Ctrl Wallet encerra após exploit, insta os utilizadores a transferirem fundos

A Ctrl Wallet anunciou o encerramento permanente dos seus serviços após uma recente exploração de segurança, dando aos utilizadores até 3 de agosto para movimentar os seus criptoativos antes de as funções principais da carteira ficarem offline.

Resumo

• A Ctrl Wallet encerrará permanentemente a 3 de agosto e instou os utilizadores a retirar fundos antes do fim dos serviços da carteira.
• Os utilizadores ainda podem recuperar ativos mais tarde importando a sua frase de recuperação de 12 ou 24 palavras para carteiras compatíveis.
• O encerramento surge na sequência de uma recente exploração relacionada com a Cardano e no meio de uma série de incidentes de segurança em carteiras e pontes de criptomoedas.

A Ctrl Wallet afirmou numa publicação de blogue publicada na terça-feira que irá desativar o envio, receção, troca e todas as outras funções da carteira a partir de 3 de agosto, deixando aos utilizadores apenas a capacidade de exportar as suas frases de recuperação.

A Ctrl Wallet está a encerrar.

A partir de 3 de agosto de 2026, o envio, receção, troca e ligações a dApps dentro da aplicação deixarão de estar disponíveis.

A única coisa que ainda poderá fazer é exportar a sua frase de recuperação.
Eis o que precisa de saber. 🧵

1/3

— Ctrl Wallet ✜ (@Ctrl_Wallet) 7 de julho de 2026

A empresa também confirmou que irá parar imediatamente novos downloads e removerá a aplicação das lojas de extensões de navegador e de aplicações móveis como parte do processo de encerramento.

A decisão surge apenas algumas semanas depois de a Ctrl Wallet ter divulgado um incidente de segurança que afetou algumas carteiras Cardano. A 23 de junho, o fornecedor da carteira afirmou ter colocado partes da sua plataforma em modo de manutenção temporária enquanto os engenheiros investigavam o problema e trabalhavam para proteger os ativos dos utilizadores.

Utilizadores têm um mês para transferir ativos

Antes do prazo de encerramento, a Ctrl Wallet aconselhou veementemente os clientes a moverem os seus fundos para outra carteira ou exchange em vez de esperar até que os serviços sejam desativados.

De acordo com a empresa, os utilizadores que não transferirem ativos antes de 3 de agosto ainda poderão aceder aos seus fundos importando a sua frase de recuperação de 12 ou 24 palavras para outra carteira compatível.

A Ctrl Wallet identificou a MetaMask, Trust Wallet e Phantom como alternativas compatíveis para importar frases de recuperação. A empresa salientou que os utilizadores devem fazer cópias de segurança seguras das suas frases-semente antes de tentar qualquer migração.

Juntamente com o aviso de encerramento, a Ctrl Wallet alertou que não haverá token de migração, troca de tokens ou airdrop ligado ao fecho. O fornecedor da carteira instou os clientes a ignorar publicações nas redes sociais ou sites que afirmem oferecer compensações ou recompensas relacionadas com o encerramento, advertindo que tais ofertas são provavelmente fraudes.

Anteriormente conhecida como XDEFI Wallet, a Ctrl Wallet lista mais de 650.000 utilizadores mensais e uma força de trabalho entre 11 e 50 funcionários no seu perfil do LinkedIn. A carteira suportava mais de 2.500 redes blockchain, incluindo Cardano e Midnight.

Incidentes de segurança continuam nas plataformas de criptomoedas

O encerramento surge na sequência de uma transição anunciada a 29 de abril, quando a Ctrl Wallet afirmou ter ficado sob a alçada da Emurgo e que a sua tecnologia multicadeia continuaria através da carteira SecondFi. A SecondFi, uma carteira de autocustódia desenvolvida pela Emurgo após o rebranding da Yoroi em abril de 2026, sofreu mais tarde o seu próprio incidente de segurança.

A 24 de junho, atacantes exploraram uma vulnerabilidade na SecondFi que resultou no roubo de cerca de 16 milhões de ADA, avaliados em aproximadamente 2,4 milhões de dólares na altura.

A SecondFi afirmou mais tarde ter assegurado cerca de 129 milhões de ADA através de medidas de emergência, transferido esses fundos para um custodiante independente terceiro e introduzido um processo de recuperação que abrange os 374 endereços de carteira afetados.

O encerramento mais recente ocorre também durante uma série de violações de segurança que afetam infraestruturas cripto. Conforme noticiado anteriormente pelo crypto.news, a empresa de segurança blockchain Blockaid detetou uma exploração ativa contra a plataforma DeFi Summer.fi que terá drenado cerca de 6 milhões de dólares antes do ataque ser divulgado.

Separadamente, a Taiko instou os utilizadores a retirar ativos de todas as pontes na sua rede após confirmar que o seu mecanismo de verificação do estado da cadeia tinha sido comprometido, enquanto a Blockaid estimou as perdas do ataque relacionado ao ERC20 Vault em mais de 1 milhão de dólares.

Dias antes, o protocolo de interoperabilidade Axelar desativou as suas conexões à ponte Secret Network após uma exploração ter levado à perda de aproximadamente 4,7 milhões de dólares em ativos com ponte.

De acordo com a Axelar, as primeiras descobertas indicaram que o problema teve origem no contrato inteligente ICS-20 da Secret Network e não na infraestrutura central da Axelar, levando o protocolo a suspender as conexões afetadas enquanto a sua investigação continua.