Ctrl Wallet se cerrará el 3 de agosto 3 tras un exploit de seguridad

Ctrl Wallet, una aplicación de billetera de criptomonedas multi-cadena que admitía más de 2.500 redes blockchain, ha dicho a los usuarios que retirará la mayoría de sus funciones de la aplicación para el 3 de agosto, instándolos a mover sus fondos antes de esta fecha. La decisión sigue a una brecha de seguridad en la billetera el mes pasado vinculada a sus integraciones de Cardano. 

Los desarrolladores de la billetera eligieron descontinuar el producto después de los exploits, y desde hoy, la aplicación ya no se puede descargar. La aplicación ha desaparecido de la Apple App Store, Google Play y todos los mercados de extensiones de navegador.

La aplicación sigue estando disponible para todos los que ya la tenían instalada hasta el 2 de agosto. Hasta esta fecha, las transferencias, intercambios y conexiones de dApp continuarán funcionando con normalidad, junto con las exportaciones de frase semilla.

El 3 de agosto, la billetera entrará en un estado de solo exportación, donde los usuarios solo podrán revelar y exportar sus frases de recuperación.

La explotación de Cardano llevó al cierre de la billetera

El cierre de la billetera Ctrl se debe a una vulnerabilidad que ocurrió el mes pasado el 23 de junio. La compañía describió el exploit como afectando algunas billeteras calientes vinculadas a Cardano en la plataforma y puso el servicio en un modo de mantenimiento temporal mientras los ingenieros trabajaban en una corrección. Esta corrección, sin embargo, ha resultado escurridiza.

El exploit ocurrió junto con una brecha separada en SecondFi, otra plataforma de autocustodia construida en Cardano por Emurgo, el brazo con fines de lucro de la red.

Los atacantes drenaron aproximadamente 16 millones de ADA el 24 de junio, lo que valía unos 2,4 millones de dólares en ese momento. SecondFi publicó posteriormente una ruta de recuperación para las direcciones afectadas y afirmó que los pasos de emergencia movieron aproximadamente 129 millones de ADA a un exchange de terceros independiente para su verificación.

Cabe señalar que Ctrl Wallet dijo el 29 de abril que operaría bajo Emurgo y que su diseño multicanal continuaría con SecondFi, que se renombró de la billetera Yoroi en el mismo mes.

¿Qué sigue para los usuarios de Ctrl Wallet?

Ctrl Wallet ha dado a sus usuarios dos formas de asegurarse de mantener sus criptomonedas. La primera es exportar la frase de recuperación de 12 o 24 palabras de la billetera e importarla en otra aplicación de billetera de autocustodia. La billetera nombró opciones como MetaMask, Trust Wallet y Phantom como compatibles.

La otra opción es bastante sencilla, con Ctrl pidiendo a sus usuarios que simplemente transfieran sus fondos y NFTs a una billetera diferente o a un exchange centralizado antes de la fecha límite del 3 de agosto.

Los usuarios que no hayan respaldado su frase de recuperación o transferido sus fondos podrían quedar completamente bloqueados de sus tenencias si la aplicación instalada deja de funcionar más adelante. Ctrl Wallet ha dicho que no puede dar un plazo definitivo sobre cuánto tiempo permanecerá utilizable el software en cualquier dispositivo después de la fecha límite del 3 de agosto.

Ctrl Wallet también ha dejado una advertencia para los usuarios, indicando que no existe ningún token CTRL, token de migración, airdrop o programa de compensación, para ignorar a cualquier persona que ofrezca recompensas o reembolsos a cambio de conectar una billetera o entregar una frase de recuperación.