World Mobile führt WMTx Exploit auf gestohlenen Schlüssel der Bridge zurück

World Mobile hat neue Details zu dem Sicherheitsvorfall offengelegt, der unautorisiertes WMTx Minting auf Ethereum ermöglichte. Watkins führte den Angriff auf einen gestohlenen Schlüssel zurück, der Übertragungen zwischen Cardano und Ethereum autorisierte, und bestätigte, dass der Cardano Vertrag und das auf Cardano basierende WMTx nicht kompromittiert wurden.

Gestohlener Schlüssel ermöglichte unautorisiertes Token Minting

Nach Angaben von Watkins erlangte der Angreifer einen Signaturschlüssel, der zur Autorisierung von Übertragungen über die SingularityNET Bridge verwendet wurde. Der kompromittierte Zugriff ermöglichte unautorisiertes Minting bei mehreren Token, die mit der Bridge Infrastruktur verbunden sind, darunter $WMTX.

Öffentliche Onchain Untersuchungen identifizierten etwa 53,8 Millionen unautorisierte WMTx Token, die auf Ethereum gemintet wurden. Derselbe Angriffscluster wurde mit unautorisierter Ausgabe von AGIX, NTX und CGV in Verbindung gebracht, ebenso wie mit der früheren Entfernung von etwa 8,7 Millionen FET aus einem Fetch.ai Konverter.

Watkins forderte SingularityNET und dessen Gründer Ben Goertzel auf, einen vollständigen Bericht zur Ursachenanalyse zu veröffentlichen, die Auswirkungen auf betroffene Projekte zu adressieren und mit den Strafverfolgungsbehörden zu kooperieren. World Mobile meldete den Vorfall den Behörden in der Schweiz und den Britischen Jungferninseln.

Zum Zeitpunkt der Ausführungen von Watkins hatte SingularityNET noch keinen endgültigen technischen Bericht veröffentlicht. Die Methode, mit der der Schlüssel kompromittiert wurde, die Dauer des unautorisierten Zugriffs und die Verantwortlichkeit für die Verwaltung der betroffenen Zugangsdaten wurden nicht öffentlich dokumentiert.

World Mobile begann außerdem, sich mit Börsen abzustimmen, während Sicherheitsteams daran arbeiteten, weiteres unautorisiertes Minting zu verhindern. Watkins sagte, der Handel sei zum Zeitpunkt seines Updates auf den meisten Börsen ausgesetzt worden, die nächsten Schritte hingen von der Kooperation der einzelnen Plattformen ab.

Cardano WMTx Vertrag blieb unberührt

WMTx ist der Utility Token von World Mobile, einem dezentralen Telekommunikationsökosystem, das Nutzer, AirNode Betreiber und EarthNode Infrastruktur verbindet. Er unterstützt Netzwerkgebühren, Staking und die Teilnahme an der World Mobile Ökonomie.

Die SingularityNET Bridge wurde entwickelt, um WMTx zwischen Cardano und Ethereum über einen Minting und Burning Mechanismus zu bewegen. Die ursprüngliche Integrationsdokumentation beschrieb ein dediziertes Cardano Modul zum Signieren von Bridge Transaktionen, während die Ethereum Seite eine Minter Rolle nutzte, um das entsprechende Tokenangebot zu erstellen.

Innerhalb dieser Architektur bestätigt ein Signaturschlüssel, dass ein Ereignis in einem Netzwerk das Minten oder Freigeben von Token in einem anderen rechtfertigt. Die Kontrolle über diesen Schlüssel kann es einem empfangenden Vertrag erlauben, eine technisch gültige Autorisierung zu akzeptieren, ohne dass eine legitime Sperrung oder Verbrennung zugrunde liegt.

Watkins bestätigte, dass der Cardano WMTx Vertrag, Cardano Wallets und das Cardano Staking System von World Mobile nicht kompromittiert wurden. Das unautorisierte Angebot wurde über die Ethereum Seite der Bridge Infrastruktur geschaffen.

Cardano Inhaber waren dennoch dem breiteren Markteinfluss ausgesetzt, da Börsen und Datenanbieter die unterschiedlichen Netzwerkversionen als Teile desselben Assets behandeln. Unautorisierte Ausgabe auf Ethereum kann daher Preisbildung und Liquidität über unterstützte Netzwerke hinweg beeinflussen, ohne die Token Richtlinie von Cardano zu verändern.

World Mobile überprüft die Abhängigkeit von einer Bridge eines Drittanbieters

Watkins sagte, World Mobile könne ohne stärkere Aufsicht über deren Sicherheit nicht länger von Bridge Infrastrukturen abhängen, die von einer anderen Organisation kontrolliert werden. Das Unternehmen werde seine Optionen nach der Untersuchung prüfen, einschließlich der Frage, wie künftige Cross Chain Verbindungen verwaltet werden sollten.

World Mobile hat keinen Abschied von Cardano angekündigt. Auf die Frage, ob das Projekt vollständig in Richtung EVM Netzwerke wechseln könne, gab Watkins keine endgültige Entscheidung bekannt, bestätigte jedoch, dass Nutzer weiterhin die Option behalten, $WMTX auf Cardano zu halten. Die künftige Methode für die Übertragung des Tokens zwischen Cardano und anderen Netzwerken ist nicht definiert.

Watkins erklärte außerdem, dass der Vorfall den Telekommunikationsausbau von World Mobile, AirNode Bereitstellungen, EarthNode Tests oder geplante Mainnet Operationen nicht verzögern werde. Er sagte, das Unternehmen sei nicht auf fortlaufende Tokenverkäufe zur Finanzierung des Geschäfts angewiesen, während Kunden seine Mobilfunkdienste unabhängig von der Bridge weiter nutzen.

Der Wiederherstellungsprozess hängt nun von der Koordination mit Börsen, der Identifizierung des unautorisierten Angebots und der Veröffentlichung der technischen Erkenntnisse ab. Eine separate Infrastrukturentscheidung wird festlegen, wie auf Cardano basiertes WMTx mit dem EVM Ökosystem verbunden werden kann, ohne dieselbe Abhängigkeit von der kompromittierten Bridge erneut zu schaffen.