World Mobile vincula el exploit de WMTx a una clave robada del puente

World Mobile ha revelado nuevos detalles sobre el incidente de seguridad que permitió la acuñación no autorizada de WMTx en Ethereum. Watkins vinculó el ataque a una clave robada utilizada para autorizar transferencias entre Cardano y Ethereum, y confirmó que el contrato de Cardano y el WMTx basado en Cardano no se vieron comprometidos.

Una clave robada permitió la acuñación no autorizada de tokens

Según Watkins, el atacante obtuvo una clave de firma utilizada para autorizar transferencias a través del puente de SingularityNET. El acceso comprometido permitió la acuñación no autorizada en varios tokens conectados a la infraestructura del puente, incluido $WMTX.

Investigaciones públicas on-chain identificaron aproximadamente 53,8 millones de tokens WMTx no autorizados acuñados en Ethereum. El mismo clúster de ataque se ha vinculado a emisión no autorizada de AGIX, NTX y CGV, así como a la retirada anterior de aproximadamente 8,7 millones de FET de un Fetch.ai convertidor.

Watkins pidió a SingularityNET y a su fundador, Ben Goertzel, que publiquen un informe completo de causa raíz, aborden el impacto en los proyectos afectados y cooperen con las fuerzas del orden. World Mobile informó del incidente a las autoridades en Suiza y las Islas Vírgenes Británicas.

SingularityNET no había publicado un informe técnico final en el momento de la intervención de Watkins. El método utilizado para comprometer la clave, la duración del acceso no autorizado y la responsabilidad de gestionar las credenciales afectadas no se han documentado públicamente.

World Mobile también comenzó a coordinarse con los exchanges mientras los equipos de seguridad trabajaban para evitar más acuñaciones no autorizadas. Watkins dijo que el comercio había sido suspendido en la mayoría de los exchanges en el momento de su actualización, y que los siguientes pasos dependían de la cooperación de cada plataforma.

El contrato de WMTx en Cardano no se vio afectado

WMTx es el token utilitario de World Mobile, un ecosistema de telecomunicaciones descentralizado que conecta a usuarios, operadores de AirNode y la infraestructura de EarthNode. Admite comisiones de red, staking y participación en la economía de World Mobile.

El puente de SingularityNET se desarrolló para mover WMTx entre Cardano y Ethereum mediante un mecanismo de acuñación y quema. La documentación original de integración describía un módulo dedicado en Cardano para firmar transacciones del puente, mientras que el lado de Ethereum utilizaba un rol de minter para crear el suministro de tokens correspondiente.

Dentro de esta arquitectura, una clave de firma confirma que un evento en una red justifica acuñar o liberar tokens en otra. El control de esa clave puede permitir que un contrato receptor acepte una autorización técnicamente válida sin que exista detrás un evento legítimo de bloqueo o quema.

Watkins confirmó que el contrato de WMTx en Cardano, las carteras de Cardano y el sistema de staking de World Mobile en Cardano no se vieron comprometidos. El suministro no autorizado se creó a través del lado de Ethereum de la infraestructura del puente.

Los titulares de Cardano seguían expuestos al impacto más amplio del mercado porque los exchanges y los proveedores de datos tratan las diferentes versiones de red como partes del mismo activo. Por lo tanto, la emisión no autorizada en Ethereum puede afectar el precio y la liquidez en las redes compatibles sin alterar la política del token en Cardano.

World Mobile revisa la dependencia de puentes de terceros

Watkins dijo que World Mobile ya no puede depender de una infraestructura de puente controlada por otra organización sin una supervisión más estricta de su seguridad. La empresa evaluará sus opciones tras la investigación, incluida la forma en que deben gestionarse futuras conexiones entre cadenas.

World Mobile no ha anunciado una salida de Cardano. Al ser preguntado si el proyecto podría moverse por completo hacia redes EVM, Watkins no ofreció una decisión final, pero confirmó que los usuarios mantendrían la opción de tener $WMTX en Cardano. No se ha definido el método futuro para transferir el token entre Cardano y otras redes.

Watkins también afirmó que el incidente no retrasaría el despliegue de telecomunicaciones de World Mobile, las implementaciones de AirNode, las pruebas de EarthNode ni las operaciones de mainnet planificadas. Dijo que la empresa no depende de ventas continuas de tokens para financiar su negocio, mientras los clientes siguen utilizando sus servicios móviles de manera independiente del puente.

El proceso de recuperación ahora depende de la coordinación con los exchanges, la identificación del suministro no autorizado y la publicación de los hallazgos técnicos. Una decisión aparte sobre la infraestructura determinará cómo el WMTx basado en Cardano podrá conectarse con el ecosistema EVM sin recrear la misma dependencia del puente comprometido.