World Mobile relie l'attaque WMTx à une clé de pont volée

World Mobile a dévoilé de nouveaux détails sur l'incident de sécurité qui a permis la frappe non autorisée de WMTx sur Ethereum. Watkins a relié l'attaque à une clé volée utilisée pour autoriser des transferts entre Cardano et Ethereum, tout en confirmant que le contrat sur Cardano et les WMTx basés sur Cardano n'ont pas été compromis.

Une clé volée a permis la frappe non autorisée de jetons

Selon Watkins, l'attaquant a obtenu une clé de signature utilisée pour autoriser des transferts via le pont de SingularityNET. Cet accès compromis a permis la frappe non autorisée de plusieurs jetons liés à l'infrastructure du pont, y compris $WMTX.

Des enquêtes publiques on-chain ont identifié environ 53,8 millions de jetons WMTx non autorisés frappés sur Ethereum. Le même cluster d'attaque a été lié à des émissions non autorisées d'AGIX, NTX et CGV, ainsi qu'au retrait antérieur d'environ 8,7 millions de FET depuis un convertisseur de Fetch.ai.

Watkins a appelé SingularityNET et son fondateur, Ben Goertzel, à publier un rapport complet d'analyse des causes, à traiter l'impact sur les projets touchés et à coopérer avec les forces de l'ordre. World Mobile a signalé l'incident aux autorités en Suisse et aux Îles Vierges britanniques.

SingularityNET n'avait pas publié de rapport technique final au moment de l'intervention de Watkins. La méthode utilisée pour compromettre la clé, la durée de l'accès non autorisé et la responsabilité de la gestion des identifiants concernés n'ont pas été documentées publiquement.

World Mobile a également commencé à se coordonner avec les plateformes tandis que les équipes de sécurité travaillaient à empêcher toute nouvelle frappe non autorisée. Watkins a indiqué que les échanges avaient été suspendus sur la plupart des plateformes au moment de sa mise à jour, les prochaines étapes dépendant de la coopération de chaque plateforme.

Le contrat WMTx sur Cardano n'a pas été affecté

WMTx est le jeton utilitaire de World Mobile, un écosystème de télécommunications décentralisé reliant les utilisateurs, les opérateurs d'AirNode et l'infrastructure EarthNode. Il prend en charge les frais du réseau, le staking et la participation à l'économie de World Mobile.

Le pont de SingularityNET a été développé pour déplacer WMTx entre Cardano et Ethereum via un mécanisme de frappe et de destruction. La documentation d'intégration initiale décrivait un module Cardano dédié pour signer les transactions du pont, tandis que le côté Ethereum utilisait un rôle de minter pour créer l'offre de jetons correspondante.

Dans cette architecture, une clé de signature confirme qu'un événement sur un réseau justifie la frappe ou la libération de jetons sur un autre. Le contrôle de cette clé peut permettre à un contrat récepteur d'accepter une autorisation techniquement valide sans événement légitime de verrouillage ou de destruction à l'appui.

Watkins a confirmé que le contrat WMTx sur Cardano, les portefeuilles Cardano et le système de staking de World Mobile sur Cardano n'ont pas été compromis. L'offre non autorisée a été créée via le côté Ethereum de l'infrastructure du pont.

Les détenteurs sur Cardano restaient toutefois exposés à l'impact plus large du marché, car les plateformes et les fournisseurs de données traitent les différentes versions réseau comme des parties du même actif. Une émission non autorisée sur Ethereum peut donc affecter les prix et la liquidité sur l'ensemble des réseaux pris en charge sans modifier la politique du jeton sur Cardano.

World Mobile réexamine sa dépendance aux ponts tiers

Watkins a déclaré que World Mobile ne pouvait plus dépendre d'une infrastructure de pont contrôlée par une autre organisation sans une supervision plus stricte de sa sécurité. L'entreprise évaluera ses options après l'enquête, y compris la manière dont les futures connexions entre chaînes devraient être gérées.

World Mobile n'a pas annoncé de départ de Cardano. Interrogé sur la possibilité que le projet se tourne entièrement vers les réseaux EVM, Watkins n'a pas fourni de décision finale mais a confirmé que les utilisateurs conserveraient une option pour détenir $WMTX sur Cardano. La méthode future pour transférer le jeton entre Cardano et d'autres réseaux n'a pas été définie.

Watkins a également déclaré que l'incident ne retarderait pas le déploiement télécom de World Mobile, les déploiements d'AirNode, les tests d'EarthNode ou les opérations de mainnet prévues. Il a indiqué que l'entreprise ne dépend pas de ventes continues de jetons pour financer son activité, tandis que les clients continuent d'utiliser ses services mobiles indépendamment du pont.

Le processus de récupération dépend désormais de la coordination avec les plateformes, de l'identification de l'offre non autorisée et de la publication des conclusions techniques. Une décision d'infrastructure distincte déterminera comment le WMTx basé sur Cardano pourra se connecter à l'écosystème EVM sans recréer la même dépendance au pont compromis.