币圈界报道：

Ctrl Wallet终止服务背后的安全危机与用户应对

在遭遇严重安全缺陷数周后，非托管多链加密钱包Ctrl Wallet正式宣布将停止其应用程序运营。平台已通知用户，自2026年8月3日起，除导出恢复短语外，所有功能将永久失效。此次决定源于6月23日报告的一次影响部分Cardano钱包的漏洞事件，当时系统进入临时维护状态，工程团队全力修复但未能挽回信任。如今，服务关闭已成定局，用户面临紧迫的资产转移窗口期。

关键时间窗口内必须完成资产迁移

为确保资金可访问，官方强烈建议用户在8月3日前将资产转移至其他交易所或兼容的钱包。此外，用户应立即导出其12或24个单词的恢复短语，并导入如MetaMask、Trust Wallet及Phantom等主流支持平台。尽管此方法能保留对资产的控制权，但对新手而言存在较高操作风险，尤其在处理助记词、链兼容性以及跨链余额识别方面。公司明确表示，不会发起任何代币迁移或空投活动，提醒用户警惕社交媒体上冒充官方的虚假奖励信息，切勿向任何人提供恢复短语，除非是在可信钱包导入流程中。

非托管≠零风险：用户责任被推至极限

Ctrl Wallet的退出揭示了一个深层现实：即使采用非托管架构，用户仍需承担完整的密钥管理、迁移决策和安全防护责任。该事件表明，一旦平台遭遇不可逆的信任崩塌，即便技术上用户拥有私钥，也无法避免资产无法访问的风险。因此，安全性不仅取决于是否掌握密钥，更依赖于用户自身的认知水平、操作能力与应急响应机制。

Emurgo转型路径中的连环危机

此前，Ctrl Wallet（原名XDEFI Wallet）宣布将在Emurgo旗下完成过渡，并计划以SecondFi平台延续其多链服务。该平台基于Cardano生态构建，原名为Yoroi，于2026年4月更名以强化生态关联。然而，6月24日发生的漏洞事件打破了这一进程——攻击者利用缺陷耗尽了多个用户钱包，造成约1600万ADA损失，折合约240万美元。受影响地址达374个。事后，SecondFi启动资金追回机制，通过紧急隔离措施保全约1.29亿ADA，并移交第三方托管机构，持续推进恢复工作。虽然损失得到遏制，但事件凸显了核心基础设施故障可能引发的连锁反应。

多链架构的双刃剑效应暴露

作为曾拥有超65万月活跃用户的平台，Ctrl Wallet支持超过2500条区块链网络，涵盖Cardano与Midnight等项目。这种广泛覆盖虽提升了便利性，却也显著扩大了攻击面——更多集成点、更复杂的交互逻辑、更易出错的恢复流程。此次关停紧随SecondFi事件之后，使整个Cardano生态面临信任压力。市场警示：钱包安全不再仅限于私钥保管，还涉及界面稳定性、链兼容性设计、第三方依赖管理及厂商应急响应效率。一次重大事故足以让一个非托管平台失去生存基础，证明即便无中心化控制，平台声誉与技术韧性仍是维系用户信心的核心要素。