कार्डानो-आधारित DeFi प्लेटफॉर्म Empowa ने तीन प्रोजेक्ट-नियंत्रित वॉलेट से अनधिकृत ट्रांसफ़र के दो संबंधित घटनाओं का खुलासा किया है।
के अनुसार एम्पोवा, घटनाओं में इसका ADA खजाना वॉलेट और अवितरित EMP टोकन रखने वाले दो वॉलेट शामिल थे। प्रोजेक्ट ने कहा कि गतिविधि से पता चलता है कि एक अनधिकृत पक्ष ने प्रभावित वॉलेट की निजी कुंजियों पर नियंत्रण पा लिया है।
एम्पोवा का ADA खजाना वॉलेट � compromis हो गया
पहली घटना में एम्पोवा के कार्डानो खजाना वॉलेट को शामिल किया गया, जिससे नवंबर 2025 और जून 2026 के बीच 143,710 ADA स्थानांतरित किया गया।
वॉलेट में एम्पोवा के मिडनाइट एयरड्रॉप आवंटन से बिना प्रोजेक्ट के जानकारी के 48,219 NIGHT टोकन भी रखे गए थे। हालाँकि, NIGHT आवंटन का एक-चौथाई हिस्सा अभी भी बंद है और इसे निकालने के लिए ख казन वॉलेट की कुंजियों से एक और स्वीकृति की आवश्यकता है।
एम्पोवा ने कहा कि अनधिकृत गतिविधि से पता चलता है कि पहले ADA ट्रांसफ़र से पहले किसी ने ख казन वॉलेट की कुंजियों पर नियंत्रण पा लिया था। हालाँकि वॉलेट को शुरू में बंद माना गया था, लेकिन 26 नवंबर, 2025 को गतिविधि शुरू हो गई।
स्थानांतरित ADA का अधिकांश एक मध्यस्थ वॉलेट से होकर गुजरा। उस वॉलेट ने Liqwid उधार प्रोटोकॉल में 100,000 ADA को जमानत के रूप में जमा किया और इसके खिलाफ USDCx उधार लिया। इसके बाद, वॉलेट ने कुछ धनराशि को स्टेबलकॉइन में बदला और कार्डानो से बाहर इन लेनदेनों के माध्यम से स्थानांतरित किया, जो क्रॉस-चेन ब्रिज रिडीमप्शन के साथ संगत प्रतीत होते हैं।
मिलियनों EMP टोकन भी स्थानांतरित किए गए
ध्यान देने योग्य बात यह है कि दूसरी घटना में $empowa. पब्लिक और $empowa.ispo वॉलेट शामिल थे, जिनमें अवितरित EMP टोकन थे।
जून और अगस्त 2026 के बीच, दो वॉलेट से 4.24 मिलियन EMP का स्थानांतरण किया गया। Empowa ने कहा कि पहले चरण के दौरान लगभग 850,000 EMP स्थानांतरित किए गए और बाद में Minswap और VyFi पर ADA के लिए बेच दिए गए।
परिणामस्वरूप ADA को फिर USDCx में बदल दिया गया, जिसमें 4,810 USDCx पिछले खजाना-वॉलेट घटना से जुड़े ही एक ही मध्यस्थ हब को भेजे गए। इसी बीच, एम्पोवा ने कहा कि शेष EMP का एक हिस्सा अभी भी Minswap पर बेचा जा रहा है।
Empowa ने SecondFi घटना से संबंध को अस्वीकार कर दिया
एम्पोवा ने जोर देकर कहा कि अनधिकृत ट्रांसफ़र 2026 में खुलासा किए गए सेकंडफाई सुरक्षा घटना से संबंधित नहीं थे।
उस अलग घटना में, हैकर्स ने SecondFi के वॉलेट-जनरेशन सॉफ्टवेयर में एक दोष का दुरुपयोग करके 374 उपयोगकर्ता वॉलेट से 16.1 मिलियन ADA निकाल लिया। Empowa ने बताया कि उसका ख казन वॉलेट नवंबर 2025 से ही अनधिकृत गतिविधि दर्शा रहा था, जो SecondFi की घटना के सार्वजनिक होने से कई महीने पहले की बात है।
इसके अलावा, प्रभावित Empowa वॉलेट ब्राउज़र सॉफ्टवेयर के माध्यम से उत्पन्न उपभोक्ता वॉलेट नहीं, बल्कि प्रोजेक्ट के बैकएंड द्वारा नियंत्रित उद्यम पते थे।
एम्पोवा के अनुसार, गतिविधि के स्थान पर निजी कुंजियों का जानबूझकर और लगातार नियंत्रण दर्शाती है। उसी अनधिकृत कुंजी धारक ने Midnight’s Glacier Drop के लिए ख казन वॉलेट रजिस्टर किया, NIGHT को अनलॉक किए गए टोकन के रूप में दावा किया, और बाद में ADA और NIGHT को अन्य वॉलेट के माध्यम से स्थानांतरित कर दिया।
जांच चल रही है
इस बीच, एम्पोवा ने कहा कि उसने ब्लॉकचेन जांचकर्ताओं को जुटाया है और प्रभावित वॉलेट्स की निगरानी जारी रखे हुए है।
प्रोजेक्ट यह भी योजना बना रहा है कि अगर चोरी की गई राशि अंततः केंद्रीकृत एक्सचेंज पर पहुंचती है, तो कानूनी चैनलों के माध्यम से KYC जानकारी प्राप्त करे। हालांकि, इस घटना ने कार्डानो समुदाय के भीतर प्रश्न उठाए हैं, विशेष रूप से इस बात के बारे में कि अनधिकृत गतिविधि महीनों तक कैसे बिना किसी पता लगाए या सार्वजनिक रिपोर्ट के जारी रही।
कुछ समुदाय के सदस्यों ने अनुमान लगाया है कि ट्रांसफ़र्स में एक आंतरिक व्यक्ति शामिल हो सकता है। हालाँकि, वर्तमान में कोई प्रकट साक्ष्य उपलब्ध नहीं है जो आंतरिक भागीदारी की पुष्टि करे, जिससे यह संभावना एक सत्यापित निष्कर्ष के बजाय केवल अनुमान है।
सावधानी: यह सामग्री केवल सूचनात्मक है और इसे वित्तीय सलाह के रूप में नहीं माना जाना चाहिए। इस लेख में व्यक्त किए गए विचारों में लेखक की व्यक्तिगत राय शामिल हो सकती है और यह The Crypto Basic की राय को प्रतिबिंबित नहीं करते हैं। पाठकों को किसी भी निवेश निर्णय लेने से पहले व्यापक शोध करने की सलाह दी जाती है। The Crypto Basic किसी भी वित्तीय हानि के लिए जिम्मेदार नहीं है।