كشفت منصة DeFi القائمة على Cardano، Empowa، عن حادثتين مرتبطتين تضمنتا تحويلات غير مصرح بها من ثلاث محفظات تتحكم فيها المشروع.
وفقًا لـ Empowa، شملت الحوادث محفظة خزينة ADA ومحفظتين تحتويان على رموز EMP غير الموزعة. وقال المشروع إن النشاط يشير إلى أن طرفًا غير مصرح له حصل على السيطرة على المفاتيح الخاصة للمحفظات المتأثرة.
تم اختراق محفظة خزينة ADA الخاصة بـ Empowa
شمل الحادث الأول محفظة خزانة Cardano الخاصة بـ Empowa، التي تم نقل 143,710 ADA منها بين نوفمبر 2025 ويونيو 2026.
احتوت المحفظة أيضًا على 48,219 رمزًا NIGHT تم المطالبة بها من تخصيص توزيع Midnight الخاص بـ Empowa دون علم المشروع. ومع ذلك، لا يزال ربع التخصيص المخصص لـ NIGHT مقفلًا ويتطلب توقيعًا آخر من مفاتيح محفظة الخزينة قبل إمكانية سحبه.
قالت Empowa إن النشاط غير المصرح به يشير إلى أن شخصًا ما حصل على سيطرة على مفاتيح محفظة الخزينة قبل أول تحويلات ADA. على الرغم من أن المحفظة اعتُبرت مغلقة في البداية، إلا أن النشاط بدأ في 26 نوفمبر 2025.
مررّ معظم ADA المنقولة عبر محفظة وسيطة. أودعت هذه المحفظة 100,000 ADA كضمان في بروتوكول الإقراض Liqwid واقترضت USDCx ضدها. بعد ذلك، حولت المحفظة جزءًا من الأموال إلى عملات مستقرة ونقلتها خارج Cardano من خلال معاملات تبدو متسقة مع استردادات جسر متعدد السلاسل.
تم نقل ملايين رموز EMP أيضًا
جدير بالذكر أن الحادث الثاني تضمن محفظتي $empowa.public و $empowa.ispo، اللتين كانتا تحتويان على رموز EMP غير الموزعة.
بين يونيو وأغسطس 2026، تم نقل 4.24 مليون EMP من المحفظتين. Empowa قالت إن حوالي 850,000 EMP نُقلت خلال المرحلة الأولى ثم بيعت مقابل ADA على Minswap و VyFi.
تم تحويل ADA الناتجة إلى USDCx، وتم إرسال 4,810 USDCx إلى نفس المركز الوسيط المرتبط بحادثة محفظة الخزينة السابقة. في الوقت نفسه، قالت Empowa إن جزءًا من EMP المتبقية لا يزال قيد البيع على Minswap.
إمبووا تنفي أي صلة بحادثة SecondFi
أكدت Empowa أن التحويلات غير المصرح بها لم تكن مرتبطة بحادث أمني SecondFi الذي تم الإعلان عنه في يونيو 2026.
في الحادث المنفصل ذلك، سرق القراصنة 16.1 مليون ADA من 374 محفظة مستخدمين بعد استغلال ثغرة في برنامج توليد المحافظ الخاص بـ SecondFi. وأشارت Empowa إلى أن محفظة خزانتها أظهرت نشاطًا غير مصرح به منذ نوفمبر 2025 على الأقل، بعدة أشهر قبل أن يصبح حادث SecondFi علنيًا.
علاوة على ذلك، كانت المحافظ المصابة التابعة لـ Empowa عناوين مؤسسية تُدار من خلال الخلفية الخاصة بالمشروع وليست محافظ مستهلكة تم إنشاؤها عبر برامج المتصفح.
وفقًا لـ Empowa، فإن النشاط يشير بدلاً من ذلك إلى التحكم المتعمد والمستمر في المفاتيح الخاصة. سجل نفس حامل المفتاح غير المصرح له محفظة الخزانة لـ Midnight’s Glacier Drop، وادّعى NIGHT كعملات تم تحريرها، ثم نقل كل من ADA و NIGHT عبر محافظ أخرى.
التحقيق جارٍ
في غضون ذلك، قالت إمبووا إنها استعانت بمحققين في سلسلة الكتل وتستمر في مراقبة المحافظ المتأثرة.
يخطط المشروع أيضًا لجمع معلومات KYC عبر القنوات القانونية إذا وصلت الأموال المسروقة في النهاية إلى البورصات المركزية. ومع ذلك، فقد أثارت الحادثة أسئلة داخل مجتمع Cardano، خاصةً حول كيفية استمرار النشاط غير المصرح به لشهور دون اكتشاف أو إصدار تقرير عام.
لقد تكهن بعض أعضاء المجتمع بأن هذه التحويلات قد تشمل شخصًا داخليًا. ومع ذلك، لا يوجد حاليًا أي دليل مؤكد متوفر علنًا يثبت تورط شخص داخلي، مما يجعل هذا الاحتمال مجرد تكهنًا وليس استنتاجًا مؤكدًا.
إخلاء مسؤولية: هذا المحتوى لأغراض إعلامية فقط ولا يجب اعتباره نصيحة مالية. قد تتضمن الآراء المعبر عنها في هذه المقالة آراء شخصية للكاتب ولا تعكس رأي The Crypto Basic. يُشجع القراء على إجراء بحث شامل قبل اتخاذ أي قرارات استثمارية. The Crypto Basic غير مسؤولة عن أي خسائر مالية.