World Mobile WMTx Açığını Çalınan Köprü Anahtarına Bağladı

World Mobile, Ethereum üzerinde yetkisiz WMTx basımını mümkün kılan güvenlik olayı hakkında yeni ayrıntılar açıkladı. Watkins, saldırıyı Cardano ile Ethereum arasındaki transferleri yetkilendirmek için kullanılan çalınmış bir anahtara bağladı, ayrıca Cardano sözleşmesinin ve Cardano tabanlı WMTx'in tehlikeye girmediğini doğruladı.

Çalınan Anahtar Yetkisiz Token Basımını Mümkün Kıldı

Watkins'e göre saldırgan, SingularityNET köprüsü üzerinden yapılan transferleri yetkilendirmek için kullanılan bir imzalama anahtarını ele geçirdi. Ele geçirilen erişim, $WMTX de dahil olmak üzere köprü altyapısına bağlı çeşitli tokenlarda yetkisiz basıma olanak tanıdı.

Kamuya açık zincir üstü soruşturmalar, Ethereum üzerinde basılan yaklaşık 53,8 milyon yetkisiz WMTx tokenını tespit etti. Aynı saldırı kümesi, yetkisiz AGIX, NTX ve CGV ihraçlarıyla ve ayrıca daha önce bir Fetch.ai dönüştürücüsünden yaklaşık 8,7 milyon FET'in çıkarılmasıyla ilişkilendirildi.

Watkins, SingularityNET'i ve kurucusu Ben Goertzel'i, eksiksiz bir kök neden raporu yayımlamaya, etkilenen projelere etkisini ele almaya ve kolluk kuvvetleriyle işbirliği yapmaya çağırdı. World Mobile, olayı İsviçre ve Britanya Virgin Adaları'ndaki yetkililere bildirdi.

Watkins'in açıklaması sırasında SingularityNET nihai bir teknik rapor yayımlamamıştı. Anahtarın ele geçirilmesinde kullanılan yöntem, yetkisiz erişimin süresi ve etkilenen kimlik bilgilerinin yönetiminden kimin sorumlu olduğu kamuya açık biçimde belgelenmedi.

World Mobile, güvenlik ekipleri daha fazla yetkisiz basımı önlemek için çalışırken borsalarla koordinasyona da başladı. Watkins, güncellemesi sırasında işlem görmenin çoğu borsada askıya alındığını, sonraki adımların ise tek tek platformların işbirliğine bağlı olduğunu söyledi.

Cardano WMTx Sözleşmesi Etkilenmedi

WMTx, kullanıcıları, AirNode operatörlerini ve EarthNode altyapısını birbirine bağlayan merkeziyetsiz bir telekomünikasyon ekosistemi olan World Mobile'ın yardımcı tokenıdır. Ağ ücretlerini, stake etmeyi ve World Mobile ekonomisine katılımı destekler.

SingularityNET köprüsü, Cardano ile Ethereum arasında WMTx'i basım ve yakım mekanizmasıyla taşımak üzere geliştirildi. İlk entegrasyon dokümantasyonu, köprü işlemlerini imzalamak için özel bir Cardano modülünü tanımlarken, Ethereum tarafı karşılık gelen token arzını oluşturmak için bir minter rolü kullanıyordu.

Bu mimari içinde bir imzalama anahtarı, bir ağdaki bir olayın başka bir ağda token basımını ya da serbest bırakılmasını haklı kıldığını teyit eder. Bu anahtarın kontrolü, alıcı bir sözleşmenin arkasında meşru bir kilitleme ya da yakım olayı olmaksızın teknik olarak geçerli bir yetkilendirmeyi kabul etmesine imkân verebilir.

Watkins, Cardano WMTx sözleşmesinin, Cardano cüzdanlarının ve World Mobile'ın Cardano stake etme sisteminin tehlikeye girmediğini doğruladı. Yetkisiz arz, köprü altyapısının Ethereum tarafı üzerinden oluşturuldu.

Yine de Cardano sahipleri daha geniş piyasa etkisine maruz kaldı çünkü borsalar ve veri sağlayıcılar farklı ağ sürümlerini aynı varlığın parçaları olarak değerlendiriyor. Bu nedenle Ethereum üzerindeki yetkisiz ihraç, Cardano token politikasını değiştirmeksizin desteklenen ağlar genelinde fiyatlamayı ve likiditeyi etkileyebilir.

World Mobile Üçüncü Taraf Köprü Bağımlılığını Gözden Geçiriyor

Watkins, World Mobile'ın güvenliğine daha güçlü bir gözetim olmadan başka bir kuruluşun kontrolündeki köprü altyapısına artık bağımlı olamayacağını söyledi. Şirket, soruşturmanın ardından seçeneklerini değerlendirecek, gelecekte zincirler arası bağlantıların nasıl yönetilmesi gerektiği de buna dahil.

World Mobile, Cardano'dan ayrıldığını duyurmadı. Projenin tamamen EVM ağlarına yönelebileceği sorulduğunda Watkins kesin bir karar sunmadı ancak kullanıcıların $WMTX'i Cardano üzerinde tutma seçeneğini koruyacağını doğruladı. Tokenın Cardano ile diğer ağlar arasında aktarılmasına yönelik gelecekteki yöntem tanımlanmadı.

Watkins ayrıca olayın World Mobile'ın telekomünikasyon yayılımını, AirNode dağıtımlarını, EarthNode testlerini ya da planlanan ana ağ operasyonlarını geciktirmeyeceğini belirtti. Şirketin işini finanse etmek için sürekli token satışlarına dayanmadığını, müşterilerin köprüden bağımsız olarak mobil hizmetlerini kullanmaya devam ettiğini söyledi.

Kurtarma süreci artık borsa koordinasyonuna, yetkisiz arzın tespitine ve teknik bulguların yayımlanmasına bağlı. Ayrı bir altyapı kararı, Cardano tabanlı WMTx'in EVM ekosistemiyle aynı şekilde ele geçirilmiş köprüye bağımlılığı yeniden oluşturmadan nasıl bağlanabileceğini belirleyecek.