Die Ctrl-Wallet wird am 3. August aufgrund einer Sicherheitslücke abgeschaltet

Ctrl Wallet, eine Multi-Chain-Krypto-Wallet-Anwendung mit Unterstützung für über 2.500 Blockchain-Netzwerke, hat ihre Nutzer darüber informiert, dass sie die meisten Funktionen der App bis zum 3. August entfernen wird und sie dringend gebeten, ihre Guthaben bis zu diesem Datum zu transferieren. Die Entscheidung folgt auf eine Sicherheitslücke in der Wallet im letzten Monat, die mit der Cardano Integration zusammenhängt. 

Die Entwickler der Wallet haben das Produkt nach den Sicherheitslücken eingestellt, und die App kann seit heute nicht mehr heruntergeladen werden. Sie ist weder aus dem Apple App Store noch aus Google Play oder den App-Stores für Browsererweiterungen verschwunden.

Die App steht allen, die sie bereits installiert haben, noch bis zum 2. August zur Verfügung. Bis zu diesem Datum funktionieren Überweisungen, Tauschgeschäfte und dApp-Verbindungen sowie der Export von Seed-Phrasen wie gewohnt.

Am 3. August wird die Wallet in einen reinen Exportmodus übergehen, in dem Benutzer nur noch ihre Wiederherstellungsphrasen anzeigen und exportieren können.

Cardano Sicherheitslücke führte zur Abschaltung der Wallet

Die Schließung der Ctrl-Wallet ist auf eine Sicherheitslücke zurückzuführen, die am 23. Juni letzten Monats auftrat. Das Unternehmen beschrieb den Exploit als betroffen für einige Cardanoverknüpfte Hot Wallets auf der Plattform und versetzte den Dienst vorübergehend in einen Wartungsmodus, während die Entwickler an einer Lösung arbeiteten. Diese Lösung konnte jedoch bisher nicht gefunden werden.

Der Exploit ereignete sich zeitgleich mit einem separaten Sicherheitsvorfall bei SecondFi , einer weiteren Self-Custodial-Plattform, die von Emurgo, dem gewinnorientierten Arm des Netzwerks, auf Cardano aufgebaut wurde

Die Angreifer erbeuteten am 24. Juni rund 16 Millionen ADA, was damals einem Wert von etwa 2,4 Millionen US-Dollar entsprach. SecondFi veröffentlichte später einen Wiederherstellungsplan für betroffene Adressen und gab an, dass im Rahmen von Notfallmaßnahmen etwa 129 Millionen ADA zur Überprüfung an eine unabhängigedent -Börse transferiert wurden.

Es ist erwähnenswert, dass Ctrl Wallet am 29. April mitteilte, dass es unter Emurgo operieren und sein Multichain-Design mit SecondFi, das im selben Monat von der Yoroi-Wallet umbenannt wurde, fortführen würde.

Was kommt als Nächstes für Ctrl-Wallet-Nutzer?

Ctrl Wallet bietet seinen Nutzern zwei Möglichkeiten, ihre Kryptowährungen zu schützen. Die erste Möglichkeit besteht darin, die 12- oder 24-Wort-Wiederherstellungsphrase der Wallet zu exportieren und in eine andere Self-Custodial-Wallet-App zu importieren. Als kompatible Optionen werden unter anderem MetaMask, Trust Wallet und Phantom genannt.

Die andere Möglichkeit ist recht einfach: Ctrl fordert seine Nutzer auf, ihre Guthaben und NFTs vor dem Stichtag am 3. August auf eine andere Wallet oder eine zentralisierte Börse zu übertragen.

Nutzer, die ihre Wiederherstellungsphrase nicht gesichert oder ihre Guthaben nicht transferiert haben, könnten vollständig von ihren Beständen ausgesperrt werden, falls die installierte App später nicht mehr funktioniert. Ctrl Wallet gab an, keine defiAngabe darüber machen zu können, wie lange die Software nach dem 3. August auf den einzelnen Geräten noch nutzbar sein wird.

Ctrl Wallet hat außerdem eine Warnung für die Nutzer hinterlassen, in der darauf hingewiesen wird, dass es weder CTRL-Token, Migrationstoken, Airdrops noch Entschädigungsprogramme gibt. Nutzer sollen daher alle ignorieren, die Belohnungen oder Rückerstattungen im Austausch für die Verbindung einer Wallet oder die Herausgabe einer Wiederherstellungsphrase anbieten.

Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.