セキュリティ侵害を受け、Ctrlウォレットは8月3日にサービスを停止します。

2,500以上のブロックチェーンネットワークをサポートしていたマルチチェーン暗号資産ウォレットアプリ「Ctrl Wallet」は、8月3日までにアプリからほとんどの機能を削除するとユーザーに通知し、それまでに資金を移動するよう促した。この決定は、先月発生した Cardano との連携に関連したセキュリティ侵害を受けたものだ。. 

ウォレットの開発者は、脆弱性が発覚したことを受けて製品の提供を終了することを決定し、現在、アプリはダウンロードできなくなっています。アプリはApple App Store、Google Play、およびすべてのブラウザ拡張機能マーケットプレイスから削除されています。.

アプリは、既にインストール済みのユーザーであれば8月2日まで引き続き利用可能です。この日までは、送金、交換、dApp接続、シードフレーズのエクスポートなど、すべての機能が通常どおり動作します。.

8月3日以降、ウォレットはエクスポート専用状態となり、ユーザーはリカバリーフレーズのみを表示およびエクスポートできるようになります。.

Cardano 脆弱性を悪用した攻撃によりウォレットが停止された

Ctrlウォレットのサービス停止は、先月6月23日に発生した脆弱性が原因です。同社は、この 脆弱性によりプラットフォーム上の一部の Cardano関連ホットウォレットが 、エンジニアが修正に取り組む間、サービスを一時的にメンテナンスモードに切り替えました。しかし、この修正は未だに実現していません。

この不正アクセスは、カルダノの営利部門であるEmurgoがCardano上に構築した別の自己管理型プラットフォームであるSecondFiで発生した別の侵害と同時期に起こった。

攻撃者たちは6月24日に約1600万ADAを盗み出し、当時の価値で約240万ドル相当の損失を与えた。SecondFiはその後、被害を受けたアドレスの復旧手順を公開し、緊急措置として 約1億2900万ADAを にdent 第三者取引所

注目すべきは、Ctrl Walletが4月29日にEmurgoの下で運営されること、そしてマルチチェーン設計はSecondFiでも継続されることを発表した点である。SecondFi自体も同月にYoroiウォレットから名称変更された。.

Ctrlウォレットのユーザーにとって、今後はどうなるのでしょうか？

Ctrl Walletは、ユーザーが暗号資産を確実に保管するための2つの方法を提供しています。1つ目は、ウォレットの12単語または24単語のリカバリーフレーズをエクスポートし、別のセルフカストディアルウォレットアプリにインポートする方法です。このウォレットは、MetaMask、Trust Wallet、Phantomなどを互換性のあるウォレットとして挙げています。.

もう一つの選択肢は非常に簡単で、Ctrlはユーザーに対し、8月3日の期限までに資金とNFTを別のウォレットまたは中央集権型取引所に送金するよう求めている。.

復旧フレーズをバックアップしていない、または資金を移動していないユーザーは、インストール済みのアプリが後日動作しなくなった場合、保有資産に完全にアクセスできなくなる可能性があります。Ctrl Walletは、8月3日の期限後、どのデバイスでもソフトウェアがどのくらいの期間使用可能になるかについて、 defi期限を示すことはできないと述べています。.

Ctrl Walletはまた、ユーザーに対し、CTRLトークン、移行トークン、エアドロップ、または補償プログラムは存在しないため、ウォレットの接続やリカバリーフレーズの提供と引き換えに報酬や返金を提供する人物には注意するよう警告している。.

この記事を読んでいるあなたは、既に一歩先を行っています。 ニュースレターを購読して、その優位性を維持しましょう。