Ctrl Wallet закривається, не оговтавшись від експлойту

Traders Union
Всі новини
Криптовалюти
Ctrl Wallet припиняє роботу

Всі новини

Головні новини

Вибір редакції

Акції

Криптовалюти

Економіка

Валюти

Сировинні товари

«Голоси» ринку

Євген Комчук

14 годин тому

Ctrl Wallet закривається, не оговтавшись від експлойту — Ще один криптопроєкт закривається.

Некастодіальний мультичейн-гаманець Ctrl Wallet припиняє роботу після нещодавнього інциденту з безпекою. Команда проєкту попередила користувачів, що їм потрібно вивести активи протягом найближчого місяця.

Ctrl Wallet повідомив про проблему з безпекою 23 червня. Інцидент зачепив частину гаманців Cardano на платформі. Тоді сервіс тимчасово перейшов у режим технічного обслуговування, щоб захистити кошти користувачів до відновлення повноцінної роботи.

Loading...

Твіт було видалено автором.

Але ми все зберегли 🙂.

Тепер оператор гаманця оголосив, що з 3 серпня 2026 року в застосунку стануть недоступні надсилання, отримання та обмін коштів, а також будь-які інші дії. Єдиним доступним інструментом залишиться експорт сид-фраз.

Застосунок видалять із магазинів застосунків і браузерних розширень, а нові завантаження буде зупинено негайно, йдеться у блозі Ctrl Wallet.

Що робити користувачам

До 3 серпня користувачі можуть переказати активи з Ctrl Wallet на іншу біржу або в інший криптогаманець. Після цієї дати вони зможуть лише імпортувати свою сид-фразу в інший сумісний гаманець. Ctrl Wallet наполегливо рекомендує вивести активи до дедлайну.

Команда проєкту уточнила, що користувачі можуть експортувати сид-фрази з 12 або 24 слів у сумісні гаманці, зокрема MetaMask, Trust Wallet і Phantom.

Ctrl Wallet також попередив, що не випускатиме міграційний токен і не планує аірдроп. Користувачів закликали бути обережними з фейковими публікаціями у соцмережах і сайтами, які обіцяють подібні бонуси.

Ctrl Wallet раніше був відомий як XDEFI Wallet. На сторінці компанії у LinkedIn вказано від 11 до 50 співробітників і понад 650 000 щомісячних користувачів. Гаманець підтримував понад 2500 блокчейн-мереж, включаючи Cardano і Midnight.

Зв’язок з Emurgo та експлойтом SecondFi

29 квітня Ctrl Wallet повідомив про перехід під управління Emurgo. Тоді компанія заявила, що її мультичейн-архітектура продовжить працювати всередині гаманця SecondFi.

SecondFi — це некастодіальна платформа на базі Cardano, створена Emurgo, комерційним підрозділом Cardano. У квітні 2026 року проєкт провів ребрендинг із Yoroi Wallet.

24 червня вразливість у SecondFi дозволила зловмисникам вивести кошти користувачів. Оціночні збитки становили близько 16 млн ADA, що на той момент відповідало приблизно $2,4 млн.

Через кілька днів SecondFi представив план компенсацій для постраждалих користувачів. За даними проєкту, інцидент зачепив 374 адреси. Команда також повідомила, що змогла захистити близько 129 млн ADA за допомогою екстрених заходів і передала ці кошти незалежному сторонньому кастодіану. Там вони перебуватимуть до завершення перевірки та процесу відновлення.

Який гаманець обрати

Інцидент із Ctrl Wallet показує, що навіть некастодіальні онлайн-гаманці не захищають користувача від усіх ризиків. Формально такі сервіси не зберігають активи напряму і дають користувачу контроль над сид-фразою, але вони все одно залишаються програмними продуктами. Якщо в застосунку, розширенні або інфраструктурі з’являється вразливість, кошти користувачів можуть опинитися під загрозою.

Саме тому для довгострокового зберігання великих сум багато інвесторів використовують апаратні гаманці. Такі пристрої зберігають приватні ключі офлайн і не передають їх у браузерне розширення або мобільний застосунок. Це знижує ризик крадіжки коштів через злам онлайн-гаманця, шкідливе оновлення, фішинговий сайт або заражений пристрій.

Але апаратний гаманець теж не скасовує базових правил безпеки. Користувач все одно має надійно зберігати сид-фразу, перевіряти адреси перед надсиланням коштів і не вводити recovery phrase на сайтах або в застосунках. Головний висновок простий: некастодіальність важлива, але вона не дорівнює повній безпеці. Що більша сума і що довший строк зберігання, то більше сенсу використовувати холодне зберігання.

Нагадаємо, вразливість Aztec Connect виявила ризики, пов’язані із застарілими контрактами DeFi.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.