Ctrl Wallet Paralisa em 3 de Ago. Após Exploração de Segurança Afetando Carteiras Cardano

Carteira cripto multicadeia não custodial Ctrl Wallet encerrará seus serviços em 3 de agosto de 2026, semanas após uma exploração de segurança, exigindo que os usuários retirem seus ativos antes que a maioria das funções do aplicativo seja desativada. A empresa relatou um problema de segurança em 23 de junho afetando algumas carteiras Cardano na plataforma e colocou o aplicativo em modo de manutenção temporária. O encerramento ocorre após uma vulnerabilidade na SecondFi — plataforma-mãe da Ctrl Wallet sob a Emurgo — que permitiu que invasores drenassem aproximadamente 16 milhões de ADA (no valor de cerca de US$ 2,4 milhões) de 374 endereços de carteira em 24 de junho. A Ctrl Wallet atendia mais de 650 mil usuários mensais em mais de 2.500 redes blockchain, incluindo Cardano e Midnight, antes de anunciar o fechamento.

Ctrl Wallet Define Prazo de 3 de Agosto para Retirada de Ativos e Exportação de Frases de Recuperação

A Ctrl Wallet disse que os usuários podem transferir ativos para outra exchange ou carteira cripto antes da data de encerramento. A empresa recomendou "fortemente" a exportação dos ativos antes de 3 de agosto para evitar depender apenas da importação de frases de recuperação após a desativação das funções do aplicativo.

Após 3 de agosto, a única função restante será a capacidade de exportar frases de recuperação. A Ctrl Wallet afirmou que o aplicativo também será removido das lojas de aplicativos e das lojas de extensões de navegador, com novos downloads interrompidos imediatamente. Transferências, recebimento, swaps e outras ações no aplicativo ficarão indisponíveis após o prazo.

Os usuários podem exportar sua frase de recuperação de 12 ou 24 palavras e importá-la em carteiras compatíveis, incluindo MetaMask, Trust Wallet e Phantom. A empresa alertou que não haverá token de migração ou evento de airdrop.

Exploração da SecondFi Drenou 16 Milhões de ADA de 374 Endereços em 24 de Junho

A Ctrl Wallet, anteriormente XDEFI Wallet, havia anunciado em 29 de abril que estava em transição para o guarda-chuva da Emurgo. Na época, a empresa disse que sua arquitetura multicadeia continuaria dentro da carteira SecondFi.

A SecondFi é uma plataforma autocustodial construída sobre a Cardano e desenvolvida pela Emurgo, o braço com fins lucrativos da Cardano. A plataforma foi renomeada de Yoroi em abril de 2026.

Uma vulnerabilidade na SecondFi em 24 de junho permitiu que invasores drenassem fundos de usuários. A perda estimada foi de cerca de 16 milhões de ADA, no valor de aproximadamente US$ 2,4 milhões na época. O incidente afetou 374 endereços de carteira. Posteriormente, a SecondFi delineou um caminho de recuperação para reembolsar os usuários afetados.

A SecondFi disse que garantiu cerca de 129 milhões de ADA por meio de medidas emergenciais e transferiu os fundos para um custodiante terceirizado independente enquanto a verificação e a recuperação continuam.

Ctrl Wallet Atendia Mais de 650 Mil Usuários em Mais de 2.500 Redes Blockchain

A Ctrl Wallet listava mais de 650 mil usuários mensais e suportava mais de 2.500 redes blockchain, incluindo Cardano e Midnight. O aviso de encerramento dá aos usuários uma janela limitada para mover ativos para fora da carteira antes do prazo de 3 de agosto.

Para os usuários da carteira, o caminho mais seguro é agir antes do prazo, verificar links oficiais diretamente, evitar alegações em redes sociais que prometem tokens ou recompensas, e tratar qualquer solicitação de frase de recuperação como de alto risco, a menos que ocorra dentro de um fluxo de importação de carteira confiável.

FAQ

Qual é o prazo para retirar ativos da Ctrl Wallet?

Os usuários devem retirar seus ativos antes de 3 de agosto de 2026. Após essa data, transferências, recebimento, swaps e outras ações no aplicativo ficarão indisponíveis. A única função restante será a capacidade de exportar frases de recuperação.

Quantos usuários e redes blockchain a Ctrl Wallet atendia?

A Ctrl Wallet listava mais de 650 mil usuários mensais e suportava mais de 2.500 redes blockchain, incluindo Cardano e Midnight, antes de anunciar o fechamento.

O que aconteceu na exploração da SecondFi em 24 de junho?

Uma vulnerabilidade na SecondFi em 24 de junho permitiu que invasores drenassem aproximadamente 16 milhões de ADA, no valor de cerca de US$ 2,4 milhões na época. O incidente afetou 374 endereços de carteira. A SecondFi garantiu cerca de 129 milhões de ADA por meio de medidas emergenciais e transferiu os fundos para um custodiante terceirizado independente.