Ctrl Wallet cerrará operaciones semanas después de exploit de seguridad

Ctrl Wallet, una billetera cripto multichain no custodiada, anunció que cerrará sus servicios el 3 de agosto de 2026, semanas después de reportar un incidente de seguridad que afectó algunas billeteras de Cardano en la plataforma. La empresa pidió a los usuarios retirar sus activos durante el próximo mes y advirtió que, después de la fecha límite, solo podrán exportar o importar sus frases de recuperación en billeteras compatibles.

***

• Ctrl Wallet cerrará sus servicios el 3 de agosto de 2026 tras un incidente de seguridad reportado en junio.
• La billetera pidió a los usuarios retirar sus activos antes de que se deshabiliten envíos, recepciones, swaps y otras funciones.
• La aplicación será retirada de tiendas de apps y extensiones, mientras las descargas quedarán suspendidas de inmediato.
• El cierre ocurre tras problemas de seguridad vinculados con Ctrl Wallet y SecondFi, en el ecosistema Cardano.

Ctrl Wallet, una billetera cripto multichain no custodiada, anunció que cerrará sus servicios a partir del 3 de agosto de 2026, apenas semanas después de haber reportado un exploit de seguridad.

La compañía informó a sus usuarios que deben retirar sus activos durante el próximo mes. Desde la fecha límite, las funciones de envío, recepción, intercambio de fondos y cualquier otra acción dentro de la aplicación dejarán de estar disponibles, con excepción de la exportación de frases de recuperación.

Ctrl Wallet también indicó que la aplicación será retirada de tiendas de aplicaciones y de extensiones de navegador. Las descargas quedarán suspendidas de forma inmediata, según una publicación de blog citada por Cointelegraph.

La empresa recomendó “fuertemente” que los usuarios exporten o transfieran sus activos antes del 3 de agosto. Después de esa fecha, quienes aún mantengan fondos vinculados a la billetera dependerán de su frase de recuperación para importarla en otro proveedor compatible.

Incidente afectó billeteras Cardano

El cierre llega después de un problema de seguridad reportado el 23 de junio.

En ese momento, Ctrl Wallet informó que había detectado un incidente que afectaba algunas billeteras de Cardano dentro de la plataforma. La empresa dijo entonces que activó un modo temporal de mantenimiento para proteger los activos de los usuarios mientras su equipo de ingeniería restauraba la funcionalidad completa.

La decisión de cerrar ahora sugiere que el incidente tuvo consecuencias más profundas para la continuidad operativa de la billetera. Aunque Ctrl Wallet no detalló en el anuncio citado por Cointelegraph todos los aspectos técnicos del fallo, el mensaje a los usuarios es claro: la plataforma dejará de funcionar como billetera activa en menos de un mes.

El caso es especialmente sensible porque Ctrl Wallet es una billetera no custodiada. En teoría, los usuarios controlan sus propias claves o frases de recuperación. Pero cuando una aplicación deja de operar, los usuarios deben asegurarse de poder mover fondos o restaurar acceso desde otra billetera compatible.

Usuarios deben retirar fondos antes del 3 de agosto

Antes del cierre, los usuarios podrán transferir sus criptoactivos desde Ctrl Wallet hacia otro exchange o billetera.

La empresa explicó que, después del 3 de agosto, ya no se podrán ejecutar acciones dentro de la aplicación, salvo exportar frases de recuperación. Esto significa que cualquier usuario que no haya movido sus fondos antes de la fecha límite deberá importar su frase de 12 o 24 palabras en otra billetera compatible para recuperar acceso.

Ctrl Wallet mencionó como opciones compatibles a MetaMask, Trust Wallet y Phantom, aunque la compatibilidad final dependerá de la red, el tipo de activo y la forma en que se hayan generado las cuentas.

La recomendación práctica para usuarios es actuar antes de la fecha límite. Mover activos con la aplicación todavía funcional reduce el riesgo de errores, incompatibilidades o confusión durante una migración posterior.

Sin token de migración ni airdrop

Ctrl Wallet también advirtió que no habrá token de migración ni evento de airdrop vinculado con el cierre.

La aclaratoria busca prevenir estafas oportunistas. En situaciones de migración, cierre o hackeo, suelen aparecer cuentas falsas, sitios clonados y publicaciones en redes sociales que prometen compensaciones, tokens gratuitos o herramientas de recuperación.

La empresa pidió a los usuarios ser cautelosos ante publicaciones o páginas que prometan incentivos de ese tipo. Cualquier solicitud de frase semilla, firma sospechosa o conexión con un sitio no verificado debe tratarse como intento de phishing.

La advertencia es importante porque los usuarios afectados por cierres o exploits suelen estar bajo presión y pueden ser más vulnerables a engaños. En el caso de billeteras no custodiadas, entregar la frase de recuperación a un sitio falso equivale a entregar control total sobre los fondos.

De XDEFI Wallet a Ctrl Wallet

Ctrl Wallet era conocida anteriormente como XDEFI Wallet. Según su página de LinkedIn, la compañía cuenta con entre 11 y 50 empleados y más de 650.000 usuarios mensuales. La billetera ofrecía soporte para más de 2.500 redes blockchain, incluidas Cardano y Midnight.

