World Mobile vincula exploit do WMTx a chave de assinatura roubada da ponte

A World Mobile revelou novos detalhes sobre o incidente de segurança que permitiu a cunhagem não autorizada de WMTx no Ethereum. Watkins vinculou o ataque a uma chave roubada usada para autorizar transferências entre Cardano e Ethereum, ao mesmo tempo em que confirmou que o contrato em Cardano e o WMTx baseado em Cardano não foram comprometidos.

Chave roubada permitiu cunhagem não autorizada de tokens

Segundo Watkins, o invasor obteve uma chave de assinatura usada para autorizar transferências por meio da ponte da SingularityNET. O acesso comprometido permitiu a cunhagem não autorizada em vários tokens conectados à infraestrutura da ponte, incluindo $WMTX.

Investigações públicas on-chain identificaram aproximadamente 53,8 milhões de tokens WMTx não autorizados cunhados no Ethereum. O mesmo cluster de ataque foi vinculado à emissão não autorizada de AGIX, NTX e CGV, bem como à remoção anterior de aproximadamente 8,7 milhões de FET de um Fetch.ai converter.

Watkins pediu que a SingularityNET e seu fundador, Ben Goertzel, publiquem um relatório completo de causa raiz, tratem do impacto nos projetos afetados e cooperem com as autoridades. A World Mobile reportou o incidente às autoridades na Suíça e nas Ilhas Virgens Britânicas.

A SingularityNET não havia publicado um relatório técnico final no momento da fala de Watkins. O método usado para comprometer a chave, a duração do acesso não autorizado e a responsabilidade pela gestão das credenciais afetadas não foram documentados publicamente.

A World Mobile também começou a coordenar com as exchanges enquanto as equipes de segurança trabalhavam para evitar novas cunhagens não autorizadas. Watkins disse que as negociações haviam sido suspensas na maioria das exchanges no momento de sua atualização, com os próximos passos dependentes da cooperação de plataformas individuais.

Contrato de WMTx em Cardano permaneceu não afetado

WMTx é o token utilitário da World Mobile, um ecossistema de telecomunicações descentralizado que conecta usuários, operadores de AirNode e a infraestrutura de EarthNode. Ele oferece suporte a taxas de rede, staking e participação na economia da World Mobile.

A ponte da SingularityNET foi desenvolvida para mover WMTx entre Cardano e Ethereum por meio de um mecanismo de cunhagem e queima. A documentação original de integração descrevia um módulo dedicado em Cardano para assinar transações da ponte, enquanto o lado do Ethereum usava uma função de minter para criar a oferta correspondente de tokens.

Dentro dessa arquitetura, uma chave de assinatura confirma que um evento em uma rede justifica cunhar ou liberar tokens em outra. O controle dessa chave pode permitir que um contrato de recebimento aceite uma autorização tecnicamente válida sem um evento legítimo de bloqueio ou queima por trás dela.

Watkins confirmou que o contrato de WMTx em Cardano, as carteiras de Cardano e o sistema de staking da World Mobile em Cardano não foram comprometidos. A oferta não autorizada foi criada pelo lado do Ethereum da infraestrutura da ponte.

Ainda assim, os detentores de Cardano ficaram expostos ao impacto mais amplo de mercado porque as exchanges e os provedores de dados tratam as diferentes versões de rede como partes do mesmo ativo. Assim, a emissão não autorizada no Ethereum pode afetar preços e liquidez em todas as redes compatíveis sem alterar a política do token em Cardano.

World Mobile revisa dependência de ponte de terceiros

Watkins disse que a World Mobile não pode mais depender de infraestrutura de ponte controlada por outra organização sem uma supervisão mais rigorosa de sua segurança. A empresa avaliará suas opções após a investigação, incluindo como conexões cross-chain futuras devem ser gerenciadas.

A World Mobile não anunciou uma saída de Cardano. Questionado se o projeto poderia migrar inteiramente para redes EVM, Watkins não apresentou uma decisão final, mas confirmou que os usuários continuariam com a opção de manter $WMTX em Cardano. O método futuro para transferir o token entre Cardano e outras redes não foi definido.

Watkins também afirmou que o incidente não atrasaria a expansão de telecomunicações da World Mobile, as implantações de AirNode, os testes de EarthNode ou as operações de mainnet planejadas. Ele disse que a empresa não depende de vendas contínuas de tokens para financiar seu negócio, enquanto os clientes continuam usando seus serviços móveis independentemente da ponte.

O processo de recuperação agora depende da coordenação com as exchanges, da identificação da oferta não autorizada e da publicação das conclusões técnicas. Uma decisão de infraestrutura separada determinará como o WMTx baseado em Cardano poderá se conectar ao ecossistema EVM sem recriar a mesma dependência da ponte comprometida.