Кошелек Ctrl будет закрыт 3 августа после обнаружения уязвимости в системе безопасности
Приложение Ctrl Wallet, поддерживающее более 2500 блокчейн-сетей и работающее с несколькими блокчейнами, сообщило пользователям, что к 3 августа большинство его функций будет удалено, и призвало их перевести свои средства до этой даты. Это решение последовало за утечкой данных в кошельке в прошлом месяце, связанной с интеграцией Cardano .
Разработчики кошелька решили прекратить поддержку продукта после обнаружения уязвимостей, и на сегодняшний день приложение больше нельзя загрузить. Приложение исчезло из Apple App Store, Google Play и всех магазинов расширений для браузеров.
Приложение остаётся доступным для всех, у кого оно уже было установлено, до 2 августа. До этой даты переводы, обмены и подключения к децентрализованным приложениям будут продолжать работать в обычном режиме, как и экспорт сид-фраз.
3 августа кошелек перейдет в режим экспорта, в котором пользователи смогут раскрывать и экспортировать только свои фразы восстановления.
Использование уязвимости Cardano привело к блокировке кошелька
Закрытие кошелька Ctrl связано с уязвимостью, обнаруженной в прошлом месяце, 23 июня. Компания сообщила, что уязвимость затронула некоторые Cardanoгорячие кошельки, привязанные к , и временно перевела сервис в режим технического обслуживания, пока инженеры работали над устранением проблемы. Однако это исправление до сих пор не найдено.
Эта уязвимость произошла одновременно с отдельным взломом в SecondFi, еще одной платформе для самостоятельного хранения средств, построенной на Cardano компанией Emurgo, коммерческим подразделением сети.
24 июня злоумышленники похитили около 16 миллионов $ADA, что на тот момент составляло примерно 2,4 миллиона долларов. Позже SecondFi опубликовала план восстановления для пострадавших адресов и заявила, что в экстренном порядке около 129 миллионов $ADA на независимуюdent биржу для проверки.
Стоит отметить, что 29 апреля Ctrl Wallet заявил, что будет работать под управлением Emurgo и что его мультичейн-архитектура сохранится и в рамках SecondFi, который в том же месяце был переименован из кошелька Yoroi.
Что ждет пользователей кошелька Ctrl в будущем?
Ctrl Wallet предоставляет своим пользователям два способа обеспечить сохранность криптовалюты. Первый — экспортировать 12- или 24-словную фразу восстановления кошелька и импортировать её в другое приложение для самостоятельного хранения средств. В качестве совместимых вариантов были указаны MetaMask, Trust Wallet и Phantom.
Другой вариант довольно прост: Ctrl просит своих пользователей просто перевести свои средства и NFT на другой кошелек или централизованную биржу до крайнего срока 3 августа.
Пользователи, которые не сохранили резервную фразу восстановления или не перевели свои средства, могут быть полностью заблокированы, если установленное приложение перестанет работать. Компания Ctrl Wallet заявила, что не может назвать defiсроки, в течение которых программное обеспечение останется доступным на любом устройстве после крайнего срока 3 августа.
Ctrl Wallet также оставил предупреждение для пользователей, заявив, что токенов CTRL, токенов миграции, аирдропов или программ компенсаций не существует, и призвал игнорировать предложения о вознаграждениях или возврате средств в обмен на подключение кошелька или предоставление фразы восстановления.
