Ctrl Wallet stellt Betrieb nach Sicherheitsvorfall zum 3. August 2026 ein

Die Non-Custodial-Multichain-Wallet Ctrl Wallet fährt ihren Dienst nach einem jüngsten Sicherheitsvorfall herunter, der Aktivitäten mit Cardano-Bezug betraf. Nutzer sollen ihre Vermögenswerte spätestens bis zum 3. August 2026 aus der App abziehen. Ctrl Wallet teilte am Dienstag mit und bestätigte dies in einem separaten Blog-Update, dass die Anwendung ab dem 3. August 2026 für die meisten Funktionen offline genommen wird. Lediglich der Export der Wiederherstellungsphrase soll weiterhin möglich bleiben. Parallel wird der Dienst aus App-Stores und Browser-Extension-Stores entfernt; neue Downloads werden mit sofortiger Wirkung gestoppt. Wesentliche Punkte - Ab dem 3. August 2026 deaktiviert Ctrl Wallet das Senden, Empfangen, Swappen und weitere In-App-Funktionen. - Der Export der Recovery Phrase (typisch 12 oder 24 Wörter) bleibt verfügbar; ein Migrationstoken oder Airdrop ist nicht geplant. - Der Rückzug folgt auf eine am 23. Juni gemeldete Sicherheitsstörung, nach der Ctrl Wallet vorübergehend in einen "Maintenance Mode" wechselte. - Nutzer sollen Assets vor Fristablauf transferieren und auf Fake-Websites sowie Social-Media-Posts mit angeblichen Anreizen achten. App-Funktionen enden, Seed-Export bleibt Nach Angaben des Betreibers sind ab dem 3. August 2026 zentrale Wallet-Operationen innerhalb der App nicht mehr nutzbar. Übrig bleibt laut Update ausschließlich die Möglichkeit, die Wiederherstellungsphrase zu exportieren. Da die App und die Browser-Erweiterungen aus den Stores entfernt werden und Downloads sofort enden, sollten Nutzer, die Ctrl Wallet für tägliche Transfers verwenden, frühzeitig vorsorgen. Zum Stichtag verweist Ctrl Wallet auf den Standardprozess in der Selbstverwahrung: Mit der exportierten Phrase können Nutzer ihre Bestände bei einem kompatiblen Anbieter wiederherstellen. Genannt werden unter anderem MetaMask, Trust Wallet und Phantom. Was Nutzer vor dem 3. August 2026 tun sollten Ctrl Wallet empfiehlt, die Recovery Phrase zu exportieren und Vermögenswerte rechtzeitig auf eine andere Wallet oder eine Börse zu übertragen. Begründung: Nach dem Stichtag werden grundlegende Aktionen wie Senden und Empfangen nicht mehr unterstützt. Zugleich betont das Unternehmen, dass es keinen tokenbasierten Migrationsmechanismus und keine "Ersatz"-Ausschüttung geben wird. Im Umfeld der Abschaltung warnt Ctrl Wallet vor Identitätsmissbrauch, etwa durch Beiträge oder Websites, die Entschädigungen oder Incentives versprechen. Für Investoren und Trader verlagert sich das operative Risiko damit vor allem auf das Timing: Sobald App-Aktionen deaktiviert sind, lassen sich Assets nur noch über andere Infrastruktur bewegen. Exporte und Transfers sollten daher deutlich vor dem Stichtag abgeschlossen werden. Abschaltung nach Sicherheitsereignis im Juni und Cardano-Exponierung Ctrl Wallet hatte am 23. Juni einen Sicherheitsvorfall gemeldet, der einige Cardano-Wallets auf der Plattform betraf. Damals wurde ein temporärer "Maintenance Mode" ausgerufen, um Nutzervermögen zu schützen, während technische Maßnahmen zur Wiederherstellung des Betriebs liefen. Der nun veröffentlichte Abschaltfahrplan folgt kurz darauf und deutet darauf hin, dass der Vorfall oder der Umgang damit in den vollständigen Rückzug aus dem laufenden Wallet-Betrieb mündete. Ctrl Wallet verweist zudem auf seine breite Abdeckung: Unterstützt worden seien mehr als 2.500 Blockchain-Netzwerke. Für die Migration bedeutet das, dass Nutzer bei einer Ersatz-Wallet prüfen müssen, ob Assets und Netzwerke in gleichem Umfang unterstützt werden. Kontext: Übergang zu Emurgo/SecondFi Ctrl Wallet hatte bereits am 29. April eine strukturelle Änderung angekündigt und erklärt, künftig unter dem Dach von Emurgo zu operieren; die Multichain-Architektur solle in der SecondFi-Wallet fortgeführt werden. SecondFi wird als Self-Custody-Plattform auf Cardano beschrieben und von Emurgo, dem "for-profit arm of Cardano", entwickelt. Zudem wurde berichtet, dass SecondFi im April 2026 aus dem Yoroi-Wallet-Rebranding hervorging. Separat wurde in früherer Berichterstattung eine Schwachstelle in SecondFi genannt, die am 24. Juni zu Abflüssen geführt haben soll. Der geschätzte Schaden lag demnach bei rund 16 Millionen ADA (damals etwa 2,4 Mio. US-Dollar). Wenige Tage später veröffentlichte SecondFi einen Wiederherstellungsweg für betroffene Wallet-Adressen und teilte mit, Notfallmaßnahmen hätten rund 129 Millionen ADA gesichert, die zur Prüfung und Wiederherstellung an einen unabhängigen Drittverwahrer übertragen worden seien. Für Nutzer von Ctrl Wallet fällt die Abschaltung in eine Phase erhöhter Aufmerksamkeit für die Sicherheit von Cardano-Wallets. Auch wenn der Vorfall vom 23. Juni nur "einige Cardano-Wallets" betroffen haben soll, zwingt der Zeitplan alle Nutzer zum Ausstieg aus dem Dienst. Mit Blick auf den 3. August sollten Anwender auf letzte Hinweise zur Verfügbarkeit des Phrase-Exports und zum Timing der Store-Entfernung achten und den Wechsel zu einem anderen Anbieter frühzeitig umsetzen. Dass kein Migrationstoken oder Airdrop vorgesehen ist, unterstreicht: Der Ausstieg erfolgt über Self-Custody-Prozesse wie Seed-Export und Transfer, nicht über einen plattformgesteuerten Ersatzmechanismus.