Ctrl Wallet sẽ ngừng hoạt động từ 3/8/2026 sau sự cố bảo mật

Ctrl Wallet, ví đa chuỗi theo mô hình tự lưu ký (noncustodial), sẽ chấm dứt cung cấp dịch vụ sau một sự cố bảo mật gần đây liên quan đến một số hoạt động gắn với Cardano. Đơn vị vận hành cho biết người dùng có thời hạn đến ngày 3/8/2026 để chuyển toàn bộ tài sản ra khỏi ứng dụng. Theo thông báo đăng hôm thứ Ba và được nhắc lại trong một bài cập nhật blog riêng, từ ngày 3/8/2026 ứng dụng sẽ bị đưa về trạng thái ngừng phần lớn chức năng vận hành. Người dùng vẫn có thể xuất cụm từ khôi phục (recovery phrase), trong khi ứng dụng sẽ bị gỡ khỏi các kho ứng dụng và cửa hàng tiện ích mở rộng trình duyệt; việc tải mới sẽ dừng ngay lập tức. Những điểm chính - Từ ngày 3/8/2026, Ctrl Wallet sẽ ngừng cho phép gửi, nhận, hoán đổi và các thao tác trong ứng dụng. - Người dùng vẫn có thể xuất recovery phrase, nhưng không có kế hoạch phát hành token di trú hoặc airdrop. - Quyết định đóng cửa được đưa ra sau sự cố bảo mật mà Ctrl Wallet công bố ngày 23/6, khiến dịch vụ tạm chuyển sang chế độ "maintenance mode". - Ctrl Wallet khuyến nghị chuyển tài sản trước hạn và cảnh giác các website hoặc bài đăng mạo danh đưa ra ưu đãi. - Ví từng hỗ trợ hơn 2.500 mạng lưới và kết nối với hệ sinh thái Cardano qua cấu trúc đa chuỗi, trước đó được chuyển đổi dưới "ô" Emurgo. Ngừng tính năng trong app, vẫn cho xuất cụm từ khôi phục Ctrl Wallet cho biết kể từ 3/8/2026, các thao tác cốt lõi trong ví sẽ không còn khả dụng. Theo cập nhật của công ty, chức năng còn lại chủ yếu là cho phép người dùng xuất recovery phrase, thường là seed phrase 12 từ hoặc 24 từ. Trong lộ trình ngừng dịch vụ, Ctrl Wallet sẽ gỡ ứng dụng khỏi cả kho ứng dụng và cửa hàng tiện ích mở rộng trình duyệt, đồng thời dừng tải mới ngay lập tức. Điều này đồng nghĩa người dùng đang dùng ví cho nhu cầu hàng ngày cần chuẩn bị sớm để tránh bị gián đoạn các giao dịch thường lệ. Khi đến hạn, hướng dẫn của Ctrl Wallet khá rõ ràng: sử dụng cụm từ đã xuất để truy cập tài sản trên một ví tương thích khác. Công ty cho biết người dùng có thể nhập recovery phrase vào các ví như MetaMask, Trust Wallet và Phantom. Người dùng cần làm gì trước ngày 3/8 Ctrl Wallet khuyến nghị người dùng xuất recovery phrase và chuyển tài sản sang một sàn giao dịch hoặc ví khác trước ngày 3/8. Lý do được nêu mang tính vận hành: sau mốc thời gian này, ví sẽ không còn hỗ trợ các hoạt động tiêu chuẩn như gửi và nhận. Ctrl Wallet cũng nhấn mạnh sẽ không có cơ chế di trú dựa trên token hay sự kiện phân phối "thay thế". Đồng thời, ví cảnh báo người dùng cần thận trọng với các hành vi mạo danh, gồm bài đăng hoặc website hứa hẹn bồi thường hay ưu đãi liên quan đến việc đóng cửa. Với nhà đầu tư và trader, rủi ro thực tế chuyển từ lo ngại bảo mật trong ứng dụng sang yếu tố thời