Ctrl 지갑, 보안 취약점 발견 후 8월 3일 서비스 종료

2,500개 이상의 블록체인 네트워크를 지원하던 멀티체인 암호화폐 지갑 애플리케이션 Ctrl Wallet이 8월 3일까지 앱에서 대부분의 기능을 제거할 예정이라며 사용자들에게 그 전에 자금을 다른 곳으로 옮길 것을 촉구했습니다. 이러한 결정은 지난달 Cardano 연동과 관련된 보안 침해 사고에 따른 것입니다. 

지갑 개발자들은 취약점 발견 이후 제품 서비스를 중단하기로 결정했으며, 현재 해당 앱은 더 이상 다운로드할 수 없습니다. 애플 앱스토어, 구글 플레이 스토어, 그리고 모든 브라우저 확장 프로그램 마켓플레이스에서 앱이 사라졌습니다.

이미 앱을 설치한 모든 사용자는 8월 2일까지 앱을 계속 이용할 수 있습니다. 이 날짜까지는 송금, 스왑, dApp 연결 및 시드 구문 내보내기 기능이 정상적으로 작동합니다.

8월 3일부터 지갑은 내보내기 전용 상태로 전환되어 사용자는 복구 문구만 확인하고 내보낼 수 있게 됩니다.

Cardano 취약점으로 인해 지갑이 폐쇄되었습니다

Ctrl 지갑 폐쇄는 지난달 6월 23일에 발생한 취약점 때문입니다. 회사 측은 해당 취약점이 플랫폼의 일부 Cardano연동 핫월렛 , 엔지니어들이 수정 작업을 진행하는 동안 서비스를 임시 점검 모드로 전환했습니다. 하지만 수정 작업은 아직까지 완료되지 않았습니다.

이번 공격은 카르다노 네트워크의 영리 부문인 에무르고 Cardano 다노 기반으로 구축한 또 다른 자체 보관 플랫폼 인 세컨드파이(SecondFi) 에서 발생한 별도의 침해 사고와 함께 일어났습니다

공격자들은 6월 24일에 약 1,600만 ADA(당시 환율로 약 240만 달러)를 빼돌렸습니다. 세컨드파이는 이후 피해를 입은 주소에 대한 복구 경로를 게시하고, 긴급 조치로 약 1억 2,900만 ADA를 로dent 제3자 거래소

Ctrl Wallet은 4월 29일에 Emurgo 산하에서 운영될 것이며, 멀티체인 설계는 같은 달에 Yoroi 지갑에서 SecondFi로 브랜드명을 변경한 SecondFi에서도 계속될 것이라고 밝혔다는 점에 주목할 필요가 있습니다.

Ctrl 지갑 사용자들에게 앞으로 어떤 일이 기다리고 있을까요?

Ctrl Wallet은 사용자가 암호화폐를 안전하게 보관할 수 있도록 두 가지 방법을 제공합니다. 첫 번째는 지갑의 12단어 또는 24단어 복구 문구를 내보내 다른 자체 보관형 지갑 앱으로 가져오는 것입니다. Ctrl Wallet은 MetaMask, Trust Wallet, Phantom과 같은 앱을 호환되는 옵션으로 언급했습니다.

다른 방법은 아주 간단합니다. Ctrl은 사용자들에게 8월 3일 마감일 전에 자금과 NFT를 다른 지갑이나 중앙 집중식 거래소로 옮기라고 요청하고 있습니다.

복구 문구를 백업하지 않았거나 자금을 이체하지 않은 사용자는 설치된 앱이 나중에 작동을 멈출 경우 보유 자산에 완전히 접근할 수 없게 될 수 있습니다. Ctrl Wallet 측은 8월 3일 마감일 이후 특정 기기에서 소프트웨어가 얼마나 오랫동안 사용 가능할지에 대해 defi일정을 제시할 수 없다고 밝혔습니다.

Ctrl Wallet은 또한 사용자들에게 CTRL 토큰, 마이그레이션 토큰, 에어드롭 또는 보상 프로그램이 존재하지 않으므로 지갑 연결이나 복구 문구 제공을 대가로 보상이나 환불을 제공하는 사람을 무시하라고 경고했습니다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.