Platform DeFi Cardano Empowa melaporkan pindah tidak sah ADA dan NIGHT daripada dompet perbendaharaan

Platform DeFi berbaseraskan Cardano, Empowa, telah mengungkap dua insiden yang saling terkait yang melibatkan pindah tidak sah dari tiga dompet yang dikendalikan projek.

Menurut Empowa, insiden-insiden tersebut melibatkan dompet perbendaharaan ADA dan dua dompet yang menyimpan token EMP yang belum diedarkan. Projek ini mengatakan bahawa aktiviti tersebut menunjukkan bahawa pihak yang tidak sah telah menguasai kunci peribadi dompet-dompet yang terjejas.

Insiden pertama melibatkan dompet perbendaharaan Cardano Empowa, di mana 143.710 ADA dipindahkan antara November 2025 dan Jun 2026.

Dompet tersebut juga menyimpan 48.219 token NIGHT yang diklaim daripada alokasi penghantaran airdrop Midnight tanpa pengetahuan projek. Walau bagaimanapun, satu perempat alokasi NIGHT masih terkunci dan memerlukan tanda tangan tambahan daripada kunci dompet perbendaharaan sebelum ia boleh ditarik.

Empowa mengatakan bahawa aktiviti tidak sah menunjukkan bahawa seseorang mendapat kawalan terhadap kunci dompet perbendaharaan sebelum pindahan ADA pertama. Walaupun dompet itu awalnya dianggap terkunci, aktiviti bermula pada 26 November 2025.

Sebahagian besar ADA yang dipindahkan melalui dompet perantara. Dompet tersebut menyimpan 100,000 ADA sebagai jaminan ke dalam protokol peminjaman Liqwid dan meminjam USDCx berdasarkan jaminan tersebut. Selepas itu, dompet tersebut menukar sebahagian dana kepada koin stabil dan memindahkannya keluar dari Cardano melalui transaksi yang kelihatan konsisten dengan penebusan jambatan silang rantai.

Secara ketara, insiden kedua melibatkan dompet $empowa. public dan $empowa.ispo, yang menyimpan token EMP yang belum diedarkan.

Antara Jun dan Ogos 2026, 4.24 juta EMP telah dipindahkan daripada dua dompet. Empowa mengatakan sebanyak 850,000 EMP berpindah semasa fasa pertama dan kemudiannya dijual untuk ADA di Minswap dan VyFi.

ADA yang dihasilkan kemudian ditukar menjadi USDCx, dengan 4.810 USDCx dihantar ke pusat perantara yang sama yang dikaitkan dengan insiden dompet perbendaharaan sebelumnya. Sementara itu, Empowa mengatakan sebahagian EMP yang tinggal masih dijual di Minswap.

Empowa menekankan bahawa pindah yang tidak sah tidak berkaitan dengan insiden keselamatan SecondFi yang diumumkan pada Jun 2026.

Dalam insiden berasingan itu, perompak mengambil 16.1 juta ADA daripada 374 dompet pengguna selepas memanfaatkan kelemahan dalam perisian penghasilan dompet SecondFi. Empowa menunjukkan bahawa dompet perbendaharaannya menunjukkan aktiviti tidak sah seawal November 2025, beberapa bulan sebelum insiden SecondFi menjadi awam.

Selain itu, dompet Empowa yang terkesan ialah alamat perniagaan yang dikendalikan oleh latar belakang projek, bukan dompet pengguna yang dihasilkan melalui perisai pelayar.

Menurut Empowa, aktiviti tersebut sebaliknya menunjukkan kawalan sengaja dan berterusan terhadap kunci peribadi. Pemegang kunci yang tidak sah yang sama mendaftarkan dompet perbendaharaan untuk Midnight’s Glacier Drop, mengklaim NIGHT sebagai token yang dibebaskan, dan kemudian memindahkan kedua-dua ADA dan NIGHT melalui dompet lain.

Sementara itu, Empowa mengatakan ia telah bekerjasama dengan penyiasat blok rantai dan terus memantau dompet yang terkesan.

Projek ini juga merancang untuk memperoleh maklumat KYC melalui saluran undang-undang jika dana yang dicuri akhirnya sampai ke bursa terpusat. Kejadian ini bagaimanapun menimbulkan soalan dalam komuniti Cardano, terutamanya mengenai bagaimana aktiviti tidak sah berterusan selama berbulan-bulan tanpa pengesanan atau laporan awam.

Beberapa ahli komuniti telah mendakwa bahawa pindahan itu mungkin melibatkan orang dalam. Namun, pada masa ini tiada bukti yang disahkan secara awam yang menetapkan keterlibatan orang dalam, menjadikan kemungkinan itu sebagai spekulasi dan bukan kesimpulan yang disahkan.