Ctrl Wallet 驚爆安全漏洞宣佈關閉！使用者只剩一個月搶救資產

你有沒有想過，放了好幾年的加密貨幣，有一天會突然找不到家？老實說，最近加密圈發生了一件讓很多人心頭一緊的事——Ctrl Wallet 要關了。

65萬使用者收到的震撼彈：Ctrl Wallet 宣佈關閉

如果你也是 Ctrl Wallet 的使用者，這幾天應該收到了官方訊息。他們在 June 23 發現了安全漏洞，雖然當下緊急進入「維護模式」保護使用者資產，但情況似乎比想像中嚴重。根據官方部落格宣告，從 2026 年 8 月 3 日開始，所有傳送、接收、交換功能都會停止，屆時你只能做一件事：匯出你的 recovery phrase（復原密碼）。

說真的，這種事發生在自己常用的工具上，難免會慌。但慌沒用，重要的是趕快行動。

我還能做什麼？

• 立即檢查錢包餘額：登入確認資產還在，別等到最後一刻
• 抓緊黃金一個月：8月3日前把資產轉到其他交易所或錢包
• 匯出你的 12 或 24 字密碼：這是你在另一個錢包恢復資產的唯一 key

從 XDEFI 到 Ctrl Wallet：曾經的多鏈霸主怎麼了？

說起 Ctrl Wallet，可能很多人對它的前身更熟——XDEFI Wallet。當年它主打支援超過 2,500 條區塊鏈網路，從 Cardano 到 Midnight，幾乎你想得到的鏈它都有。LinkedIn 資料顯示他們有 11-50 名員工，月活躍使用者超過 65 萬，算是規模不小的多鏈錢包。

但命運很奇妙。今年四月，Ctrl Wallet 宣佈加入 Emurgo 旗下，改掛 SecondFi 的招牌繼續服務。SecondFi 這名字你可能不熟，但如果我說它是從 Yoroi 錢包 rebranding 來的，熟悉 Cardano 生態的朋友應該會點頭。

問題來了——就在 June 24，SecondFi 爆發漏洞，攻擊者直接抽乾使用者資金，估計損失約 16 萬 ADA，當時價值約 240 萬美元。雖然後來官方說已經透過緊急措施籌措了約 1.29 億 ADA 要補償受影響的 374 個錢包地址，但使用者的信心，已經出現裂痕。

沒有代幣遷移，別被騙了！

這裡有個重點要請大家記住：Ctrl Wallet 明確說了，這次關閉不會有任何 migration token 或 airdrop。什麼意思？就是沒有免費代幣可以領，網路上如果有人跟你說「趕快來領空投」，十之八九是詐騙。

官方呼籲使用者在匯出資產時千萬小心，確認自己是在正確的網站操作，不要點進任何可疑連結。

支援的匯入錢包清單

好訊息是，你的 recovery phrase 可以匯到以下這些主流錢包：

• MetaMask
• Trust Wallet
• Phantom

這些都是目前市面上相對安全、支援多鏈的選擇。如果你本來就只用其中一個，那轉移過程會更順暢。

給、臺灣使用者的真心建議

在臺灣，我們常用 Trust Wallet 或 MetaMask 操作加密貨幣，如果你本來就打算把資產集中，這次正好是個機會檢視自己的資產配置。但千萬不要因為慌亂隨便轉到不熟悉的錢包——近年來假錢包網站層出不窮，一個不小心，你的資產就不是「轉移」而是「送人」了。

我自己的做法是：先把資產轉到交易所（如 Binance 或 MAX），確認餘額對了之後，再分批轉到最終要放的錢包。這樣起碼有兩層確認，安心很多。

另外，如果你有興趣深入瞭解區塊鏈安全議題，最近的事件真的值得關注。從這次漏洞可以看出，即使是有團隊、有使用者基礎的錢包，也可能在智慧合約層出包。以後選錢包，不能只看支援多少鏈，安全審計記錄同樣重要。

時間不等人，動作要快

說到底，這次 Ctrl Wallet 關閉事件給我們的最大教訓是：去中心化不等於絕對安全。你的資產自己顧，這句話說起來容易，但真正遇到問題時，才能體會它的重量。

現在距離 8 月 3 日還有一個月，說長不長，說短不短。與其到最後一天才開始緊張，不如現在就動起來。把這篇文章分享給身邊有在用 Ctrl Wallet 的朋友，一起把資產安頓好。

畢竟，在加密世界裡，唯一不會背叛你的，只有你自己做好功課、做好準備。

FAQ 常見問題

Ctrl Wallet 什麼時候完全關閉？

2026 年 8 月 3 日後，所有傳送、接收、交換功能都會停止，使用者只能匯出 recovery phrase，無法再使用錢包內的任何功能。

我的資產會不見嗎？

只要在 8 月 3 日前把資產轉到其他錢包，你的加密貨幣就不會不見。官方已經說會開放匯出 12 或 24 字的 recovery phrase。

可以轉到哪些錢包？

官方支援匯入 MetaMask、Trust Wallet 和 Phantom。這三個都是主流錢包，支援大多數區塊鏈網路。

會有免費代幣可以領嗎？

不會。Ctrl Wallet 明確表示這次關閉沒有任何 migration token 或 airdrop，任何聲稱可以領免費代幣的網站都是詐騙，請勿上當。

如果錯過了 8 月 3 日怎麼辦？

根據官方說明，錯過截止日後，使用者仍然可以透過 recovery phrase 匯入其他錢包，但錢包內的資產是否能完整轉出，官方沒有保證。強烈建議在截止日前完成轉移。