World Mobile collega l'exploit di WMTx a una chiave del bridge rubata

World Mobile ha divulgato nuovi dettagli sull'incidente di sicurezza che ha consentito la coniazione non autorizzata di WMTx su Ethereum. Watkins ha collegato l'attacco a una chiave rubata utilizzata per autorizzare i trasferimenti tra Cardano ed Ethereum, confermando al contempo che il contratto su Cardano e il WMTx basato su Cardano non sono stati compromessi.

Chiave rubata ha consentito la coniazione non autorizzata di token

Secondo Watkins, l'attaccante ha ottenuto una chiave di firma utilizzata per autorizzare i trasferimenti attraverso il bridge di SingularityNET. L'accesso compromesso ha consentito la coniazione non autorizzata su diversi token collegati all'infrastruttura del bridge, incluso $WMTX.

Indagini pubbliche on-chain hanno identificato circa 53.8 milioni di token WMTx non autorizzati coniati su Ethereum. Lo stesso cluster di attacco è stato collegato a emissioni non autorizzate di AGIX, NTX e CGV, nonché alla precedente rimozione di circa 8.7 milioni di FET da un convertitore di Fetch.ai.

Watkins ha invitato SingularityNET e il suo fondatore, Ben Goertzel, a pubblicare un rapporto completo sulle cause profonde, ad affrontare l'impatto sui progetti coinvolti e a collaborare con le forze dell'ordine. World Mobile ha segnalato l'incidente alle autorità in Svizzera e nelle Isole Vergini Britanniche.

Al momento dell'intervento di Watkins, SingularityNET non aveva pubblicato un rapporto tecnico finale. Il metodo usato per compromettere la chiave, la durata dell'accesso non autorizzato e la responsabilità per la gestione delle credenziali coinvolte non sono stati documentati pubblicamente.

World Mobile ha inoltre iniziato a coordinarsi con gli exchange mentre i team di sicurezza lavoravano per prevenire ulteriori coniazioni non autorizzate. Watkins ha affermato che le negoziazioni erano state sospese sulla maggior parte degli exchange al momento del suo aggiornamento, con i prossimi passi dipendenti dalla collaborazione delle singole piattaforme.

Il contratto WMTx su Cardano è rimasto indenne

WMTx è il token di utilità di World Mobile, un ecosistema di telecomunicazioni decentralizzato che connette utenti, operatori di AirNode e l'infrastruttura EarthNode. Supporta le commissioni di rete, lo staking e la partecipazione all'economia di World Mobile.

Il bridge di SingularityNET è stato sviluppato per spostare WMTx tra Cardano ed Ethereum tramite un meccanismo di coniazione e burning. La documentazione di integrazione originale descriveva un modulo dedicato su Cardano per firmare le transazioni del bridge, mentre sul lato Ethereum veniva utilizzato un ruolo di minter per creare la corrispondente fornitura di token.

All'interno di questa architettura, una chiave di firma conferma che un evento su una rete giustifica la coniazione o il rilascio di token su un'altra. Il controllo di quella chiave può consentire a un contratto ricevente di accettare un'autorizzazione tecnicamente valida senza che vi sia a monte un legittimo evento di locking o di burning.

Watkins ha confermato che il contratto WMTx su Cardano, i wallet su Cardano e il sistema di staking di World Mobile su Cardano non sono stati compromessi. L'offerta non autorizzata è stata creata attraverso il lato Ethereum dell'infrastruttura del bridge.

I detentori su Cardano sono stati comunque esposti all'impatto più ampio sul mercato perché gli exchange e i provider di dati trattano le diverse versioni di rete come parti dello stesso asset. L'emissione non autorizzata su Ethereum può quindi influenzare prezzi e liquidità sulle reti supportate senza modificare la policy del token su Cardano.

World Mobile rivede la dipendenza da bridge di terze parti

Watkins ha affermato che World Mobile non può più dipendere da un'infrastruttura di bridge controllata da un'altra organizzazione senza una supervisione più rigorosa della sua sicurezza. L'azienda valuterà le proprie opzioni al termine dell'indagine, incluso come dovranno essere gestite le future connessioni cross chain.

World Mobile non ha annunciato un abbandono di Cardano. Alla domanda se il progetto potesse spostarsi interamente verso le reti EVM, Watkins non ha fornito una decisione finale ma ha confermato che gli utenti manterranno l'opzione di detenere $WMTX su Cardano. Il metodo futuro per trasferire il token tra Cardano e altre reti non è stato definito.

Watkins ha inoltre dichiarato che l'incidente non ritarderà il rollout delle telecomunicazioni di World Mobile, le implementazioni di AirNode, i test di EarthNode o le operazioni di mainnet pianificate. Ha affermato che l'azienda non fa affidamento su vendite continue di token per finanziare la propria attività, mentre i clienti continuano a utilizzare i suoi servizi mobili indipendentemente dal bridge.

Il processo di recupero dipende ora dal coordinamento con gli exchange, dall'identificazione dell'offerta non autorizzata e dalla pubblicazione dei risultati tecnici. Una decisione separata sull'infrastruttura determinerà come il WMTx basato su Cardano potrà connettersi con l'ecosistema EVM senza ricreare la stessa dipendenza dal bridge compromesso.