Ctrl Wallet encerra operações após exploração, pede que usuários movam fundos

Ctrl Wallet anunciou o encerramento permanente de seus serviços após um recente exploit de segurança, dando aos usuários até 3 de agosto para mover seus ativos de criptomoedas antes que as funções principais da carteira fiquem offline.

Resumo

• A Ctrl Wallet será encerrada permanentemente em 3 de agosto e instou os usuários a mover fundos antes do fim dos serviços da carteira.
• Os usuários ainda podem recuperar ativos posteriormente importando sua frase de recuperação de 12 ou 24 palavras em carteiras compatíveis.
• O encerramento ocorre após um exploit recente relacionado à Cardano e em meio a uma série de incidentes de segurança em carteiras e pontes de criptomoedas.

A Ctrl Wallet disse em uma postagem de blog publicada na terça-feira que desativará o envio, recebimento, troca e todas as outras funções da carteira a partir de 3 de agosto, deixando os usuários apenas com a capacidade de exportar suas frases de recuperação.

A Ctrl Wallet está encerrando.

A partir de 3 de agosto de 2026, envio, recebimento, troca e conexões com dApps no aplicativo não estarão mais disponíveis.

A única coisa que você ainda poderá fazer é exportar sua frase de recuperação.
Aqui está o que você precisa saber. 🧵

1/3

— Ctrl Wallet ✜ (@Ctrl_Wallet) 7 de julho de 2026

A empresa também confirmou que interromperá imediatamente novos downloads e removerá o aplicativo das lojas de extensões de navegador e aplicativos móveis como parte do processo de encerramento.

A decisão ocorre apenas algumas semanas após a Ctrl Wallet divulgar um incidente de segurança afetando algumas carteiras Cardano. Em 23 de junho, a provedora de carteiras disse que havia colocado partes de sua plataforma em modo de manutenção temporária enquanto engenheiros investigavam o problema e trabalhavam para proteger os ativos dos usuários.

Usuários têm um mês para transferir ativos

Antes do prazo de encerramento, a Ctrl Wallet aconselhou fortemente os clientes a mover seus fundos para outra carteira ou exchange, em vez de esperar até que os serviços sejam desativados.

De acordo com a empresa, os usuários que não transferirem ativos antes de 3 de agosto ainda poderão acessar seus fundos importando sua frase de recuperação de 12 ou 24 palavras para outra carteira compatível.

A Ctrl Wallet identificou MetaMask, Trust Wallet e Phantom como alternativas compatíveis para importar frases de recuperação. A empresa enfatizou que os usuários devem fazer backup seguro de suas frases-semente antes de tentar qualquer migração.

Junto ao aviso de encerramento, a Ctrl Wallet alertou que não haverá token de migração, troca de tokens ou airdrop vinculado ao fechamento. A provedora de carteiras instou os clientes a ignorar postagens em redes sociais ou sites que afirmam oferecer compensação ou recompensas relacionadas ao encerramento, alertando que tais ofertas provavelmente são golpes.

Anteriormente conhecida como XDEFI Wallet, a Ctrl Wallet lista mais de 650.000 usuários mensais e uma força de trabalho entre 11 e 50 funcionários em seu perfil no LinkedIn. A carteira suportava mais de 2.500 redes blockchain, incluindo Cardano e Midnight.

Incidentes de segurança continuam em plataformas de criptomoedas

O encerramento ocorre após uma transição anunciada em 29 de abril, quando a Ctrl Wallet disse que havia passado para o guarda-chuva da Emurgo e que sua tecnologia multicadeia continuaria através da carteira SecondFi. A SecondFi, uma carteira auto-custodial desenvolvida pela Emurgo após a reformulação da marca da Yoroi em abril de 2026, posteriormente sofreu seu próprio incidente de segurança.

Em 24 de junho, atacantes exploraram uma vulnerabilidade na SecondFi que resultou no roubo de cerca de 16 milhões de ADA, valendo aproximadamente US$ 2,4 milhões na época.

A SecondFi disse posteriormente que havia assegurado cerca de 129 milhões de ADA por meio de medidas emergenciais, transferido esses fundos para um custodiante terceiro independente e introduzido um processo de recuperação abrangendo os 374 endereços de carteira afetados.

O encerramento mais recente também ocorre em meio a uma série de violações de segurança que afetam a infraestrutura de criptomoedas. Conforme relatado anteriormente pelo crypto.news, a empresa de segurança blockchain Blockaid detectou um exploit ativo contra a plataforma DeFi Summer.fi que drenou cerca de US$ 6 milhões antes do ataque ser divulgado.

Separadamente, a Taiko instou os usuários a retirar ativos de todas as pontes em sua rede após confirmar que seu mecanismo de verificação de estado da cadeia havia sido comprometido, enquanto a Blockaid estimou perdas do ataque relacionado ao ERC20 Vault em mais de US$ 1 milhão.

Dias antes, o protocolo de interoperabilidade Axelar desativou suas conexões de ponte da Secret Network após um exploit levar à perda de aproximadamente US$ 4,7 milhões em ativos em ponte.

De acordo com a Axelar, descobertas iniciais indicaram que o problema se originou no contrato inteligente ICS-20 da Secret Network, e não na infraestrutura principal da Axelar, levando o protocolo a suspender as conexões afetadas enquanto sua investigação continua.