Su propuesta era funcionar como una billetera multichain, permitiendo a usuarios interactuar con distintos ecosistemas desde una sola aplicación. Ese tipo de producto ha ganado popularidad por la fragmentación del mercado cripto, donde usuarios suelen operar activos en múltiples cadenas, billeteras, exchanges descentralizados y protocolos.

Pero la complejidad multichain también aumenta la superficie de riesgo. Cada red, integración, firma, derivación de claves, puente, extensión y flujo de transacción puede introducir vulnerabilidades técnicas u operativas.

Transición bajo Emurgo y SecondFi

El cierre de Ctrl Wallet llega después de una transición anunciada meses atrás. El 29 de abril, Ctrl Wallet informó que pasaría bajo el paraguas de Emurgo y que su arquitectura multichain continuaría dentro de SecondFi. Emurgo es la rama con fines de lucro vinculada al ecosistema Cardano.

SecondFi es una plataforma de autocustodia construida sobre Cardano que surgió del cambio de marca de Yoroi Wallet en abril de 2026. La idea era combinar infraestructura de billetera, servicios financieros y experiencia multichain dentro de un producto asociado a Cardano.

Sin embargo, la transición quedó golpeada por un incidente de seguridad posterior. El 24 de junio, una vulnerabilidad en SecondFi permitió a atacantes drenar fondos de usuarios, generando pérdidas estimadas en alrededor de 16 millones de ADA, valorados entonces en aproximadamente USD $2,4 millones.

SecondFi propuso plan de recuperación

Días después del exploit, SecondFi presentó una ruta de recuperación para reembolsar a usuarios afectados. La plataforma dijo que el incidente impactó 374 direcciones de billetera.

También informó que aseguró alrededor de 129 millones de ADA mediante medidas de emergencia y transfirió esos fondos a un custodio externo independiente, donde permanecerán hasta que termine el proceso de verificación y recuperación.

Ese dato muestra la magnitud de las medidas tomadas dentro del ecosistema Cardano tras los incidentes. Aunque Ctrl Wallet y SecondFi son productos distintos, la transición anunciada entre ambos y la proximidad temporal de los problemas de seguridad generan preguntas sobre continuidad, responsabilidad, soporte y comunicación a usuarios.

Para usuarios de Ctrl Wallet, la prioridad inmediata no es el plan de recuperación de SecondFi, sino asegurar acceso a sus activos antes del cierre definitivo de funciones.

Autocustodia exige respaldo y migración ordenada

El caso Ctrl Wallet recuerda una regla básica de autocustodia: la frase de recuperación es el elemento crítico. Una billetera no custodiada no debería ser el único punto de acceso a los fondos. Si un proveedor cierra, deja de actualizar su aplicación o retira soporte, los usuarios deben poder restaurar sus cuentas desde otra billetera compatible usando su frase semilla.

Pero esto requiere preparación. Los usuarios deben verificar que tienen su frase de recuperación correcta, almacenada offline, sin compartirla con nadie y sin ingresarla en sitios no confiables. También deben confirmar que la billetera alternativa soporta las redes y activos que mantienen.

Mover activos antes del cierre puede ser más sencillo que depender de importaciones posteriores, especialmente para usuarios con múltiples redes, tokens menos comunes o configuraciones específicas.

Un cierre que golpea confianza en billeteras multichain

El cierre de Ctrl Wallet se suma a una serie de incidentes que han aumentado la atención sobre la seguridad de billeteras cripto. Las billeteras multichain buscan simplificar la experiencia de usuario, pero operan en una zona técnicamente compleja. Deben gestionar claves, múltiples estándares de firma, integraciones con dApps, swaps, redes, extensiones de navegador y compatibilidad con aplicaciones externas.

Cuando ocurre un exploit, el daño no es solo financiero. También se afecta la confianza en la infraestructura que conecta a usuarios con el ecosistema onchain.

La decisión de Ctrl Wallet de cerrar servicios, en lugar de simplemente continuar tras mantenimiento, indica que la empresa no ve viable mantener la operación activa bajo las condiciones actuales. Para usuarios, eso convierte el próximo mes en una ventana crítica de salida o migración.

Fecha límite para usuarios

Ctrl Wallet mantendrá disponible la exportación de frases de recuperación después del 3 de agosto, pero deshabilitará el resto de funciones.

La recomendación de la empresa es retirar activos antes de esa fecha. Para quienes no lo hagan, la única vía será usar su frase de 12 o 24 palabras en una billetera compatible.

El cierre representa un nuevo golpe para usuarios del ecosistema Cardano y para la categoría de billeteras multichain. También refuerza la importancia de una práctica básica pero muchas veces ignorada: no depender de una sola interfaz para acceder a activos cripto.

En autocustodia, el proveedor de billetera puede desaparecer. La frase de recuperación, si está bien resguardada, es lo que mantiene vivo el acceso a los fondos.

Imagen editada de Unsplash

Este artículo fue escrito por un redactor de contenido de IA

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín