কার্ডানো-ভিত্তিক ডিফি প্ল্যাটফর্ম এমপোয়া তিনটি প্রকল্প-নিয়ন্ত্রিত ওয়ালেট থেকে অননুমোদিত ট্রান্সফার সম্পর্কিত দুটি সংযুক্ত ঘটনা প্রকাশ করেছে।
অনুসারে এমপোয়া, ঘটনাগুলি এর ADA সম্পদ ওয়ালেট এবং বিতরণ করা হয়নি এমপি টোকেন ধারণকারী দুটি ওয়ালেট জড়িত। প্রকল্পটি বলেছে যে এই ক্রিয়াকলাপ থেকে বোঝা যায় যে একজন অননুমোদিত পক্ষ প্রভাবিত ওয়ালেটগুলির প্রাইভেট কী নিয়ন্ত্রণ করেছে।
এম্পোয়ারের এডার তহবিল ওয়ালেট সংক্রান্ত সমস্যা
প্রথম ঘটনাটি এমপোয়ার কার্ডানো তহবিল ওয়ালেটের সাথে সম্পর্কিত, যেখানে নভেম্বর 2025 এবং জুন 2026 এর মধ্যে 143,710 ADA স্থানান্তরিত হয়েছিল।
ওয়ালেটটিতে Empowa-এর Midnight এয়ারড্রপ বণ্টন থেকে প্রকল্পের জ্ঞাতসারে ছাড়াই ৪৮,২১৯ NIGHT টোকেন ধরা পড়েছে। তবে, NIGHT বণ্টনের এক-চতুর্থাংশ এখনও লক করা আছে এবং এটি তুলে নেওয়ার জন্য ট্রেজারি ওয়ালেটের কীগুলির আরেকটি স্বাক্ষরের প্রয়োজন।
এম্পোয়া বলেছে যে অননুমোদিত কার্যকলাপটি নির্দেশ করে যে প্রথম ADA ট্রান্সফারের আগে কেউ ট্রেজারি ওয়ালেটের কীগুলির নিয়ন্ত্রণ অর্জন করেছিল। যদিও ওয়ালেটটিকে প্রাথমিকভাবে লকড হিসাবে বিবেচনা করা হয়েছিল, ২৬ নভেম্বর, ২০২৫-এ কার্যকলাপ শুরু হয়।
স্থানান্তরিত ADA-এর বেশিরভাগই একটি মধ্যবর্তী ওয়ালেটের মধ্যে দিয়ে গিয়েছিল। ওয়ালেটটি সেই ওয়ালেট ১০০,০০০ ADA লিকুইড ধার প্রোটোকলে জামানত হিসাবে জমা দিয়েছিল এবং এর বিনিময়ে USDCx ধার নিয়েছিল। তারপর, ওয়ালেটটি কিছু অর্থকে স্টেবলকয়েনে রূপান্তরিত করে কার্ডানো থেকে বহির্গত করেছিল, যা ক্রস-চেইন ব্রিজ রিডেমপশনের সাথে সঙ্গতিপূর্ণ লাগছে।
মিলিয়ন মাত্রার EMP টোকেনও স্থানান্তরিত হয়েছে
উল্লেখযোগ্যভাবে, দ্বিতীয় ঘটনাটি $empowa. পাবলিক এবং $empowa.ispo ওয়ালেটকে কেন্দ্র করে ঘটেছিল, যেগুলিতে অবিতরণকৃত EMP টোকেন রাখা ছিল।
জুন থেকে আগস্ট ২০২৬ এর মধ্যে, দুটি ওয়ালেট থেকে ৪.২৪ মিলিয়ন EMP স্থানান্তরিত হয়েছিল। Empowa বলেছে যে প্রথম পর্যায়ে প্রায় ৮৫০,০০০ EMP স্থানান্তরিত হয়েছিল এবং পরবর্তীতে Minswap এবং VyFi-এ ADA-এর জন্য বিক্রি করা হয়েছিল।
পরিণামস্বরূপ প্রাপ্ত ADA তখন USDCx-এ রূপান্তরিত হয়, যার 4,810 USDCx পূর্বের ট্রেজারি-ওয়ালেট ঘটনার সাথে যুক্ত একই মধ্যবর্তী হাবে পাঠানো হয়। অন্যদিকে, এমপোয়া বলেছে যে বাকি EMP-এর একটি অংশ এখনও Minswap-এ বিক্রি হচ্ছে।
