Ang Cardano-based na DeFi platform na Empowa ay inihayag ang dalawang konektadong insidente na may kinalaman sa hindi awtorisadong pag-transfer mula sa tatlong wallet na kontrolado ng proyekto.
Sa pananaw ng Empowa, ang mga insidente ay sumasaklaw sa kanilang ADA treasury wallet at dalawang wallet na naglalaman ng hindi pa ibinibigay na EMP tokens. Sinabi ng proyekto na ang aktibidad ay nagpapakita na mayroong hindi awtorisadong partido na nakuha ang kontrol sa private keys ng mga apektadong wallet.
Nasira ang ADA Treasury Wallet ni Empowa
Ang unang insidente ay nangyari sa treasury wallet ng Empowa na Cardano, kung saan napalitan ang 143,710 ADA mula noong Nobyembre 2025 hanggang Hunyo 2026.
Ang wallet ay naglalaman din ng 48,219 NIGHT tokens na kinuha mula sa Midnight airdrop allocation ng Empowa nang walang kaalaman ng proyekto. Gayunpaman, ang isang-kapat ng NIGHT allocation ay nananatiling nakaputol at nangangailangan ng isa pang lagda mula sa mga susi ng treasury wallet bago ito maaaring tarik.
Sinabi ng Empowa na ang hindi pinahintulutang aktibidad ay nagpapakita na may nakakuha ng kontrol sa mga susi ng treasury wallet bago ang mga unang pag-transfer ng ADA. Bagaman unang isinasaalang-alang na nakaputol ang wallet, nagsimula ang aktibidad noong Nobyembre 26, 2025.
Karamihan sa napadala na ADA ay lumipas sa isang intermediate wallet. Ipinadala ng wallet na ito ang 100,000 ADA bilang collateral sa Liqwid lending protocol at kinuha ang USDCx bilang loan. Pagkatapos, isinalin ng wallet ang ilang pondo sa mga stablecoin at inilipat ito mula sa Cardano sa pamamagitan ng mga transaksyon na tila sumusunod sa mga redemption ng cross-chain bridge.
Milyon-milyon na EMP Tokens ay Nailipat Rin
Kilala, ang pangalawang insidente ay nagkakaroon ng $empowa. public at $empowa.ispo wallet, na nagtataglay ng hindi ibinahagi na EMP tokens.
Sa pagitan ng Hunyo at Agosto 2026, isinagawa ang paglipat ng 4.24 milyong EMP mula sa dalawang wallet. Empowa ay nagsabi na humigit-kumulang 850,000 EMP ang lumipat sa unang yugto at sinale sa Minswap at VyFi para sa ADA.
Ang resultang ADA ay binago sa USDCx, na may 4,810 USDCx na ipinadala sa parehong intermediary hub na konektado sa nakaraang insidente ng treasury-wallet. Samantala, sinabi ng Empowa na ang ilang bahagi ng natitirang EMP ay patuloy na ibinebenta sa Minswap.
Empowa ay nagpalabas ng ugnayan sa insidente ng SecondFi
Pinagbigyang-diin ng Empowa na ang mga hindi pinahintulutang pag-transfer ay hindi kaugnay sa SecondFi security incident na inihayag noong Hunyo 2026.
Sa hiwalay na insidente, sinira ng mga hacker ang 16.1 milyong ADA mula sa 374 user wallets pagkatapos gamitin ang isang kamalian sa wallet-generation software ng SecondFi. Ipinakita ng Empowa na ang kanilang treasury wallet ay nagpakita ng hindi awtorisadong aktibidad noong Nobyembre 2025, ilang buwan bago maging public ang insidente ng SecondFi.
Dagdag pa, ang mga apektadong Empowa wallet ay enterprise addresses na pinag-uugnay ng backend ng proyekto kaysa sa consumer wallets na ginawa sa pamamagitan ng browser software.
Ayon sa Empowa, ang aktibidad ay nagpapakita sa halip ng deliberado at patuloy na kontrol sa mga pribadong key. Parehong hindi awtorisadong tagapag-alaala ang narehistro ng treasury wallet para sa Midnight’s Glacier Drop, isinclaim ang NIGHT bilang mga token na nalibre, at pagkatapos ay hinulog ang parehong ADA at NIGHT sa iba pang mga wallet.
Nagpapagawa ang imbestigasyon
Sa kabila nito, sinabi ng Empowa na nakipag-ugnayan ito sa mga tagapag-imbestigahang blockchain at patuloy na nagmomonito sa mga apektadong wallet.
Ang proyekto ay nagpaplano rin na hingin ang KYC information sa pamamagitan ng legal na paraan kung sakaling makarating ang mga pinagtataguan na pondo sa mga sentralisadong exchange. Gayunpaman, ang insidente ay inahon ang mga tanong sa loob ng komunidad ng Cardano, lalo na tungkol sa kung paano patuloy ang hindi awtorisadong aktibidad nang ilang buwan nang walang pagkakakita o pampublikong ulat.
May ilang miyembro ng komunidad ang nagspeculate na ang mga pag-transfer ay maaaring magkakaroon ng ugnayan sa isang insider. Gayunpaman, wala pa kaming kumpirmadong ebidensya na publiko ang nagpapatotoo sa pagkakaroon ng insider involvement, kaya ang posibilidad na ito ay isang speculasyon at hindi isang napatunayang konklusyon.
DisClamier: Ang nilalaman na ito ay impormasyonal lamang at hindi dapat ituring na financial advice. Ang mga pananaw na ipinahahayag sa artikulong ito ay maaaring maglaman ng personal na opinyon ng may-akda at hindi ito nagpapakita ng opinyon ng The Crypto Basic. Inaanyayahan ang mga mambabasa na gawin ang sapat na pag-aaral bago gumawa ng anumang desisyon sa pag-invest. Hindi responsable ang The Crypto Basic para sa anumang pinansyal na pagkawala.