điểm thực thi: khi các thao tác trong app bị vô hiệu hóa, người dùng buộc phải dựa vào hạ tầng khác để di chuyển tài sản. Vì vậy, việc hoàn tất xuất cụm từ và chuyển tài sản sớm trước hạn là yếu tố then chốt. Đóng cửa sau sự cố tháng 6 và mức độ liên quan đến Cardano Ctrl Wallet cho biết đã báo cáo một vấn đề bảo mật vào ngày 23/6, liên quan đến một số ví Cardano trên nền tảng. Thời điểm đó, ví chuyển sang "maintenance mode" nhằm bảo vệ tài sản người dùng trong khi đội ngũ kỹ thuật khôi phục đầy đủ chức năng. Lộ trình ngừng dịch vụ vừa công bố xuất hiện không lâu sau giai đoạn này, cho thấy sự cố hoặc cách hệ thống phản ứng với sự cố đã dẫn tới quyết định rút khỏi hoạt động vận hành ví. Ctrl Wallet không công bố toàn bộ chi tiết kỹ thuật trong cập nhật hướng đến người dùng, nhưng có liên hệ việc ngừng dịch vụ với mục tiêu bảo vệ tài sản và sau đó chấm dứt cho phép hoạt động trên nền tảng. Việc Ctrl Wallet từng hỗ trợ hơn 2.500 mạng blockchain cũng có thể tác động đến lựa chọn di trú. Người dùng đa hệ có thể đang nắm giữ tài sản trên nhiều chain và cần xác nhận ví thay thế có hỗ trợ đầy đủ các tài sản và mạng lưới tương ứng. Bối cảnh chuyển đổi Emurgo/SecondFi Ctrl Wallet trước đó công bố thay đổi cấu trúc vào ngày 29/4, cho biết sẽ vận hành dưới "ô" Emurgo và kiến trúc đa chuỗi sẽ tiếp tục trong ví SecondFi. SecondFi được mô tả là nền tảng tự lưu ký xây dựng trên Cardano, do Emurgo phát triển, đơn vị được gọi là "cánh tay vì lợi nhuận của Cardano". Việc đổi thương hiệu SecondFi từ ví Yoroi được đưa tin diễn ra vào tháng 4/2026. Theo các thông tin trước đó được dẫn trong tài liệu nguồn, một lỗ hổng của SecondFi đã khiến kẻ tấn công rút tiền vào ngày 24/6, với thiệt hại ước tính khoảng 16 triệu ADA (khoảng 2,4 triệu USD tại thời điểm đó). Vài ngày sau, SecondFi công bố lộ trình khôi phục cho các địa chỉ ví bị ảnh hưởng và cho biết các biện pháp khẩn cấp đã giúp bảo đảm khoảng 129 triệu ADA được chuyển sang một đơn vị lưu ký bên thứ ba độc lập để phục vụ xác minh và khôi phục. Với người dùng Ctrl Wallet, điểm đáng chú ý là lộ trình đóng cửa trùng thời điểm thị trường tập trung mạnh vào an ninh ví Cardano. Dù sự cố ngày 23/6 của Ctrl Wallet được mô tả chỉ ảnh hưởng đến "một số ví Cardano trên nền tảng", việc ngừng dịch vụ buộc người dùng phải rời hệ thống về mặt vận hành, bất kể có chịu tác động trực tiếp từ lỗ hổng trước đó hay không. Khi ngày 3/8/2026 cận kề, người dùng nên theo dõi hướng dẫn cuối cùng từ Ctrl Wallet về khả năng xuất cụm từ khôi phục và thời điểm gỡ khỏi các cửa hàng, đồng thời chủ động chuyển đổi sang nhà cung cấp ví khác. Việc không có token di trú hay airdrop cho thấy quá trình rút lui được xử lý theo cơ chế tự lưu ký: xuất seed phrase và tự chuyển tài sản, thay vì một quy trình thay thế do nền tảng dẫn dắt.