World Mobile povezuje izkoriščanje WMTx z ukradenim ključem mostu

World Mobile je razkril nove podrobnosti o varnostnem incidentu, ki je omogočil nepooblaščeno kovanje WMTx na Ethereumu. Watkins je napad povezal z ukradenim ključem, ki se uporablja za odobritev prenosov med Cardanom in Ethereumom, obenem pa potrdil, da pogodba na Cardanu in na Cardanu temelječi WMTx nista bila kompromitirana.

Ukradeni ključ je omogočil nepooblaščeno kovanje žetonov

Po besedah Watkinsa je napadalec pridobil podpisni ključ, ki se uporablja za odobritev prenosov prek mostu SingularityNET. Kompromitiran dostop je omogočil nepooblaščeno kovanje pri več žetonih, povezanih z mostno infrastrukturo, vključno z $WMTX.

Javne preiskave na verigi so identificirale približno 53,8 milijona nepooblaščenih žetonov WMTx, skovanih na Ethereumu. Isti napadalni grozd je bil povezan z nepooblaščeno izdajo AGIX, NTX in CGV ter z zgodnejšo odstranitvijo približno 8,7 milijona FET iz pretvornika Fetch.ai.

Watkins je pozval SingularityNET in njenega ustanovitelja, Bena Goertzela, naj objavita celovito poročilo o temeljnih vzrokih, obravnavata vpliv na prizadete projekte in sodelujeta z organi pregona. World Mobile je incident prijavil oblastem v Švici in na Britanskih Deviških otokih.

SingularityNET ob času Watkinsovega nagovora ni objavil končnega tehničnega poročila. Način, s katerim je bil ključ kompromitiran, trajanje nepooblaščenega dostopa in odgovornost za upravljanje prizadetih poverilnic javno niso dokumentirani.

World Mobile je začel usklajevanje z borzami, medtem ko so varnostne ekipe delale na preprečitvi nadaljnjega nepooblaščenega kovanja. Watkins je dejal, da je bilo trgovanje na večini borz ob času njegove posodobitve začasno ustavljeno, nadaljnji koraki pa so odvisni od sodelovanja posameznih platform.

Pogodba WMTx na Cardanu je ostala neprizadeta

WMTx je uporabni žeton World Mobile, decentraliziranega telekomunikacijskega ekosistema, ki povezuje uporabnike, operaterje AirNode in infrastrukturo EarthNode. Podpira omrežne pristojbine, staking in sodelovanje v gospodarstvu World Mobile.

Most SingularityNET je bil razvit za premikanje WMTx med Cardanom in Ethereumom prek mehanizma kovanja in sežiganja. Izvirna dokumentacija integracije je opisovala namenski modul Cardano za podpisovanje mostnih transakcij, medtem ko je stran na Ethereumu uporabljala vlogo za kovanje za ustvarjanje ustrezne ponudbe žetonov.

Znotraj te arhitekture podpisni ključ potrjuje, da dogodek v enem omrežju upravičuje kovanje ali sprostitev žetonov v drugem. Nadzor nad tem ključem lahko omogoči, da prejemna pametna pogodba sprejme tehnično veljavno odobritev brez legitimnega zaklepanja ali sežiga v ozadju.

Watkins je potrdil, da pogodba WMTx na Cardanu, denarnice na Cardanu in World Mobileov sistem za staking na Cardanu niso bili kompromitirani. Nepooblaščena zaloga je bila ustvarjena prek ethereumskega dela mostne infrastrukture.

Imetniki na Cardanu so bili kljub temu izpostavljeni širšemu tržnemu vplivu, ker borze in ponudniki podatkov različne omrežne različice obravnavajo kot dele istega sredstva. Nepooblaščena izdaja na Ethereumu lahko zato vpliva na določanje cen in likvidnost v podprtih omrežjih, ne da bi spremenila politiko žetona na Cardanu.

World Mobile preučuje odvisnost od mostu tretje osebe

Watkins je dejal, da se World Mobile brez močnejšega nadzora nad varnostjo ne more več zanašati na mostno infrastrukturo, ki jo nadzoruje druga organizacija. Podjetje bo po preiskavi ocenilo svoje možnosti, vključno s tem, kako naj se v prihodnje upravljajo medverižne povezave.

World Mobile ni napovedal odhoda s Cardana. Na vprašanje, ali bi se projekt lahko v celoti usmeril v omrežja EVM, Watkins ni podal končne odločitve, je pa potrdil, da bodo uporabniki ohranili možnost imeti $WMTX na Cardanu. Prihodnja metoda za prenos žetona med Cardanom in drugimi omrežji še ni določena.

Watkins je tudi izjavil, da incident ne bo zamaknil širjenja telekomunikacij World Mobile, vzpostavitev AirNode, testiranja EarthNode ali načrtovanih dejavnosti glavnega omrežja. Dejal je, da se podjetje ne zanaša na stalne prodaje žetonov za financiranje poslovanja, medtem ko stranke njegove mobilne storitve uporabljajo neodvisno od mostu.

Postopek okrevanja zdaj temelji na usklajevanju z borzami, identifikaciji nepooblaščene zaloge in objavi tehničnih ugotovitev. Ločena infrastrukturna odločitev bo določila, kako se lahko na Cardanu temelječi WMTx poveže z ekosistemom EVM, ne da bi znova ustvaril isto odvisnost od kompromitiranega mostu.