• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

因Cardano安全漏洞,Ctrl钱包将于8月3日永久关闭

2026-07-07 21:37:01
收藏

Ctrl钱包宣布永久停用

Ctrl Wallet,一款支持多种区块链资产的非托管多链钱包,已宣布永久停止服务。该决定是在一次安全漏洞事件(对用户产生影响,特别是参与Cardano(ADA)生态系统活动的用户)发生数周后做出的。钱包运营商强调,在关闭过程中,用户安全和资产恢复是首要任务。官方公告详细列出了时间线,以便用户安全地迁移其资产,突显了在动荡的加密货币领域中对钱包安全的持续关注。

Ctrl钱包正在关闭。

从2026年8月3日开始,应用内的发送、接收、交换以及dApp连接功能将不再可用。

你唯一还能操作的是导出你的恢复短语。

以下是你需要了解的内容。1/3— Ctrl Wallet ✜ (@Ctrl_Wallet) 2026年7月7日

关闭决定背景

Ctrl Wallet将上个月发现的一起安全事件列为其停止运营的主要原因。虽然官方停用通知侧重于实际的迁移步骤,但有多份报告将此举与2026年6月23日左右影响Cardano相关钱包的漏洞联系起来。

该事件似乎与Cardano钱包生成软件(特别是涉及SecondFi等平台,前身为Yoroi)中更广泛的问题有关,密钥派生或签名过程中的缺陷暴露了私钥或导致未经授权的资产流失。攻击者据称利用了这些漏洞,导致受影响钱包遭受重大资金损失。作为支持Cardano的多链钱包提供商,Ctrl Wallet的部分用户受到影响,促使团队完全关闭服务以降低进一步风险。

此举也发生在更广泛的钱包安全担忧背景下,近期案例(如Gnosis Pay Zodiac延迟模块漏洞和Ill Bloom钱包生成缺陷)表明智能合约模块和弱种子生成系统都可能危及用户资金。目前尚未公布代币迁移、空投或补偿计划。团队已明确警告用户警惕声称提供退款或迁移的诈骗行为。

关闭时间表及用户影响

Ctrl Wallet提供了明确的时间表以尽量减少影响:

即刻起(2026年7月7日):钱包已从主要应用商店(Apple App Store、Google Play及浏览器扩展商店)下架。现有安装版本目前仍可使用。

截至2026年8月2日:全部功能持续可用,包括发送、接收、交换代币、dApp交互以及导出恢复短语。

从2026年8月3日起:所有交易功能将被禁用。用户只能打开应用以导出其12或24位恢复短语。无法保证应用在设备上的长期可访问性。

向用户建议的关键操作:

导出恢复短语(强烈建议):导航至设置 > 钱包管理 > 显示恢复短语。离线安全存储该短语,切勿截图、分享或以明文形式在数字设备中保存。

转移资产:在8月3日截止日期前,将资金转移到其他兼容钱包(如MetaMask、Trust Wallet、Phantom)或中心化交易所。

核实官方渠道:仅关注官方Ctrl Wallet X账户(@Ctrl_Wallet)或ctrl.xyz网站发布的更新。忽略任何索取种子短语的未请求信息。

不采取行动可能导致,如果应用在用户设备上变得不可用,资产将永久无法访问。Ctrl Wallet无法代用户恢复短语。

安全事件详情

报告显示,该漏洞发生在2026年6月23日左右,目标是钱包生成或相关Cardano组件的弱点。这导致了受影响地址的未经授权访问和资产流失。对类似Cardano钱包事件(如SecondFi)的估算表明,损失金额达数百万ADA,且潜在影响范围可能更广。

该事件符合近期加密货币安全案例中观察到的一种更广泛模式,即攻击者越来越多地瞄准钱包基础设施的隐藏层面,而非仅直接对用户进行钓鱼攻击。Ill Bloom案例展示了使用弱随机性的旧版或小众钱包软件如何在创建多年后仍使地址易受攻击,这强化了用户在钱包提供商发出风险提示后应迅速转移资金的原因。

Ctrl Wallet的回应优先考虑了透明度和用户迁移而非继续运营,这是在行业安全威胁日益增加背景下的一种谨慎做法。此事件凸显了非托管钱包的风险,在此类钱包中,用户掌控密钥,但软件漏洞仍可能危及资金安全。

给受影响用户及更广泛加密社区的建议

立即行动:检查你是否在Ctrl钱包中持有资产。立即导出短语并迁移。

诈骗警告:警惕模仿Ctrl Wallet支持的钓鱼尝试,特别是那些提供“迁移辅助”或空投的。

最佳实践:对大量资产使用硬件钱包,在可能的情况下启用多重身份验证,并定期审计钱包软件。

替代方案:建议用户迁移到具有强大安全记录且运营成熟的钱包。

此次关闭提醒我们注意去中心化金融中不断演变的安全格局。有疑问的用户应直接参考官方Ctrl Wallet停用指南以获取最新说明。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%