보안 익스플로잇 이후 8월 3까지 Ctrl 지갑 종료

2,500개 이상의 블록체인 네트워크를 지원했던 멀티체인 암호화폐 지갑 애플리케이션인 Ctrl Wallet은 사용자에게 8월 3일까지 앱에서 대부분의 기능을 제거할 것이라고 알렸으며, 이 날짜 전에 자금을 이동할 것을 촉구했습니다. 이 결정은 지난달 카르다노 통합과 관련된 지갑의 보안 침해 사고 이후 이루어졌습니다. 

지갑 개발자들은 익스플로잇 이후 제품을 폐기하기로 선택했으며, 오늘부터는 앱을 다운로드할 수 없게 되었습니다. 앱은 Apple App Store, Google Play 및 모든 브라우저 확장 프로그램 마켓플레이스에서 사라졌습니다.

8월 2일까지 이미 앱을 설치한 모든 사용자에게 앱은 계속 제공됩니다. 이 날짜까지 전송, 스왑, dApp 연결 및 시드 문구 내보내기가 정상적으로 작동합니다.

8월 3일에는 지갑이 내보내기 전용 상태로 전환되어 사용자는 복구 문구를 확인하고 내보내는 것만 가능하게 됩니다.

카르다노 익스플로잇으로 인한 지갑 종료

Ctrl 지갑의 폐쇄는 지난 6월 23일에 발생한 취약점 때문입니다. 회사는 플랫폼의 일부 카르다노(Cardano) 연결 핫 월렛에 영향을 미친 익스플로잇(공격)으로 인해 서비스를 임시 유지보수 모드로 전환했으며, 엔지니어들이 수정 작업을 진행 중이라고 밝혔습니다. 그러나 이 수정 작업은 아직 해결되지 않고 있습니다.

이 해킹은 Emurgo(네트워크의 영리 부문)가 Cardano 위에 구축한 또 다른 자가 custodia 플랫폼인 SecondFi의 별도 침해 사건과 함께 발생했습니다.

공격자들은 6월 24일 약 1,600만 ADA를 빼앗아 갔으며, 당시 가치는 약 240만 달러였습니다. 세컨드파이는 이후 영향을 받은 주소들을 위한 복구 경로를 게시했으며, 긴급 조치를 통해 약 1억 2,900만 ADA를 독립적인 제3자 거래소로 이동시켜 검증을 받았다고 주장했습니다.

Ctrl Wallet은 4월 29일에 에마루고(Emurgo) 아래에서 운영될 것이며, 같은 달 요로이(Yoroi) 지갑에서 리브랜딩된 세컨드파이(SecondFi)와 함께 멀티체인 디자인이 계속될 것이라고 언급한 바 있습니다.

Ctrl 지갑 사용자를 위한 향후 계획은?

Ctrl Wallet은 사용자가 암호화폐를 유지할 수 있도록 두 가지 방법을 제시했습니다. 첫 번째는 지갑의 12단어 또는 24단어 복구 문구를 내보내고 다른 셀프 커스터디 지갑 앱으로 가져오는 것입니다. 메타마스크(MetaMask), 트러스트 월렛(Trust Wallet), 팬텀(Phantom) 등이 호환 가능한 옵션으로 제시되었습니다.

다른 옵션은 매우 간단합니다. Ctrl은 사용자에게 8월 3일 마감일 전에 자금과 NFT를 다른 지갑이나 중앙화 거래소로 이체할 것을 요청합니다.

복구 문구를 백업하지 않았거나 자금을 이체하지 않은 사용자는 설치된 앱이 나중에 작동을 멈추면 완전히 자산에 접근하지 못할 수 있습니다. Ctrl Wallet은 8월 3일 마감일 이후 특정 기기에서 소프트웨어가 사용 가능한 기간에 대해 명확한 시기를 제공할 수 없다고 밝혔습니다.

Ctrl Wallet은 또한 사용자에게 경고문을 남겼습니다. CTRL 토큰, 마이그레이션 토큰, 에어드롭 또는 보상 프로그램이 없으며, 지갑 연결이나 복구 문구 제공을 대가로 보상이나 환불을 제안하는 사람은 무시하라고 밝혔습니다.