Ctrl Wallet因安全漏洞将于8月3日关闭

如果你还在用Ctrl Wallet，那得注意一个消息：这款支持超过2500条区块链的多链钱&包，将在8月3日前关闭大部分功能。背后的原因，直指上个月与Cardano集成相关的安全漏洞。

漏洞曝光后，开发团队直接选择了停运。现在，这款应用已经从苹果App Store、谷歌Play商店以及各大浏览器扩展市场全面下架。不过，已经安装的用户还能用到8月2日，期间转账、兑换、dApp连接以及助记词导出功能都还正常运作。

到了8月3日，钱&包会进入一个“仅导出”状态——你只能查看和导出助记词。所以，剩下的时间窗口其实非常紧迫。

Cardano漏洞引发的连锁反应

整件事的导火索是6月23日爆出的安全漏洞。据官方公告，这次漏洞波及了平台上部分与Cardano关联的热钱&包。当时团队采取了临时维护措施试图补救，但直到现在，这个漏洞似乎也没能彻底修复。

有意思的是，这起攻击与SecondFi的漏洞几乎同时发生。SecondFi是另一个基于Cardano的自托管平台，由Cardano生态的营利性部门Emurgo搭建。6月24日，攻击者盗走了大约1600万枚ADA，当时价值约240万美元。事后SecondFi虽然公布了恢复方案，并声称将约1.29亿枚ADA转移至独立的第三方交易所进行验证，但伤害已经造成。

回顾一下时间线：Ctrl Wallet在今年4月29日宣布将在Emurgo的领导下运营，并继续与SecondFi（同月由Yoroi Wallet更名而来）保持合作。谁能想到，短短两个月后，这个“多链协作”的故事就走向了这样的结局。

用户接下来该怎么办？

面对即将关闭的钱&包，Ctrl给出了两条路。

第一条路：导出你的12字或24字助记词，然后导入到其他自托管钱&包里。官方推荐的兼容选项包括MetaMask、Trust Wallet和Phantom——这些都是大家比较熟悉的选择。

第二条路更直接：在8月3日之前，把所有的加密资产和NFT直接转移到其他钱&包或中心化交易所。就像赶末班车一样，时间一到，车门可就关上了。

必须警惕的是，如果你既没有备份助记词，也没有转移资产，而应用又在某个时间点彻底停止运行，那你的资产很有可能完全无法找回。Ctrl团队自己也承认，无法确定8月3日之后，软件还能在某台特定设备上撑多久。

最后，记住一点：目前根本不存在什么CTRL代币、迁移代币、空投或补偿计划。任何以“连接钱&包”或“提供恢复短语”为条件，承诺给你奖励或退款的人，都是骗子。别信。