World Mobile povezuje WMTx eksploataciju s ukradenim ključem mosta

World Mobile je objavio nove detalje o sigurnosnom incidentu koji je omogućio neovlašteno kovanje WMTx na Ethereumu. Watkins je napad povezao s ukradenim ključem koji se koristi za autorizaciju prijenosa između Cardana i Ethereuma, uz potvrdu da Cardano ugovor i WMTx na Cardanu nisu bili kompromitirani.

Ukradeni ključ omogućio neovlašteno kovanje tokena

Prema Watkinsu, napadač je pribavio potpisni ključ koji se koristi za autorizaciju prijenosa preko mosta SingularityNET. Kompromitiran pristup omogućio je neovlašteno kovanje u više tokena povezanih s infrastrukturom mosta, uključujući $WMTX.

Javne on chain istrage identificirale su približno 53,8 milijuna neovlašteno iskovanih WMTx tokena na Ethereumu. Ista skupina napada povezana je s neovlaštenim izdavanjem AGIX, NTX i CGV, kao i s ranijim uklanjanjem približno 8,7 milijuna FET iz Fetch.ai konvertera.

Watkins je pozvao SingularityNET i njegova osnivača Bena Goertzela da objave cjelovito izvješće o uzroku, adresiraju utjecaj na pogođene projekte i surađuju s tijelima za provođenje zakona. World Mobile je incident prijavio nadležnima u Švicarskoj i Britanskim Djevičanskim Otocima.

SingularityNET nije objavio konačno tehničko izvješće u vrijeme Watkinsova obraćanja. Metoda kojom je ključ kompromitiran, trajanje neovlaštenog pristupa i odgovornost za upravljanje pogođenim vjerodajnicama nisu javno dokumentirani.

World Mobile je također započeo koordinaciju s burzama dok su sigurnosni timovi radili na sprječavanju daljnjeg neovlaštenog kovanja. Watkins je rekao da je trgovanje bilo obustavljeno na većini burzi u trenutku njegove objave, a sljedeći koraci ovise o suradnji pojedinih platformi.

Cardano WMTx ugovor nije bio pogođen

WMTx je utility token World Mobilea, decentraliziranog telekomunikacijskog ekosustava koji povezuje korisnike, operatore AirNodea i infrastrukturu EarthNodea. Podržava naknade u mreži, staking i sudjelovanje u ekonomiji World Mobilea.

Most SingularityNET razvijen je za premještanje WMTx između Cardana i Ethereuma kroz mehanizam kovanja i spaljivanja. Izvorna dokumentacija integracije opisivala je namjenski Cardano modul za potpisivanje transakcija mosta, dok je na strani Ethereuma korištena uloga mintera za stvaranje odgovarajuće ponude tokena.

U okviru te arhitekture potpisni ključ potvrđuje da događaj na jednoj mreži opravdava kovanje ili oslobađanje tokena na drugoj. Kontrola nad tim ključem može omogućiti primajućem ugovoru da prihvati tehnički valjanu autorizaciju bez legitimnog događaja zaključavanja ili spaljivanja u pozadini.

Watkins je potvrdio da Cardano WMTx ugovor, Cardano novčanici i World Mobileov sustav stakinga na Cardanu nisu bili kompromitirani. Neovlaštena ponuda stvorena je putem Ethereum strane infrastrukture mosta.

Vlasnici na Cardanu ipak su bili izloženi širem tržišnom učinku jer burze i pružatelji podataka tretiraju različite mrežne verzije kao dijelove iste imovine. Neovlašteno izdavanje na Ethereumu stoga može utjecati na cijene i likvidnost na svim podržanim mrežama bez promjene politike tokena na Cardanu.

World Mobile preispituje ovisnost o mostu treće strane

Watkins je rekao da se World Mobile više ne može oslanjati na infrastrukturu mosta kojom upravlja druga organizacija bez snažnijeg nadzora nad njezinom sigurnošću. Tvrtka će nakon istrage procijeniti svoje opcije, uključujući to kako bi se ubuduće trebale upravljati veze među lancima.

World Mobile nije najavio odlazak s Cardana. Na pitanje bi li se projekt mogao u potpunosti okrenuti EVM mrežama Watkins nije dao konačnu odluku, ali je potvrdio da će korisnici zadržati mogućnost držanja $WMTX na Cardanu. Buduća metoda prijenosa tokena između Cardana i drugih mreža nije definirana.

Watkins je također naveo da incident neće odgoditi uvođenje telekomunikacijskih usluga World Mobilea, implementacije AirNodea, testiranje EarthNodea ili planirane operacije glavne mreže. Rekao je da se tvrtka ne oslanja na kontinuiranu prodaju tokena za financiranje poslovanja, dok korisnici nastavljaju koristiti njezine mobilne usluge neovisno o mostu.

Proces oporavka sada ovisi o koordinaciji s burzama, identifikaciji neovlaštene ponude i objavi tehničkih nalaza. Posebna odluka o infrastrukturi odredit će kako WMTx na Cardanu može biti povezan s EVM ekosustavom bez ponovnog stvaranja iste ovisnosti o kompromitiranom mostu.