A carteira Ctrl será desativada em 3 de agosto após falha de segurança

A Ctrl Wallet, uma carteira de criptomoedas multichain que suportava mais de 2.500 redes blockchain, informou aos usuários que removerá a maioria de seus recursos do aplicativo até 3 de agosto, recomendando que transfiram seus fundos antes dessa data. A decisão foi tomada após uma violação de segurança ocorrida no mês passado, relacionada à sua integração Cardano . 

Os desenvolvedores da carteira optaram por desativar o produto após as vulnerabilidades exploradas e, a partir de hoje, o aplicativo não pode mais ser baixado. O aplicativo desapareceu da Apple App Store, do Google Play e de todas as lojas de extensões de navegador.

O aplicativo permanecerá disponível para todos que já o tinham instalado até 2 de agosto. Até essa data, as transferências, trocas e conexões de dApps continuarão funcionando normalmente, assim como a exportação da frase-semente.

No dia 3 de agosto, a carteira entrará em um modo somente para exportação, no qual os usuários poderão apenas revelar e exportar suas frases de recuperação.

Exploração de vulnerabilidade Cardano levou ao encerramento da carteira

O encerramento da carteira Ctrl se deve a uma vulnerabilidade ocorrida no dia 23 de junho. A empresa descreveu a falha como afetando algumas Cardanohot wallets) vinculadas na plataforma e colocou o serviço em modo de manutenção temporária enquanto os engenheiros trabalhavam em uma correção. Essa correção, no entanto, ainda não foi implementada.

A exploração ocorreu em paralelo a uma violação separada no SecondFi, outra plataforma de autocustódia construída sobre Cardano pela Emurgo, o braço comercial da rede.

Os atacantes drenaram aproximadamente 16 milhões de ADA em 24 de junho, o que equivalia a cerca de US$ 2,4 milhões na época. Posteriormente, a SecondFi divulgou um plano de recuperação para os endereços afetados e afirmou que medidas emergenciais transferiram cerca de 129 milhões de ADA para umadent corretora independente para verificação

Vale ressaltar que a Ctrl Wallet anunciou em 29 de abril que passaria a operar sob a marca Emurgo e que seu design multichain continuaria com a SecondFi, que por sua vez havia sido renomeada a partir da carteira Yoroi no mesmo mês.

O que vem a seguir para os usuários da carteira Ctrl?

A Ctrl Wallet oferece aos seus usuários duas maneiras de garantir a segurança de suas criptomoedas. A primeira é exportar a frase de recuperação de 12 ou 24 palavras da carteira e importá-la para outro aplicativo de carteira autocustódia. A carteira citou opções como MetaMask, Trust Wallet e Phantom como compatíveis.

A outra opção é bastante simples: a Ctrl pede aos seus usuários que transfiram seus fundos e NFTs para uma carteira diferente ou para uma exchange centralizada antes do prazo de 3 de agosto.

Usuários que não fizeram backup de sua frase de recuperação ou não transferiram seus fundos podem ficar totalmente sem acesso aos seus ativos caso o aplicativo instalado pare de funcionar posteriormente. A Ctrl Wallet afirmou que não pode fornecer um prazo defisobre por quanto tempo o software permanecerá utilizável em qualquer dispositivo após o prazo de 3 de agosto.

A Ctrl Wallet também deixou um aviso para os usuários, afirmando que não existe nenhum token CTRL, token de migração, airdrop ou programa de compensação, e que devem ignorar qualquer pessoa que ofereça recompensas ou reembolsos em troca da conexão de uma carteira ou do fornecimento de uma frase de recuperação.

As mentes mais brilhantes do mundo das criptomoedas já leem nossa newsletter. Quer participar? Junte-se a elas.