Ctrl Wallet ferme après une exploitation, exhorte les utilisateurs à déplacer les fonds

Ctrl Wallet a annoncé l'arrêt définitif de ses services après une récente faille de sécurité, donnant aux utilisateurs jusqu'au 3 août pour déplacer leurs actifs cryptographiques avant la mise hors ligne des fonctions principales du portefeuille.

Résumé

• Ctrl Wallet fermera définitivement le 3 août et a exhorté les utilisateurs à transférer leurs fonds avant la fin des services du portefeuille.
• Les utilisateurs peuvent toujours récupérer leurs actifs plus tard en important leur phrase de récupération de 12 ou 24 mots dans des portefeuilles compatibles.
• La fermeture fait suite à une récente faille liée à Cardano et intervient au milieu d'une série d'incidents de sécurité concernant des portefeuilles cryptographiques et des ponts.

Ctrl Wallet a déclaré dans un article de blog publié mardi qu'il désactivera l'envoi, la réception, l'échange et toutes les autres fonctions du portefeuille à partir du 3 août, ne laissant aux utilisateurs que la possibilité d'exporter leurs phrases de récupération.

Ctrl Wallet ferme ses portes.

À partir du 3 août 2026, l'envoi, la réception, l'échange et les connexions aux dApps dans l'application ne seront plus disponibles.

La seule chose que vous pourrez encore faire est d'exporter votre phrase de récupération.
Voici ce que vous devez savoir. 🧵

1/3

— Ctrl Wallet ✜ (@Ctrl_Wallet) 7 juillet 2026

La société a également confirmé qu'elle cessera immédiatement les nouveaux téléchargements et retirera l'application des magasins d'extensions de navigateur et d'applications mobiles dans le cadre du processus de fermeture.

La décision intervient quelques semaines seulement après que Ctrl Wallet a divulgué un incident de sécurité affectant certains portefeuilles Cardano. Le 23 juin, le fournisseur de portefeuille a déclaré avoir mis certaines parties de sa plateforme en mode maintenance temporaire pendant que les ingénieurs enquêtaient sur le problème et travaillaient à protéger les actifs des utilisateurs.

Les utilisateurs ont un mois pour transférer leurs actifs

Avant la date limite de fermeture, Ctrl Wallet a fortement conseillé aux clients de déplacer leurs fonds vers un autre portefeuille ou échange plutôt que d'attendre que les services soient désactivés.

Selon la société, les utilisateurs qui ne transfèrent pas leurs actifs avant le 3 août pourront toujours accéder à leurs fonds en important leur phrase de récupération de 12 ou 24 mots dans un autre portefeuille compatible.

Ctrl Wallet a identifié MetaMask, Trust Wallet et Phantom comme alternatives compatibles pour importer les phrases de récupération. La société a souligné que les utilisateurs devraient sauvegarder en toute sécurité leurs phrases de départ avant de tenter une migration.

Parallèlement à l'avis de fermeture, Ctrl Wallet a averti qu'il n'y aura pas de jeton de migration, d'échange de jetons ou d'airdrop lié à la fermeture. Le fournisseur de portefeuille a exhorté les clients à ignorer les publications sur les réseaux sociaux ou les sites Web prétendant offrir une compensation ou des récompenses liées à la fermeture, avertissant que de telles offres sont probablement des arnaques.

Anciennement connu sous le nom de XDEFI Wallet, Ctrl Wallet compte plus de 650 000 utilisateurs mensuels et un effectif de 11 à 50 employés sur son profil LinkedIn. Le portefeuille prenait en charge plus de 2 500 réseaux blockchain, y compris Cardano et Midnight.

Les incidents de sécurité continuent sur les plateformes cryptographiques

La fermeture fait suite à une transition annoncée le 29 avril, lorsque Ctrl Wallet a déclaré être passé sous le giron d'Emurgo et que sa technologie multichaîne continuerait via le portefeuille SecondFi. SecondFi, un portefeuille auto-dépositaire développé par Emurgo après avoir été rebaptisé de Yoroi en avril 2026, a ensuite subi son propre incident de sécurité.

Le 24 juin, des attaquants ont exploité une vulnérabilité dans SecondFi, ce qui a entraîné le vol d'environ 16 millions d'ADA, d'une valeur d'environ 2,4 millions de dollars à l'époque.

SecondFi a ensuite déclaré avoir sécurisé environ 129 millions d'ADA via des mesures d'urgence, transféré ces fonds à un dépositaire tiers indépendant et introduit un processus de récupération couvrant les 374 adresses de portefeuille concernées.

La dernière fermeture intervient également au milieu d'une série de failles de sécurité affectant les infrastructures cryptographiques. Comme précédemment rapporté par crypto.news, la société de sécurité blockchain Blockaid a détecté une exploitation active contre la plateforme DeFi Summer.fi qui avait drainé environ 6 millions de dollars avant que l'attaque ne soit divulguée.

Par ailleurs, Taiko a exhorté les utilisateurs à retirer leurs actifs de tous les ponts de son réseau après avoir confirmé que son mécanisme de vérification de l'état de la chaîne avait été compromis, tandis que Blockaid a estimé les pertes liées à l'attaque du coffre ERC20 à plus d'un million de dollars.

Quelques jours plus tôt, le protocole d'interopérabilité Axelar a désactivé ses connexions de pont Secret Network après qu'une exploitation a entraîné la perte d'environ 4,7 millions de dollars d'actifs pontés.

Selon Axelar, les premiers résultats indiquaient que le problème provenait du contrat intelligent ICS-20 du Secret Network plutôt que de l'infrastructure principale d'Axelar, ce qui a incité le protocole à suspendre les connexions affectées pendant que son enquête se poursuit.