Ctrl Wallet cierra Ago. 3 tras un exploit de seguridad que afecta a billeteras de Cardano.

La billetera cripto multicadena sin custodia Ctrl Wallet cerrará sus servicios el 3 de agosto de 2026, semanas después de un exploit de seguridad, exigiendo a los usuarios retirar sus activos antes de que la mayoría de las funciones de la aplicación estén deshabilitadas. La empresa informó de un problema de seguridad el 23 de junio que afectó a algunas billeteras Cardano en la plataforma y puso la aplicación en modo de mantenimiento temporal. El cierre se produce tras una vulnerabilidad en SecondFi, la plataforma matriz de Ctrl Wallet bajo Emurgo, que permitió a atacantes drenar aproximadamente 16 millones de ADA (por valor de unos 2,4 millones de dólares) de 374 direcciones de billeteras el 24 de junio. Ctrl Wallet admitía más de 650.000 usuarios mensuales en más de 2.500 redes blockchain, incluyendo Cardano y Midnight, antes de anunciar el cierre.

Ctrl Wallet establece el 3 de agosto como fecha límite para retiros de activos y exportación de frases de recuperación

Ctrl Wallet dijo que los usuarios pueden transferir activos a otro exchange o billetera cripto antes de la fecha de cierre. La empresa recomendó «enfáticamente» exportar los activos antes del 3 de agosto para evitar depender únicamente de la importación de frases de recuperación después de que las funciones de la aplicación estén deshabilitadas.

Después del 3 de agosto, la única función restante será la capacidad de exportar frases de recuperación. Ctrl Wallet dijo que la aplicación también será eliminada de las tiendas de aplicaciones y de extensiones de navegador, y las nuevas descargas se detendrán de inmediato. Las transferencias, recepciones, swaps y otras acciones dentro de la aplicación dejarán de estar disponibles después de la fecha límite.

Los usuarios pueden exportar su frase de recuperación de 12 o 24 palabras e importarla en billeteras compatibles, incluyendo MetaMask, Trust Wallet y Phantom. La empresa advirtió que no habrá token de migración ni evento de airdrop.

Exploit de SecondFi drenó 16 millones de ADA de 374 direcciones el 24 de junio

Ctrl Wallet, anteriormente XDEFI Wallet, había anunciado el 29 de abril que estaba en transición bajo el paraguas de Emurgo. En ese momento, la empresa dijo que su arquitectura multicadena continuaría dentro de la billetera SecondFi.

SecondFi es una plataforma de autocustodia construida sobre Cardano y desarrollada por Emurgo, el brazo con fines de lucro de Cardano. La plataforma cambió su nombre de Yoroi en abril de 2026.

Una vulnerabilidad en SecondFi el 24 de junio permitió a los atacantes drenar fondos de los usuarios. La pérdida estimada fue de alrededor de 16 millones de ADA, por valor de unos 2,4 millones de dólares en ese momento. El incidente afectó a 374 direcciones de billetera. SecondFi luego esbozó un camino de recuperación para reembolsar a los usuarios afectados.

SecondFi dijo que aseguró aproximadamente 129 millones de ADA mediante medidas de emergencia y transfirió los fondos a un custodio externo independiente mientras continúan la verificación y la recuperación.

Ctrl Wallet admitía más de 650.000 usuarios en más de 2.500 redes blockchain

Ctrl Wallet registraba más de 650.000 usuarios mensuales y admitía más de 2.500 redes blockchain, incluyendo Cardano y Midnight. El aviso de cierre otorga a los usuarios una ventana limitada para mover activos fuera de la billetera antes de la fecha límite del 3 de agosto.

Para los usuarios de la billetera, el camino más seguro es actuar antes de la fecha límite, verificar los enlaces oficiales directamente, evitar afirmaciones en redes sociales que prometan tokens o recompensas, y tratar cualquier solicitud de frase de recuperación como de alto riesgo a menos que ocurra dentro de un flujo de importación de billetera confiable.

Preguntas frecuentes

¿Cuál es la fecha límite para retirar activos de Ctrl Wallet? Los usuarios deben retirar sus activos antes del 3 de agosto de 2026. Después de esa fecha, las transferencias, recepciones, swaps y otras acciones dentro de la aplicación dejarán de estar disponibles. La única función restante será la capacidad de exportar frases de recuperación.

¿Cuántos usuarios y redes blockchain admitía Ctrl Wallet? Ctrl Wallet registraba más de 650.000 usuarios mensuales y admitía más de 2.500 redes blockchain, incluyendo Cardano y Midnight, antes de anunciar el cierre.

¿Qué ocurrió en el exploit de SecondFi del 24 de junio? Una vulnerabilidad en SecondFi el 24 de junio permitió a los atacantes drenar aproximadamente 16 millones de ADA, por valor de unos 2,4 millones de dólares en ese momento. El incidente afectó a 374 direcciones de billetera. SecondFi aseguró aproximadamente 129 millones de ADA mediante medidas de emergencia y transfirió los fondos a un custodio externo independiente.