Cryptowallet met 650.000 gebruikers sluit na beveiligingslek

Ctrl Wallet, een non custodial multichain wallet waarmee gebruikers zelf hun digitale bezittingen beheren, trekt definitief de stekker eruit. Gebruikers hebben nog tot 3 augustus 2026 om hun crypto over te zetten naar een andere wallet of een handelsplatform. De aankondiging komt slechts enkele weken nadat een beveiligingslek een aantal Cardano (ADA)-wallets op het platform trof.

Ctrl Wallet verdwijnt volledig

Volgens een blogpost van het bedrijf is de wallet vanaf 3 augustus niet meer te gebruiken. Vanaf die datum kunnen gebruikers geen crypto meer verzenden, ontvangen of omwisselen. Ook alle andere functies van de wallet worden uitgeschakeld.

Daarnaast verdwijnt Ctrl Wallet uit de app stores en browserextensiewinkels. Nieuwe downloads zijn nu al niet meer mogelijk.

Het bedrijf roept gebruikers daarom op om niet te wachten met het verplaatsen van hun tegoeden. Na 3 augustus is alleen nog de optie beschikbaar om de seed phrase van 12 of 24 woorden te exporteren en te importeren in een andere compatibele wallet, zoals MetaMask, Trust Wallet of Phantom. Daarmee kunnen gebruikers weer toegang krijgen tot hun crypto.

Sluiting volgt kort op beveiligingslek

De timing van de sluiting is opvallend. Op 23 juni maakte Ctrl Wallet bekend dat een kwetsbaarheid enkele Cardano-wallets had getroffen. Om verdere schade te voorkomen werd de wallet tijdelijk in onderhoud gezet, zodat ontwikkelaars het probleem konden onderzoeken en verhelpen.

Het bedrijf zegt niet dat het beveiligingsincident de reden is voor de sluiting. Toch volgt de aankondiging slechts enkele weken na het lek.

Tegelijkertijd waarschuwt Ctrl Wallet voor oplichters die misbruik proberen te maken van de situatie. Er komt geen migratietoken en ook geen airdrop. Berichten op sociale media of websites die zulke beloningen beloven, zijn volgens het bedrijf nep.

Gebruikers krijgen het advies uitsluitend de officiële communicatiekanalen van Ctrl Wallet te gebruiken bij het exporteren van hun herstelzin of het overzetten van hun tegoeden.

Emurgo gaat verder met SecondFi

Ctrl Wallet heette voorheen XDEFI Wallet en ondersteunt volgens het bedrijf meer dan 2.500 blockchainnetwerken, waaronder Cardano en Midnight. De wallet telt naar eigen zeggen ruim 650.000 maandelijkse gebruikers.

Eind april werd bekend dat Ctrl Wallet was overgenomen door Emurgo, de commerciële ontwikkelaar achter het Cardano-ecosysteem. Daarbij maakte het bedrijf bekend dat de technologie van Ctrl Wallet wordt voortgezet binnen SecondFi. Die wallet ging eerder dit jaar verder onder een nieuwe naam en heette daarvoor Yoroi Wallet.

Opvallend is dat ook SecondFi onlangs werd getroffen door een groot beveiligingsincident. Op 24 juni maakten aanvallers misbruik van een kwetsbaarheid, waarbij naar schatting 16 miljoen ADA werd gestolen. Dat vertegenwoordigde op dat moment een waarde van ongeveer 2,4 miljoen dollar.

Enkele dagen later presenteerde SecondFi een herstelplan voor de 374 getroffen walletadressen. Ook maakte het bedrijf bekend dat via noodmaatregelen ongeveer 129 miljoen ADA was veiliggesteld. Die tegoeden worden voorlopig beheerd door een onafhankelijke derde partij totdat alle controles zijn afgerond en het compensatieproces is voltooid.