تعطیلی کامل کیف پول Ctrl Wallet پس از هک امنیتی اخیر؛ مهلت نهایی برای برداشت دارایی‌ ها

به دنبال آسیب‌پذیری امنیتی شدید در تاریخ ۲۳ ژوئن، توسعه‌دهندگان کیف پول رمزارزی Ctrl Wallet تصمیم به تعطیلی کامل این پلتفرم گرفته‌اند. از تمامی کاربران خواسته شده است تا پیش از توقف کامل فعالیت‌ها در تاریخ ۳ آگوست ۲۰۲۶، سریعاً برای برداشت دارایی‌های خود اقدام کنند.

به گزارش بخش اخبار ارز دیجیتال زوم تک به نقل از کوین‌تلگراف، کیف پول چندزنجیره‌ای و غیرامانتی (Non-custodial) رمزارز Ctrl Wallet خدمات خود را برای همیشه تعطیل خواهد کرد. مدیریت این پلتفرم در روز سه‌شنبه به کاربران اعلام کرد که تنها یک ماه فرصت دارند تا دارایی‌های دیجیتال خود را از این کیف پول خارج کنند.

کیف پول Ctrl Wallet در ۲۳ ژوئن گزارش داد که یک مشکل امنیتی جدی، برخی از کیف پول‌های کاردانو (Cardano) را در این پلتفرم تحت تأثیر قرار داده است. در آن زمان اعلام شد که پلتفرم برای محافظت از دارایی‌های کاربران و تا زمان حل مشکل توسط تیم مهندسی، به طور موقت وارد «وضعیت تعمیر و نگهداری» شده است.

با این حال، اپراتورهای این کیف پول ساعاتی قبل رسماً اعلام کردند که از تاریخ ۳ آگوست ۲۰۲۶، تمامی قابلیت‌ها شامل ارسال، دریافت، تبدیل (سواپ) دارایی‌ها و سایر اقدامات درون برنامه غیرفعال خواهد شد و کاربران تنها به بخش خروجی گرفتن از عبارت بازیابی (Recovery Phrase) دسترسی خواهند داشت.

بر اساس پست وبلاگی Ctrl Wallet، این برنامه به سرعت از تمامی فروشگاه‌های اپلیکیشن و اکستنشن‌های مرورگر حذف خواهد شد و فرآیند دانلود آن نیز فوراً متوقف می‌گردد.

کاربران می‌توانند تا پیش از ضرب‌الاجل ۳ آگوست، ارزهای دیجیتال خود را از Ctrl Wallet به یک صرافی یا کیف پول ارز دیجیتال دیگر منتقل کنند. پس از این تاریخ، کاربران تنها قادر خواهند بود عبارت بازیابی خود را در یک کیف پول سازگار دیگر وارد (ایمپورت) کنند. با این حال، مدیریت این پلتفرم «به شدت» توصیه کرده است که کاربران دارایی‌های خود را حتماً پیش از ۳ آگوست به طور کامل خارج کنند.

کدام کیف پول‌ ها با عبارت بازیابی Ctrl Wallet سازگار هستند؟

طبق اعلام رسمی Ctrl Wallet، کاربران می‌توانند عبارت بازیابی ۱۲ یا ۲۴ کلمه‌ای خود را در کیف پول‌های معتبر و سازگار از جمله متامسک (MetaMask)، تراست ولت (Trust Wallet) و فانتوم (Phantom) وارد کنند تا به دارایی‌های خود دسترسی داشته باشند.

توسعه‌دهندگان این ولت صراحتاً تأکید کرده‌اند که هیچ‌گونه توکن مهاجرت، جایگزین یا رویداد ایردآپ (Airdrop) در کار نخواهد بود. آن‌ها از کاربران خواسته‌اند که در مواجهه با پست‌های شبکه‌های اجتماعی یا وب‌سایت‌های جعلی که وعده پاداش‌های مشابه را می‌دهند، به شدت هوشیار باشند و دام کلاهبرداران نیفتند.

کیف پول Ctrl Wallet که پیش از این با نام XDEFI Wallet شناخته می‌شد، بر اساس اطلاعات صفحه لینکدین خود بین ۱۱ تا ۵۰ کارمند و بیش از ۶۵۰,۰۰0 کاربر فعال ماهانه دارد. این ولت از بیش از ۲۵۰۰ شبکه بلاکچینی مختلف از جمله کاردانو و Midnight پشتیبانی می‌کرد.

رابطه انتقال مدیریت Ctrl Wallet به شرکت Emurgo و هک اکسپلویت SecondFi

در تاریخ ۲۹ آوریل، Ctrl Wallet از انتقال مدیریت خود به زیرمجموعه شرکت Emurgo خبر داده و اعلام کرده بود که معماری چندزنجیره‌ای آن در قالب کیف پول SecondFi به کار خود ادامه خواهد داد.

پلتفرم SecondFi یک کیف پول غیرامانتی و اختصاصی بر بستر کاردانو است که در آوریل ۲۰۲۶ از ریبرندینگ کیف پول معروف Yoroi متولد شد و توسط Emurgo (بازوی تجاری و سودآور کاردانو) توسعه یافته است.

در تاریخ ۲۴ ژوئن، وجود یک آسیب‌پذیری فاحش در SecondFi به مهاجمان و هکرها اجازه داد تا وجوه کاربران را به سرقت ببرند. این هک بزرگ منجر به از دست رفتن تقریبی ۱۶ میلیون واحد ارز دیجیتال ADA شد که در آن زمان ارزش مادی معادل ۲.۴ میلیون دلار داشت.

چند روز پس از این حادثه، SecondFi از یک برنامه جبران خسارت برای بازپرداخت به کاربران آسیب‌دیده در ۳۷۴ آدرس کیف پول هک‌شده پرده برداشت. این شرکت همچنین اعلام کرد که از طریق اقدامات اضطراری موفق به حفظ حدود ۱۲۹ میلیون واحد ADA شده و این وجوه را به یک شرکت امانت‌دار شخص ثالث مستقل منتقل کرده است تا پس از تکمیل فرآیند تأیید و بازیابی، به کاربران بازگردانده شود.