币圈界报道：

多链钱包安全危机演变为服务终结

非托管加密钱包Ctrl Wallet在经历重大安全缺陷后，正式宣告服务终止。公司于2026年8月3日设定最后期限，届时除恢复短语导出功能外，所有应用内操作将永久失效。此前，该平台于6月23日报告部分Cardano钱包存在漏洞，并进入临时维护状态，但最终未能挽回用户信心。

关键时间窗口内必须完成资产转移

为确保资金可访问性，官方强烈建议用户在8月3日前将资产迁移到其他兼容钱包或交易所。用户可通过导出12至24词的恢复短语，将其导入MetaMask、Trust Wallet或Phantom等主流工具。然而，此过程对新手构成显著风险，尤其涉及助记词保管、链间兼容性及余额验证等问题。公司明确指出，不会推出任何代币迁移或空投补偿，以防范冒充官方的钓鱼攻击，提醒用户警惕社交媒体中的虚假承诺。

非托管不等于无风险：责任转移加剧操作压力

本次事件凸显出非托管模式的本质局限——虽赋予用户私钥控制权，却也将安全责任完全交由个人承担。一旦发生平台退出，用户能否成功恢复资产，取决于其对恢复流程的理解程度与执行能力，而非技术保障。

Emurgo生态整合进程遭遇重大挫折

此前，Ctrl Wallet（原名XDEFI Wallet）计划于4月29日并入Emurgo旗下，转型为SecondFi平台，后者基于Cardano构建，是该生态核心的自主托管解决方案。然而，6月24日爆发的安全事件打破了这一过渡节奏：攻击者利用漏洞耗尽用户资金，造成约1600万ADA损失（当时价值约240万美元），影响374个地址。尽管项目方紧急启动资金保护机制，将1.29亿ADA转移至独立第三方托管机构，并建立偿还路径，但信任修复已面临巨大挑战。

多链架构带来便利也放大系统脆弱性

作为支持超2500条区块链的大型多链钱包，Ctrl Wallet曾拥有超过65万月活跃用户。其广泛集成虽提升了跨链操作效率，但也带来了更复杂的攻击面和更长的恢复链条。此次关闭暴露了基础设施层面的多重隐患：从界面可靠性、第三方依赖到应急响应机制均承受严峻考验。尤其在Cardano生态系统接连出现安全事件的背景下，用户对钱包服务商的信任度正被重新评估。最终表明，钱包安全性不仅取决于是否去中心化，更取决于整体设计、集成管理与危机应对能力。