La billetera Ctrl cerrará el 3 de agosto tras una vulnerabilidad de seguridad

Ctrl Wallet, una aplicación de billetera de criptomonedas multicadena compatible con más de 2500 redes blockchain, ha comunicado a sus usuarios que eliminará la mayoría de sus funciones antes del 3 de agosto, instándolos a transferir sus fondos antes de esa fecha. Esta decisión se produce tras una brecha de seguridad sufrida el mes pasado en la billetera, relacionada con sus integraciones Cardano . 

Los desarrolladores de la billetera decidieron retirar el producto tras las vulnerabilidades, y a día de hoy, la aplicación ya no se puede descargar. Ha desaparecido de la App Store de Apple, Google Play y de todas las tiendas de extensiones de navegador.

La aplicación seguirá estando disponible para todos aquellos que ya la tenían instalada hasta el 2 de agosto. Hasta esa fecha, las transferencias, los intercambios y las conexiones de dApps seguirán funcionando con normalidad, al igual que la exportación de frases semilla.

El 3 de agosto, la billetera pasará a un estado de solo exportación, en el que los usuarios solo podrán revelar y exportar sus frases de recuperación.

Una vulnerabilidad Cardano provocó el cierre de la billetera

El cierre de la billetera Ctrl se debe a una vulnerabilidad que se produjo el 23 de junio del mes pasado. La compañía describió la vulnerabilidad como un problema que afectaba a algunas Cardanobilleteras activas vinculadas en la plataforma y puso el servicio en modo de mantenimiento temporal mientras los ingenieros trabajaban en una solución. Sin embargo, esta solución ha resultado difícil de encontrar.

La vulnerabilidad se produjo simultáneamente con una brecha de seguridad independiente en SecondFi, otra plataforma de autocustodia construida sobre Cardano por Emurgo, el brazo comercial de la red.

El 24 de junio, los atacantes sustrajeron aproximadamente 16 millones de ADA, lo que equivalía a unos 2,4 millones de dólares en ese momento. Posteriormente, SecondFi publicó una ruta de recuperación para las direcciones afectadas y afirmó que, gracias a medidas de emergencia, se transfirieron unos 129 millones de ADA a una plataforma de intercambio independientedent su verificación.

Cabe destacar que Ctrl Wallet anunció el 29 de abril que operaría bajo Emurgo y que su diseño multicadena continuaría con SecondFi, que a su vez cambió su nombre de la billetera Yoroi ese mismo mes.

¿Qué les depara el futuro a los usuarios de la billetera Ctrl?

Ctrl Wallet ofrece a sus usuarios dos maneras de proteger sus criptomonedas. La primera consiste en exportar la frase de recuperación de 12 o 24 palabras de la billetera e importarla a otra aplicación de billetera de autocustodia. La billetera menciona opciones como MetaMask, Trust Wallet y Phantom como compatibles.

La otra opción es bastante sencilla: Ctrl pide a sus usuarios que simplemente transfieran sus fondos y NFT a otra billetera o a un exchange centralizado antes de la fecha límite del 3 de agosto.

Los usuarios que no hayan guardado una copia de seguridad de su frase de recuperación o transferido sus fondos podrían perder el acceso a sus activos si la aplicación instalada deja de funcionar posteriormente. Ctrl Wallet ha declarado que no puede deficuánto tiempo seguirá funcionando el software en ningún dispositivo tras la fecha límite del 3 de agosto.

Ctrl Wallet también ha dejado una advertencia para los usuarios, indicando que no existe ningún token CTRL, token de migración, airdrop ni programa de compensación, y que deben ignorar a cualquiera que ofrezca recompensas o reembolsos a cambio de conectar una billetera o proporcionar una frase de recuperación.

Si estás leyendo esto, ya llevas ventaja. Mantente al día con nuestro boletín informativo.