Dompet kripto multi-rantai (multi-chain) bernama Ctrl Wallet yang mendukung lebih dari 2.500 jaringan blockchain telah memberi tahu pengguna bahwa aplikasi tersebut akan mengambil sebagian besar fiturnya dari aplikasi pada 3 Agustus, serta mendesak mereka untuk memindahkan dana sebelum tanggal tersebut. Keputusan ini menyusul adanya pelanggaran keamanan pada dompet bulan lalu yang terkait dengan integrasi Cardano.
Pengembang dompet memilih untuk menghentikan produk setelah adanya eksploit, dan hingga hari ini, aplikasi tersebut tidak bisa lagi diunduh. Aplikasi itu telah menghilang dari Apple App Store, Google Play, dan semua pasar ekstensi browser.
Aplikasi tetap tersedia untuk semua orang yang sudah menginstalnya hingga 2 Agustus. Sampai tanggal tersebut, transfer, swap, dan koneksi dApp akan terus berfungsi seperti biasa, bersama dengan ekspor seed-phrase.
Pada 3 Agustus, dompet akan masuk ke mode hanya ekspor, di mana pengguna hanya dapat mengungkap dan mengekspor frasa pemulihan mereka.
Eksploitasi Cardano menyebabkan layanan dompet ditutup
Penutupan Ctrl wallet disebabkan oleh kerentanan yang terjadi bulan lalu pada 23 Juni. Perusahaan itu menggambarkan eksploit tersebut memengaruhi beberapa hot wallet yang terhubung dengan Cardano di platform dan menempatkan layanan dalam mode pemeliharaan sementara saat para insinyur bekerja pada perbaikan. Namun, perbaikan ini terbukti sulit didapat.
Eksploitasi tersebut terjadi bersamaan dengan pelanggaran terpisah di SecondFi, platform self-custodial lain yang dibangun di Cardano oleh Emurgo, lengan perusahaan berorientasi keuntungan jaringan tersebut.
Para penyerang menguras sekitar 16 juta ADA pada 24 Juni, yang saat itu bernilai sekitar $2,4 juta. SecondFi kemudian memposting jalur pemulihan untuk alamat-alamat yang terdampak dan mengklaim bahwa langkah darurat memindahkan sekitar 129 juta ADA ke bursa pihak ketiga independen untuk verifikasi.
Perlu dicatat bahwa Ctrl Wallet mengatakan pada 29 April bahwa aplikasi akan beroperasi di bawah Emurgo dan desain multichain-nya akan terus dilanjutkan dengan SecondFi, yang pada bulan yang sama juga berganti nama dari dompet Yoroi.
Langkah berikutnya bagi pengguna Ctrl wallet?
Ctrl Wallet telah memberi penggunanya dua cara untuk memastikan mereka tetap memiliki kripto mereka. Pertama, ekspor frasa pemulihan 12 atau 24 kata milik dompet dan impor ke aplikasi dompet self-custodial lain. Opsi nama dompet yang kompatibel, seperti MetaMask, Trust Wallet, dan Phantom.
Opsi lainnya cukup jelas: Ctrl meminta penggunanya untuk memindahkan dana dan NFT mereka ke dompet lain atau bursa terpusat sebelum batas waktu 3 Agustus.
Pengguna yang belum mencadangkan frasa pemulihan atau memindahkan dana mereka bisa terkunci dari aset mereka sepenuhnya jika aplikasi yang terpasang kemudian berhenti berfungsi. Ctrl Wallet mengatakan bahwa pihaknya tidak dapat memberikan perkiraan yang pasti tentang berapa lama perangkat lunak tersebut akan tetap bisa digunakan pada perangkat tertentu setelah batas waktu 3 Agustus.
Ctrl Wallet juga telah meninggalkan peringatan bagi pengguna, yang menyatakan bahwa tidak ada token CTRL, token migrasi, program airdrop, atau program kompensasi, jadi abaikan siapa pun yang menawarkan hadiah atau pengembalian dana sebagai imbalan untuk menghubungkan dompet atau menyerahkan frasa pemulihan.
Jangan hanya membaca berita kripto. Pahami itu. Berlangganan buletin kami. Gratis.