Ctrl Wallet cierra después del exploit, insta a los usuarios a mover fondos

Ctrl Wallet ha anunciado el cierre permanente de sus servicios tras una reciente explotación de seguridad, dando a los usuarios hasta el 3 de agosto para mover sus activos cripto antes de que las funciones principales de la billetera queden fuera de línea.

Resumen

• Ctrl Wallet se cerrará permanentemente el 3 de agosto y ha instado a los usuarios a mover sus fondos antes de que finalicen los servicios de la billetera.
• Los usuarios aún pueden recuperar sus activos más tarde importando su frase de recuperación de 12 o 24 palabras en billeteras compatibles.
• El cierre sigue a una reciente explotación relacionada con Cardano y se produce en medio de una serie de incidentes de seguridad en billeteras cripto y puentes.

Ctrl Wallet dijo en una publicación de blog publicada el martes que deshabilitará el envío, recepción, intercambio y todas las demás funciones de la billetera a partir del 3 de agosto, dejando a los usuarios solo con la capacidad de exportar sus frases de recuperación.

Ctrl Wallet está cerrando.

A partir del 3 de agosto de 2026, el envío, recepción, intercambio y conexiones dApp dentro de la aplicación ya no estarán disponibles.

Lo único que aún podrás hacer es exportar tu frase de recuperación.
Esto es lo que necesitas saber. 🧵

1/3

— Ctrl Wallet ✜ (@Ctrl_Wallet) July 7, 2026

La compañía también confirmó que detendrá inmediatamente las nuevas descargas y eliminará la aplicación de las tiendas de extensiones de navegador y aplicaciones móviles como parte del proceso de cierre.

La decisión llega apenas semanas después de que Ctrl Wallet revelara un incidente de seguridad que afectó a algunas billeteras Cardano. El 23 de junio, el proveedor de billeteras dijo que había puesto partes de su plataforma en modo de mantenimiento temporal mientras los ingenieros investigaban el problema y trabajaban para proteger los activos de los usuarios.

Los usuarios tienen un mes para transferir activos

Antes de la fecha límite de cierre, Ctrl Wallet ha recomendado encarecidamente a los clientes que muevan sus fondos a otra billetera o exchange en lugar de esperar hasta que los servicios se deshabiliten.

Según la compañía, los usuarios que no transfieran sus activos antes del 3 de agosto aún podrán acceder a sus fondos importando su frase de recuperación de 12 o 24 palabras en otra billetera compatible.

Ctrl Wallet identificó a MetaMask, Trust Wallet y Phantom como alternativas compatibles para importar frases de recuperación. La compañía enfatizó que los usuarios deben hacer una copia de seguridad segura de sus frases semilla antes de intentar cualquier migración.

Junto con el aviso de cierre, Ctrl Wallet advirtió que no habrá token de migración, intercambio de tokens ni airdrop vinculados al cierre. El proveedor de billeteras instó a los clientes a ignorar publicaciones en redes sociales o sitios web que afirmen ofrecer compensación o recompensas relacionadas con el cierre, advirtiendo que dichas ofertas probablemente sean estafas.

Anteriormente conocida como XDEFI Wallet, Ctrl Wallet enumera más de 650,000 usuarios mensuales y una fuerza laboral de entre 11 y 50 empleados en su perfil de LinkedIn. La billetera admitía más de 2,500 redes blockchain, incluyendo Cardano y Midnight.

Los incidentes de seguridad continúan en las plataformas cripto

El cierre sigue a una transición anunciada el 29 de abril, cuando Ctrl Wallet dijo que había quedado bajo el paraguas de Emurgo y que su tecnología multicadena continuaría a través de la billetera SecondFi. SecondFi, una billetera de autocustodia desarrollada por Emurgo después de cambiar la marca de Yoroi en abril de 2026, posteriormente sufrió su propio incidente de seguridad.

El 24 de junio, atacantes explotaron una vulnerabilidad en SecondFi que resultó en el robo de aproximadamente 16 millones de ADA, valorados en aproximadamente $2.4 millones en ese momento.

SecondFi luego dijo que había asegurado aproximadamente 129 millones de ADA a través de medidas de emergencia, transfirió esos fondos a un custodio externo independiente e introdujo un proceso de recuperación que cubre las 374 direcciones de billetera afectadas.

El último cierre también se produce en medio de una serie de violaciones de seguridad que afectan la infraestructura cripto. Según lo informado anteriormente por crypto.news, la empresa de seguridad blockchain Blockaid detectó una explotación activa contra la plataforma DeFi Summer.fi que había drenado aproximadamente $6 millones antes de que se revelara el ataque.

Por separado, Taiko instó a los usuarios a retirar activos de todos los puentes en su red después de confirmar que su mecanismo de verificación de estado de cadena había sido comprometido, mientras que Blockaid estimó las pérdidas del ataque relacionado al ERC20 Vault en más de $1 millón.

Días antes, el protocolo de interoperabilidad Axelar deshabilitó sus conexiones del puente de Secret Network después de que una explotación provocara la pérdida de aproximadamente $4.7 millones en activos puenteados.

Según Axelar, los hallazgos iniciales indicaron que el problema se originó en el contrato inteligente ICS-20 de Secret Network, no en la infraestructura central de Axelar, lo que llevó al protocolo a suspender las conexiones afectadas mientras continúa su investigación.