Le wallet multichaine non-custodial Ctrl Wallet met fin à ses services après un récent incident de sécurité ayant affecté certaines activités liées à Cardano. Les opérateurs du wallet indiquent que les utilisateurs disposent jusqu'au 3 août 2026 pour retirer leurs fonds de l'application.
Dans une annonce publiée mardi et réitérée dans une mise à jour de blog séparée, Ctrl Wallet a déclaré que l'application sera mise hors ligne pour la plupart des opérations à compter du 3 août, tout en conservant la possibilité pour les utilisateurs d'exporter leurs phrases de récupération. Le service sera également retiré des magasins d'applications et d'extensions de navigateur, et les nouveaux téléchargements cesseront immédiatement.
Points clés
- Ctrl Wallet ne permettra plus d'envoyer, de recevoir, d'échanger ni d'effectuer d'autres actions dans l'application après le 3 août 2026.
- Les utilisateurs pourront toujours exporter leurs phrases de récupération, mais aucun jeton de migration ni airdrop n'est prévu.
- L'arrêt fait suite à un problème de sécurité signalé par Ctrl Wallet le 23 juin, qui a déclenché un mode « maintenance » temporaire.
- Ctrl Wallet conseille les utilisateurs de transférer leurs actifs avant la date limite et de faire attention aux sites falsifiés ou aux publications sur les réseaux sociaux offrant des incitations.
- Le wallet prenait en charge des milliers de réseaux et était connecté à l'écosystème de Cardano via une configuration multichaine précédemment intégrée sous l'égide d'Emurgo.
Fonctionnalité de l'application définie pour prendre fin, l'exportation de la phrase de récupération reste active
Ctrl Wallet a informé les utilisateurs qu'à partir du 3 août 2026, les opérations de wallet principales dans l'application ne seront plus disponibles. Selon la mise à jour de l'entreprise, les fonctionnalités resteront limitées à l'exportation des phrases de récupération des utilisateurs, qui sont généralement des phrases secrètes de 12 ou 24 mots.
Dans le cadre du processus de mise à la retraite, Ctrl Wallet a déclaré qu'il supprimera l'application des magasins d'applications et d'extensions de navigateur et arrêtera immédiatement les téléchargements. Cela signifie que les utilisateurs qui comptent sur le wallet pour un accès quotidien devront se préparer à l'avance pour éviter d'être bloqués lors de transferts habituels.
Lorsque la date limite sera atteinte, les consignes de Ctrl Wallet sont claires : les utilisateurs doivent utiliser la phrase exportée pour accéder à leurs fonds sur un autre fournisseur de wallet compatible. L’entreprise a indiqué que les utilisateurs peuvent importer leur phrase de récupération dans des wallets tels que MetaMask, Trust Wallet et Phantom.
Ce que les utilisateurs doivent faire avant le 3 août
Ctrl Wallet a recommandé aux utilisateurs d'exporter leurs phrases de récupération et de transférer leurs actifs vers une autre plateforme d'échange ou un autre wallet avant le 3 août. La raison avancée par l'opérateur est opérationnelle : après cette date, le wallet ne prendra plus en charge les activités standards telles que l'envoi et la réception.
En outre, Ctrl Wallet a souligné qu'il n'y aura aucune migration basée sur des jetons ni événement de distribution de « remplacement ». Le wallet a également averti les utilisateurs de faire preuve de prudence s'ils rencontrent des tentatives d'usurpation d'identité — telles que des publications ou des sites web promettant une compensation ou des incitations — liées à la fermeture.
Pour les investisseurs et les traders, l'implication pratique est que le risque opérationnel passe des préoccupations de sécurité au sein du wallet à la temporalité de l'exécution : une fois les actions de l'application désactivées, les utilisateurs doivent compter sur d'autres infrastructures pour transférer leurs actifs. Il est donc particulièrement important de terminer les exports et les transferts bien avant la date limite.
L'arrêt survient après l'incident de sécurité de juin et l'exposition liée à Cardano
Ctrl Wallet a déclaré avoir signalé un problème de sécurité le 23 juin, impliquant certains wallets Cardano sur sa plateforme. À ce moment-là, le wallet a indiqué qu'il était entré en mode « maintenance temporaire » destiné à protéger les actifs des utilisateurs pendant que les ingénieurs restaurent la fonctionnalité complète.
Le nouveau calendrier de mise à la retraite intervient peu après cette période et indique que le problème — ou la réponse globale du système à ce dernier — a abouti à une sortie des opérations de wallet en cours. Bien que Ctrl Wallet n’ait pas détaillé chaque élément technique dans la mise à jour destinée aux utilisateurs fournie dans l’article, elle a lié cette mise à la retraite à sa décision de protéger les actifs, puis de cesser finalement toute activité sur la plateforme.
La portée plus large de l'écosystème du wallet peut également influencer les choix des utilisateurs en matière de migration. Ctrl Wallet a déclaré qu'il prenait en charge plus de 2 500 réseaux blockchain, ce qui peut être pratique pour les utilisateurs multisystèmes — mais signifie également que de nombreux détenteurs gèrent des actifs sur plusieurs chaînes et doivent vérifier que leur nouveau wallet de remplacement prend pleinement en charge les mêmes actifs et réseaux.
La transition de Ctrl Wallet vers Emurgo/SecondFi apporte un contexte
Ctrl Wallet a annoncé précédemment un changement structurel le 29 avril, indiquant qu'il fonctionnerait sous l'égide d'Emurgo et que son architecture multichaine continuerait au sein du wallet SecondFi.
SecondFi est décrit comme une plateforme à auto-gestion construite sur Cardano et développée par Emurgo, la « branche à but lucratif de Cardano ». Le wallet avait été présenté comme une continuation de l'approche de Ctrl Wallet suite à cette transition, et le rébranding de SecondFi à partir du wallet Yoroi a été rapporté comme ayant eu lieu en avril 2026.
Séparément, une vulnérabilité dans SecondFi a permis à des attaquants de vider des fonds le 24 juin, selon un reportage antérieur lié au matériel source. Cet incident aurait entraîné une perte estimée à environ 16 millions de ADA (environ 2,4 millions de dollars à l'époque). Quelques jours plus tard, SecondFi a publié un chemin de récupération pour les adresses wallet concernées et a indiqué que des mesures d'urgence avaient sécurisé environ 129 millions de ADA transférés à un tiers indépendant en tant que gardien pour vérification et récupération.
Pour les utilisateurs de Ctrl Wallet, la principale enseigne est que le calendrier de la fermeture coïncide avec une attention accrue portée à la sécurité des wallets Cardano. Même si le problème du 23 juin de Ctrl Wallet a été décrit comme affectant « certains wallets Cardano sur la plateforme », la fermeture oblige désormais les utilisateurs à quitter opérationnellement le service, qu'ils aient ou non été directement touchés par cette vulnérabilité antérieure.
Alors que le 3 août approche, les utilisateurs doivent surveiller toute instruction finale de Ctrl Wallet concernant la disponibilité et la date de suppression de l'exportation de la phrase secrète, et être prêts à agir rapidement s'ils doivent passer à un autre fournisseur de wallet. L'absence de jeton de migration ou d'airdrop souligne que la sortie est gérée par des processus de self-custody — exportation des phrases secrètes et transfert des fonds — et non par un processus de remplacement dirigé par la plateforme.
Cet article a été initialement publié sous le titre Ctrl Wallet prévoit de mettre fin à ses activités quelques semaines après un exploit de sécurité signalé sur Crypto Breaking News – votre source de confiance pour les actualités crypto, les nouvelles sur le bitcoin et les mises à jour sur la blockchain.