Un portefeuille crypto aux 650 000 utilisateurs ferme après une faille de sécurité

Ctrl Wallet, un portefeuille multichaîne non dépositaire permettant aux utilisateurs de gérer eux-mêmes leurs actifs numériques, va définitivement cesser ses activités. Les utilisateurs ont jusqu’au 3 août 2026 pour transférer leurs cryptomonnaies vers un autre portefeuille ou une plateforme d’échange. L’annonce intervient quelques semaines seulement après une faille de sécurité ayant touché plusieurs portefeuilles Cardano (ADA) sur la plateforme.

Ctrl Wallet va disparaître entièrement

Selon un billet de blog publié par l’entreprise, le portefeuille ne sera plus utilisable à partir du 3 août. À compter de cette date, les utilisateurs ne pourront plus envoyer, recevoir ni échanger de cryptomonnaies. Toutes les autres fonctionnalités du portefeuille seront également désactivées.

Ctrl Wallet sera en outre retiré des boutiques d’applications et des catalogues d’extensions de navigateur. Les nouveaux téléchargements ne sont déjà plus possibles.

L’entreprise appelle donc les utilisateurs à ne pas attendre pour déplacer leurs fonds. Après le 3 août, la seule option restante consistera à exporter la phrase de récupération de 12 ou 24 mots, puis à l’importer dans un autre portefeuille compatible, comme MetaMask, Trust Wallet ou Phantom. Les utilisateurs pourront ainsi retrouver l’accès à leurs cryptomonnaies.

Une fermeture annoncée peu après une faille de sécurité

Le calendrier de cette fermeture interpelle. Le 23 juin, Ctrl Wallet avait annoncé qu’une vulnérabilité avait affecté plusieurs portefeuilles Cardano. Afin d’éviter de nouveaux dommages, le portefeuille avait été temporairement placé en maintenance, le temps pour les développeurs d’analyser et de corriger le problème.

L’entreprise n’affirme pas que l’incident de sécurité est à l’origine de la fermeture. L’annonce intervient toutefois seulement quelques semaines après cette faille.

Dans le même temps, Ctrl Wallet met en garde contre les escrocs qui tentent de profiter de la situation. Aucun jeton de migration ni aucun airdrop ne sont prévus. Selon l’entreprise, les messages publiés sur les réseaux sociaux ou les sites promettant de telles récompenses sont frauduleux.

Les utilisateurs sont invités à s’appuyer uniquement sur les canaux de communication officiels de Ctrl Wallet pour exporter leur phrase de récupération ou transférer leurs fonds.

Emurgo poursuit le développement avec SecondFi

Ctrl Wallet s’appelait auparavant XDEFI Wallet et prend en charge, selon l’entreprise, plus de 2 500 réseaux blockchain, dont Cardano et Midnight. Le portefeuille revendique plus de 650 000 utilisateurs mensuels.

Fin avril, le rachat de Ctrl Wallet par Emurgo, l’entité commerciale chargée du développement de l’écosystème Cardano, avait été annoncé. L’entreprise avait alors indiqué que la technologie de Ctrl Wallet serait intégrée à SecondFi. Ce portefeuille a été rebaptisé plus tôt cette année ; il était auparavant connu sous le nom de Yoroi Wallet.

Fait notable, SecondFi a lui aussi récemment été touché par un important incident de sécurité. Le 24 juin, des attaquants ont exploité une vulnérabilité et auraient dérobé environ 16 millions d’ADA. Ce montant représentait alors près de 2,4 millions de dollars.

Quelques jours plus tard, SecondFi a présenté un plan de récupération pour les 374 adresses de portefeuille touchées. L’entreprise a également indiqué qu’environ 129 millions d’ADA avaient été sécurisés grâce à des mesures d’urgence. Ces fonds sont provisoirement gérés par un tiers indépendant, jusqu’à la fin de l’ensemble des vérifications et du processus d’indemnisation.