セキュリティエクスプロイト後、Ctrlウォレットは8月3に閉鎖

2,500以上のブロックチェーンネットワークをサポートしていたマルチチェーン暗号通貨ウォレットアプリケーションであるCtrl Walletは、ユーザーに対し、8月3日までにアプリから機能の大部分を削除すると通知し、この日付までに資金を移動するよう促しました。この決定は、先月のカルダノ統合に関連するウォレットのセキュリティ侵害に起因します。 

ウォレットの開発者は、エクスプロイト後に製品を廃止することを選択し、本日現在、アプリはダウンロードできなくなっています。アプリはApple App Store、Google Play、およびすべてのブラウザ拡張機能マーケットプレイスから消えています。

アプリは8月2日までに既にインストールしていたすべてのユーザーに対して利用可能です。この日付まで、送金、スワップ、dApp接続は通常どおり機能し、シードフレーズのエクスポートも可能です。

8月3日、ウォレットはエクスポート専用状態になり、ユーザーはリカバリーフレーズの表示とエクスポートのみが可能になります。

Cardanoの脆弱性によりウォレットがシャットダウン

Ctrlウォレットの閉鎖は、6月23日に発生した先月の脆弱性によるものです。同社は、このカルダノにリンクされたホットウォレットに影響を与えるエクスプロイトをプラットフォーム上で説明し、エンジニアが修正に取り組んでいる間、サービスを一時メンテナンスモードに切り替えました。しかし、この修正は容易に見つかりませんでした。

このエクスプロイトは、Emurgo（ネットワークの営利部門）によってカルダノ上に構築された別の自己保管型プラットフォームであるSecondFiでの別の侵害事件と同時期に発生しました。

攻撃者は6月24日に約1,600万ADA（当時約240万ドル相当）を抜き取りました。SecondFiは後で影響を受けたアドレスの回復経路を投稿し、緊急措置により約1億2,900万ADAを独立した第三者の取引所に移動して検証したと主張しました。

なお、Ctrl Walletは4月29日、Emurgoの下で運営され、そのマルチチェーン設計は同じ月にYoroiウォレットからリブランドされたSecondFiと継続すると述べていました。

Ctrlウォレットのユーザーにとって次なる展開は？

Ctrl Walletは、ユーザーが暗号資産を保持し続けるための2つの方法を提示しました。1つ目は、ウォレットの12語または24語のリカバリーフレーズをエクスポートし、他の自己保管型ウォレットアプリにインポートする方法です。MetaMask、Trust Wallet、Phantomなどが互換性のあるウォレットとして挙げられています。

もう1つのオプションは非常にシンプルで、Ctrlはユーザーに8月3日の期限までに資金とNFTを別のウォレットまたは中央集権型取引所に移転するよう求めています。

リカバリーフレーズのバックアップや資金の移転を行っていないユーザーは、インストール済みのアプリが将来動作しなくなった場合、保有資産に完全にアクセスできなくなる可能性があります。Ctrl Walletは、8月3日の期限以降、ソフトウェアが特定のデバイスで利用可能 remainする期間について確実なタイムラインを提供できないと述べています。

Ctrl Walletはまた、ユーザーへの警告として、CTRLトークン、マイグレーショントークン、エアドロップ、または補償プログラムは存在せず、ウォレットの接続やリカバリーフレーズの提供と引き換えに報酬や返金を提示する者は無視するよう注意喚起しています。