A Ctrl Wallet anunciou o encerramento permanente dos seus serviços após um recente exploit de segurança, dando aos utilizadores até 3 de agosto para moverem os seus ativos de cripto antes que as funções essenciais da carteira fiquem offline.
A Ctrl Wallet afirmou em uma publicação de blog divulgada na terça-feira que desativará as funções de envio, recebimento, troca (swap) e todas as outras funções da carteira a partir de 3 de agosto, deixando os utilizadores apenas com a capacidade de exportar suas frases de recuperação.
A empresa também confirmou que interromperá imediatamente novos downloads e removerá a aplicação das lojas de extensões de navegador e de aplicações móveis como parte do processo de encerramento.
A decisão surge poucas semanas depois de a Ctrl Wallet ter divulgado um incidente de segurança que afetou algumas carteiras Cardano. Em 23 de junho, o provedor da carteira disse que havia colocado partes de sua plataforma em modo de manutenção temporário enquanto engenheiros investigavam o problema e trabalhavam para proteger os ativos dos utilizadores.
Antes do prazo final de encerramento, a Ctrl Wallet aconselhou fortemente os clientes a moverem seus fundos para outra carteira ou exchange em vez de esperar até que os serviços sejam desativados.
De acordo com a empresa, os utilizadores que não transferirem os ativos antes de 3 de agosto ainda poderão aceder aos seus fundos importando sua frase de recuperação de 12 ou 24 palavras para outra carteira compatível.
A Ctrl Wallet identificou a MetaMask, a Trust Wallet e a Phantom como alternativas compatíveis para importar frases de recuperação. A empresa enfatizou que os utilizadores devem fazer um backup seguro de suas seed phrases antes de tentar qualquer migração.
Juntamente com o aviso de encerramento, a Ctrl Wallet alertou que não haverá token de migração, token swap ou airdrop ligado ao encerramento. O provedor da carteira instou os clientes a ignorarem publicações em redes sociais ou sites que afirmem oferecer compensação ou recompensas ligadas ao encerramento, alertando que tais ofertas são provavelmente golpes.
Anteriormente conhecida como XDEFI Wallet, a Ctrl Wallet lista mais de 650.000 utilizadores mensais e uma força de trabalho entre 11 e 50 funcionários no seu perfil do LinkedIn. A carteira suportava mais de 2.500 redes blockchain, incluindo Cardano e Midnight.
O encerramento segue uma transição anunciada em 29 de abril, quando a Ctrl Wallet afirmou ter passado para a égide da Emurgo e que sua tecnologia multi-cadeia continuaria através da carteira SecondFi. A SecondFi, uma carteira self-custodial desenvolvida pela Emurgo após o rebranding da Yoroi em abril de 2026, sofreu posteriormente seu próprio incidente de segurança.
Em 24 de junho, atacantes exploraram uma vulnerabilidade na SecondFi que resultou no roubo de cerca de 16 milhões de ADA, avaliados em aproximadamente US$ 2,4 milhões na altura.
A SecondFi afirmou posteriormente ter garantido cerca de 129 milhões de ADA através de medidas de emergência, transferiu esses fundos para um custodiante independente de terceiros e introduziu um processo de recuperação abrangendo os 374 endereços de carteira afetados.
O último encerramento também ocorre durante uma série de violações de segurança que afetam a infraestrutura de cripto. Conforme relatado anteriormente pelo crypto.news, a empresa de segurança blockchain Blockaid detetou um exploit ativo contra a plataforma DeFi Summer.fi que havia drenado cerca de US$ 6 milhões antes do ataque ser divulgado.
Separadamente, a Taiko instou os utilizadores a retirarem ativos de todas as pontes em sua rede após confirmar que seu mecanismo de verificação de estado da cadeia havia sido comprometido, enquanto a Blockaid estimou as perdas do ataque relacionado ao ERC20 Vault em mais de US$ 1 milhão.
Dias antes, o protocolo de interoperabilidade Axelar desativou suas conexões de ponte com a Secret Network depois que um exploit levou à perda de aproximadamente US$ 4,7 milhões em ativos conectados (bridged assets).
De acordo com a Axelar, as descobertas iniciais indicaram que o problema se originou no contrato inteligente ICS-20 da Secret Network, em vez da infraestrutura central da Axelar, levando o protocolo a suspender as conexões afetadas enquanto sua investigação prossegue.
