم بمفتاح مسروق استُخدم لتفويض التحويلات بين Cardano وEthereum، مؤكداً أن عقد Cardano وWMTx القائم على Cardano لم يتعرضا للاختراق.

مفتاح مسروق أتاح سك رموز غير مصرح بها

بحسب Watkins، حصل المهاجم على مفتاح توقيع استُخدم لتفويض التحويلات عبر جسر SingularityNET. وقد أتاح هذا الاختراق إجراء عمليات سك غير مصرح بها عبر عدة رموز مرتبطة ببنية الجسر التحتية، بما في ذلك $WMTX.

حددت تحقيقات علنية على السلسلة نحو 53.8 مليون من رموز WMTx غير المصرح بسكها على Ethereum. وقد ارتبطت المجموعة نفسها من الهجمات بإصدارات غير مصرح بها من AGIX وNTX وCGV، إضافة إلى السحب السابق لنحو 8.7 مليون FET من مُحوّل Fetch.ai.

دعا Watkins شركة SingularityNET ومؤسسها Ben Goertzel إلى نشر تقرير كامل يوضح السبب الجذري، ومعالجة الأثر على المشاريع المتضررة، والتعاون مع جهات إنفاذ القانون. وقد أبلغت World Mobile عن الحادثة إلى السلطات في سويسرا وجزر العذراء البريطانية.

لم تكن SingularityNET قد نشرت تقريراً تقنياً نهائياً وقت تصريح Watkins. ولم يتم توثيق الطريقة التي جرى بها اختراق المفتاح، ولا مدة الوصول غير المصرح به، ولا الجهة المسؤولة عن إدارة بيانات الاعتماد المتأثرة علناً.

وبدأت World Mobile أيضاً التنسيق مع البورصات بينما عملت فرق الأمن على منع مزيد من عمليات السك غير المصرح بها. وقال Watkins إن التداول قد تم تعليقه في معظم البورصات وقت تحديثه، على أن تعتمد الخطوات اللاحقة على تعاون كل منصة على حدة.

عقد WMTx على Cardano ظل من دون تأثر

يُعد WMTx الرمز الخدمي الخاص بـ World Mobile، وهو نظام بيئي لاتصالات لامركزية يربط المستخدمين ومشغلي AirNode وبنية EarthNode التحتية. ويدعم رسوم الشبكة، والتحصيص، والمشاركة في اقتصاد World Mobile.

تم تطوير جسر SingularityNET لنقل WMTx بين Cardano وEthereum عبر آلية السك والحرق. ووصفت وثائق التكامل الأصلية وحدة مخصصة على Cardano لتوقيع معاملات الجسر، بينما استخدم جانب Ethereum دور الجهة القائمة بالسك لإنشاء المعروض المقابل من الرمز.

ضمن هذه البنية، يؤكد مفتاح التوقيع أن حدثاً على شبكة ما يبرر سك الرموز أو إطلاقها على شبكة أخرى. ويمكن للسيطرة على ذلك المفتاح أن تمكّن العقد المستقبِل من قبول تفويض صالح تقنياً من دون وجود حدث قفل أو حرق مشروع يقف وراءه.

أكد Watkins أن عقد WMTx على Cardano ومحافظ Cardano ونظام التحصيص الخاص بـ World Mobile على Cardano لم تتعرض للاختراق. وقد جرى إنشاء المعروض غير المصرح به عبر جانب Ethereum من بنية الجسر التحتية.

ظل حاملو Cardano معرضين لتأثيرات السوق الأوسع لأن البورصات ومزودي البيانات يعاملون نسخ الشبكات المختلفة على أنها أجزاء من الأصل نفسه. لذلك يمكن للإصدار غير المصرح به على Ethereum أن يؤثر في التسعير والسيولة عبر الشبكات المدعومة من دون تغيير سياسة الرمز على Cardano.

World Mobile تراجع الاعتماد على جسور طرف ثالث

قال Watkins إن World Mobile لم تعد قادرة على الاعتماد على بنية جسر تتحكم بها جهة أخرى من دون إشراف أقوى على أمنها. وستقيّم الشركة خياراتها بعد انتهاء التحقيق، بما في ذلك كيفية إدارة الاتصالات عبر السلاسل مستقبلاً.

لم تعلن World Mobile عن مغادرة Cardano. وعند سؤاله عما إذا كان بإمكان المشروع التوجه كلياً نحو شبكات EVM، لم يقدم Watkins قراراً نهائياً، لكنه أكد أن المستخدمين سيحتفظون بخيار الاحتفاظ بـ $WMTX على Cardano. ولم تُحدد بعد الطريقة المستقبلية لنقل الرمز بين Cardano والشبكات الأخرى.

وذكر Watkins أيضاً أن الحادثة لن تؤخر نشر خدمات الاتصالات لدى World Mobile، أو عمليات نشر AirNode، أو اختبارات EarthNode، أو العمليات المخطط لها على الشبكة الرئيسية. وقال إن الشركة لا تعتمد على مبيعات رموز مستمرة لتمويل أعمالها، بينما يواصل العملاء استخدام خدماتها المحمولة بمعزل عن الجسر.

وتعتمد عملية الاستعادة الآن على تنسيق البورصات، وتحديد المعروض غير المصرح به، ونشر النتائج التقنية. وسيحدد قرار منفصل بشأن البنية التحتية كيفية ربط WMTx القائم على Cardano بنظام EVM البيئي من دون إعادة إنشاء الاعتماد نفسه على الجسر المخترق.