Puntos clave de la noticia:
- Ctrl Wallet anunció el cierre definitivo de sus servicios para el 3 de agosto de 2026, semanas después de un exploit de seguridad ocurrido el 23 de junio.
- El incidente afectó wallets de Cardano integradas en la plataforma y derivó en pérdidas de aproximadamente 16 millones de ADA, valuados en unos $2,4 millones.
- Los usuarios deben exportar su frase de recuperación antes del 3 de agosto; después solo podrán importarla en otra wallet que sea compatible.
Ctrl Wallet, una wallet multi-chain no custodial con más de 650.000 usuarios mensuales, anunció que cerrará definitivamente sus servicios el próximo 3 de agosto de 2026. La decisión se tomó semanas después de que un exploit de seguridad detectado el 23 de junio comprometiera varias wallets de Cardano alojadas en la plataforma y pusiera en riesgo los fondos de sus usuarios.
Según comunicó la compañía en un blog, a partir de esa fecha quedarán inhabilitadas todas las funciones operativas de la aplicación: envíos, recepciones, swaps y cualquier otra acción dentro del sistema. La única excepción será la exportación de frases de recuperación. Además, la app será eliminada de las tiendas de aplicaciones y de las extensiones de navegador, y las descargas se suspenderán de forma inmediata.
Ctrl Wallet is shutting down.
Starting 3 August 2026, sending, receiving, swapping and dApp connections within the app will no longer be available.
The one thing you'll still be able to do is export your recovery phrase.
Here's what you need to know. 🧵1/3
— Ctrl Wallet ✜ (@Ctrl_Wallet) July 7, 2026
La empresa instó a sus usuarios a transferir sus activos antes del 3 de agosto hacia otro exchange o wallet compatible. Quienes no lo hagan antes de la fecha límite solo podrán importar su frase de recuperación de 12 o 24 palabras en wallets como MetaMask, Trust Wallet o Phantom. También aclaró que no habrá token de migración ni evento de airdrop, y advirtió sobre la circulación de publicaciones falsas en redes sociales que prometen ese tipo de incentivos.
El Exploit Comenzó en SecondFi y Ctrl Wallet No Resistió
El origen del colapso puede rastrearse hasta la transición institucional de la propia wallet. El 29 de abril, Ctrl Wallet —anteriormente conocida como XDEFI Wallet— había anunciado su incorporación bajo el paraguas de Emurgo, el brazo comercial de Cardano, con la intención de integrar su arquitectura multicadena dentro de SecondFi, una plataforma autocustodial construida sobre Cardano que había cambiado su nombre desde Yoroi en abril de 2026.
El 24 de junio, un día después del reporte inicial de Ctrl Wallet, una vulnerabilidad en SecondFi permitió a unos atacantes drenar fondos de los usuarios. Las pérdidas se estimaron en alrededor de 16 millones de ADA, equivalentes a aproximadamente $2,4 millones en ese momento. Días más tarde, SecondFi anunció un plan de recuperación para los 374 afectados. La plataforma también informó haber asegurado cerca de 129 millones de ADA a través de medidas de emergencia, fondos que fueron transferidos a un custodio independiente mientras avanza el proceso de verificación y restitución.
Ctrl Wallet tenía entre 11 y 50 empleados y soporte para más de 2.500 redes blockchain, incluyendo Cardano y Midnight. Su cierre es uno de los más abruptos del ecosistema cripto en lo que va de 2026.