এম্পোয়া সেকেন্ডফি ঘটনার সাথে সম্পর্ক অস্বীকার করেছে
এম্পোয়া বলেছে যে অননুমোদিত ট্রান্সফারগুলি জুন 2026-এ প্রকাশিত সেকেন্ডফি সিকিউরিটি ঘটনা এর সাথে সংযুক্ত ছিল না।
সেই পৃথক ঘটনায়, হ্যাকাররা সেকেন্ডফির ওয়ালেট-জেনারেশন সফটওয়্যারে একটি ত্রুটি ব্যবহার করে 374 ব্যবহারকারীর ওয়ালেট থেকে 16.1 মিলিয়ন ADA সরিয়ে নেয়। এমপোয়া উল্লেখ করেছে যে এর তহবিল ওয়ালেটে নভেম্বর 2025-এর আগেই অননুমোদিত কার্যকলাপ দেখা গিয়েছিল, যা সেকেন্ডফি ঘটনাটি প্রকাশ্যে আসার কয়েক মাস আগে।
এছাড়াও, প্রভাবিত এমপোয়া ওয়ালেটগুলি ব্রাউজার সফটওয়্যারের মাধ্যমে তৈরি করা কনজুমার ওয়ালেট নয়, বরং প্রকল্পের ব্যাকএন্ড দ্বারা নিয়ন্ত্রিত এন্টারপ্রাইজ ঠিকানা ছিল।
এমপোয়ারের মতে, এই ক্রিয়াকলাপটি ব্যক্তিগত চাবির উপর সচেতন এবং দীর্ঘস্থায়ী নিয়ন্ত্রণকে ইঙ্গিত করে। একই অননুমোদিত চাবি ধারক Midnight’s Glacier Drop-এর জন্য ট্রেজারি ওয়ালেট রেজিস্টার করেছিলেন, NIGHT-কে আনলক করা টোকেন হিসাবে দাবি করেছিলেন এবং পরবর্তীতে ADA এবং NIGHT-কে অন্যান্য ওয়ালেটের মধ্যে স্থানান্তরিত করেছিলেন।
তদন্ত চলছে
এর মধ্যে, এমপোয়া বলেছে যে এটি ব্লকচেইন তদন্তকারীদের নিযুক্ত করেছে এবং প্রভাবিত ওয়ালেটগুলি নিয়মিত পর্যবেক্ষণ করছে।
প্রকল্পটি আরও পরিয়ে নেওয়ার পরিকল্পনা করছে যদি চুরি করা অর্থ চূড়ান্তভাবে কেন্দ্রীয় এক্সচেঞ্জে পৌঁছায়। তবে এই ঘটনাটি কার্ডানো সম্প্রদায়ের মধ্যে উত্থাপিত করেছে প্রশ্ন, বিশেষ করে অননুমোদিত কার্যকলাপটি কীভাবে মাসের পর মাস ধরে শনাক্তকরণ বা সার্বজনীন প্রতিবেদন ছাড়াই চলতে পেরেছিল।
কিছু সম্প্রদায়ের সদস্য অনুমান করেছেন যে ট্রান্সফারগুলির মধ্যে একজন অভ্যন্তরীণ ব্যক্তি জড়িত থাকতে পারে। তবে, বর্তমানে অভ্যন্তরীণ জড়িততা প্রমাণের জন্য কোনও প্রকাশ্যে নিশ্চিত প্রমাণ নেই, যা এই সম্ভাবনাকে একটি যাচাইকৃত সিদ্ধান্তের পরিবর্তে কেবলমাত্র অনুমানে পরিণত করে।
দায়িত্ব অস্বীকার: এই কনটেন্টটি শুধুমাত্র তথ্যমূলক এবং এটিকে আর্থিক পরামর্শ হিসাবে বিবেচনা করা উচিত নয়। এই নিবন্ধে প্রকাশিত মতামতগুলি লেখকের ব্যক্তিগত মতামত অন্তর্ভুক্ত করতে পারে এবং এটি দ্য ক্রিপ্টো বেসিকের মতামতকে প্রতিফলিত করে না। যেকোনো বিনিয়োগ সিদ্ধান্তের আগে পাঠকদের গভীরভাবে গবেষণা করার পরামর্শ দেওয়া হচ্ছে। দ্য ক্রিপ্টো বেসিক যেকোনো আর্থিক ক্ষতির জন্য দায়ী নয়।