Ctrl Wallet припинить роботу 3 серпня 2026 року після інциденту з безпекою

Некостодіальний мультичейн-гаманець Ctrl Wallet оголосив про поетапне згортання сервісів після нещодавнього інциденту з безпекою, який зачепив частину активності, пов'язаної з Cardano. Оператори сервісу повідомили, що користувачі мають час до 3 серпня 2026 року, аби вивести кошти з застосунку. У повідомленні, опублікованому у вівторок і підтвердженому окремим оновленням у блозі, Ctrl Wallet зазначив: з 3 серпня застосунок буде відключено для більшості операцій. При цьому користувачам залишать можливість експортувати фрази відновлення. Сервіс також приберуть із магазинів застосунків і розширень для браузерів, а нові завантаження зупиняються негайно. Ключові моменти: - Після 3 серпня 2026 року Ctrl Wallet припинить відправлення, отримання, свапи та інші дії всередині застосунку. - Експорт фрази відновлення залишиться доступним; міграційного токена чи аірдропу не планують. - Рішення ухвалено після проблеми з безпекою, про яку Ctrl Wallet повідомив 23 червня і яка призвела до тимчасового режиму "технічного обслуговування". - Користувачам радять заздалегідь переказати активи та остерігатися фейкових сайтів і дописів у соцмережах, що обіцяють компенсації чи "бонуси". Функції зникнуть, експорт seed-фрази залишиться Ctrl Wallet попередив, що з 3 серпня 2026 року базові операції в гаманці стануть недоступними. Згідно з оновленням компанії, застосунок фактично буде обмежений можливістю експорту фрази відновлення (зазвичай 12 або 24 слова). У межах виведення продукту з ринку команда видалить гаманець із магазинів застосунків і розширень та одразу зупинить завантаження. Для користувачів, які щодня використовують Ctrl Wallet для доступу до коштів, це означає потребу підготуватися завчасно, щоб не втратити можливість виконувати звичні перекази. Після настання дедлайну компанія пропонує стандартний сценарій self-custody: використати експортовану фразу для доступу до коштів у сумісному гаманці. Серед прикладів, куди можна імпортувати фразу відновлення, названі MetaMask, Trust Wallet і Phantom. Що зробити до 3 серпня Ctrl Wallet рекомендує до 3 серпня експортувати фразу відновлення та перенести активи на іншу біржу або гаманець. Причина суто операційна: після цієї дати сервіс більше не підтримуватиме стандартні дії на кшталт відправлення та отримання. Компанія окремо підкреслила, що не буде токенізованої міграції чи будь-якого "заміщувального" розподілу. Також користувачів попередили про ризик шахрайства: у період згортання можуть з'являтися підробні сайти або дописи від імені проєкту з обіцянками компенсацій чи стимулів. Для інвесторів і трейдерів практичний висновок у тому, що операційний ризик зміщується у площину таймінгу виконання: коли дії в застосунку буде вимкнено, будь-яке переміщення активів доведеться робити через іншу інфраструктуру. Тому експорт і перекази варто завершити задовго до дати відключення. Передумови: інцидент 23 червня та експозиція до Cardano Ctrl Wallet повідомив, що 23 червня зафіксував проблему з безпекою, яка стосувалася частини Cardano-гаманців на платформі. Тоді сервіс перевели у тимчасовий режим "maintenance mode", щоб захистити активи користувачів, поки команда відновлювала роботу. Оголошений графік згортання з'явився невдовзі після цього періоду і свідчить, що інцидент або реакція системи на нього в підсумку призвели до відмови від подальшої підтримки операцій гаманця. Технічні деталі в публічному оновленні не розкривалися, але Ctrl Wallet пов'язав згортання з необхідністю захисту активів і подальшим припиненням активності на платформі. Міграцію може ускладнювати і мультичейн-масштаб. Ctrl Wallet заявляв про підтримку понад 2/500 блокчейн-мереж. Це зручно для користувачів із активами в різних екосистемах, але під час переходу потрібно переконатися, що обраний альтернативний гаманець підтримує ті самі мережі та активи. Контекст переходу Emurgo/SecondFi Раніше, 29 квітня, Ctrl Wallet оголосив про структурні зміни: проєкт мав працювати під парасолькою Emurgo, а мультичейн-архітектура продовжити існування всередині гаманця SecondFi. SecondFi описують як self-custodial платформу на базі Cardano, розроблену Emurgo, яку називають "комерційним крилом Cardano". Також повідомлялося, що ребрендинг Yoroi у SecondFi відбувся у квітні 2026 року. Окремо в матеріалах, на які посилається першоджерело, згадується вразливість у SecondFi, через яку 24 червня зловмисники вивели кошти. Оцінка втрат становила близько 16 млн ADA (приблизно $2,4 млн на той момент). За кілька днів SecondFi опублікував шлях відновлення для уражених адрес і повідомив, що екстрені заходи дозволили убезпечити близько 129 млн ADA, переведених незалежному сторонньому кастодіану для верифікації та подальшого повернення. Для користувачів Ctrl Wallet ключовим є те, що згортання сервісу відбувається на тлі підвищеної уваги до безпеки гаманців у екосистемі Cardano. Навіть якщо проблема 23 червня торкнулася лише "деяких Cardano-гаманців на платформі", нинішнє рішення змушує всіх користувачів припинити використання сервісу незалежно від того, чи постраждали вони безпосередньо. З наближенням 3 серпня користувачам радять стежити за фінальними інструкціями Ctrl Wallet щодо доступності експорту фрази та графіка видалення застосунку, а також бути готовими швидко перейти до іншого провайдера. Відсутність міграційного токена чи аірдропу підкреслює: вихід із сервісу відбуватиметься через стандартні self-custody процедури — експорт seed-фрази та переказ коштів — без "платформного" механізму заміни.