Pengumuman Penutupan Mengejutkan
Dompet kripto non-custodial multichain Ctrl Wallet mengumumkan akan menutup layanannya secara permanen, hanya dua minggu setelah mengalami eksploitasi keamanan yang signifikan. Pengumuman mengejutkan ini disampaikan pada Selasa, 7 Juli 2026, dengan batas waktu 3 Agustus 2026 bagi pengguna untuk menarik seluruh aset mereka.
Ctrl Wallet, yang sebelumnya dikenal sebagai XDEFI Wallet, melaporkan insiden keamanan pada 23 Juni 2026 yang memengaruhi sejumlah dompet Cardano di platform tersebut. Saat itu, tim menyatakan telah memasuki mode pemeliharaan sementara untuk melindungi aset pengguna hingga tim teknis memulihkan fungsionalitas penuh.
Layanan Dihentikan Total Mulai 3 Agustus
Namun, alih-alih pemulihan, operator dompet justru mengumumkan penghentian total layanan. Mulai 3 Agustus 2026, seluruh fungsi dalam aplikasi — termasuk mengirim, menerima, dan menukar dana — tidak akan tersedia lagi. Satu-satunya fitur yang tetap berfungsi adalah ekspor recovery phrase.
Aplikasi Ctrl Wallet akan dihapus dari toko aplikasi dan toko ekstensi browser, sementara pengunduhan dihentikan segera. Ctrl Wallet menegaskan tidak akan ada token migrasi atau acara airdrop, dan memperingatkan pengguna untuk waspada terhadap akun media sosial palsu atau situs web yang menjanjikan insentif serupa.
Menurut halaman LinkedIn-nya, Ctrl Wallet memiliki antara 11 hingga 50 karyawan dan melayani lebih dari 650.000 pengguna bulanan. Dompet ini mendukung lebih dari 2.500 jaringan blockchain, termasuk Cardano dan Midnight.
Transisi di Bawah Emurgo dan Eksploitasi SecondFi
Langkah penutupan ini terjadi di tengah transisi Ctrl Wallet di bawah naungan Emurgo, entitas komersial di balik ekosistem Cardano. Pada 29 April 2026, Ctrl Wallet mengumumkan integrasinya ke dalam dompet SecondFi, platform self-custodial yang sebelumnya dikenal sebagai Yoroi Wallet.
Ironisnya, SecondFi sendiri mengalami eksploitasi besar pada 24 Juni — hanya satu hari setelah insiden Ctrl Wallet — ketika kerentanan memungkinkan penyerang menguras dana pengguna dengan estimasi kerugian sekitar 16 juta ADA, senilai sekitar $2,4 juta. SecondFi kemudian mengumumkan rencana pemulihan untuk mengganti kerugian 374 alamat dompet yang terdampak.
Langkah Darurat Pengguna
Ctrl Wallet merekomendasikan pengguna untuk segera mentransfer aset ke bursa atau dompet kripto lain sebelum batas waktu 3 Agustus. Setelah tanggal tersebut, pengguna hanya dapat mengimpor recovery phrase 12 atau 24 kata ke penyedia dompet kompatibel seperti MetaMask, Trust Wallet, atau Phantom.
Insiden ini menambah daftar panjang eksploitasi keamanan di industri kripto sepanjang tahun 2026, menyusul serangan terhadap BONK DAO senilai $20 juta dan eksploitasi MEV backrun yang merugikan seorang trader hingga $2 juta hanya dalam hitungan detik.
Penutupan Ctrl Wallet menjadi peringatan keras bagi pengguna kripto tentang pentingnya keamanan self-custodial dan risiko yang melekat pada penyedia dompet pihak ketiga. Dengan lebih dari 650.000 pengguna bulanan yang harus bermigrasi dalam waktu kurang dari satu bulan, industri kripto kembali diingatkan bahwa keamanan dan kepercayaan tetap menjadi fondasi utama dalam adopsi aset digital.
