A plataforma DeFi baseada em Cardano, Empowa, divulgou dois incidentes relacionados a transferências não autorizadas de três carteiras controladas pelo projeto.
De acordo com Empowa, os incidentes envolveram sua carteira de tesouraria ADA e duas carteiras que detinham tokens EMP não distribuídos. O projeto afirmou que a atividade indica que uma parte não autorizada obteve controle das chaves privadas das carteiras afetadas.
A carteira de tesouraria ADA da Empowa foi comprometida
O primeiro incidente envolveu a carteira do tesouro do Cardano da Empowa, da qual 143.710 ADA foram movidos entre novembro de 2025 e junho de 2026.
A carteira também continha 48.219 tokens NIGHT reclamados da alocação de airdrop do Midnight da Empowa sem o conhecimento do projeto. No entanto, um quarto da alocação de NIGHT permanece travado e requer outra assinatura das chaves da carteira do tesouro antes de poder ser retirado.
Empowa afirmou que a atividade não autorizada indica que alguém obteve controle das chaves da carteira do tesouro antes das primeiras transferências de ADA. Embora a carteira tenha sido inicialmente considerada bloqueada, a atividade começou em 26 de novembro de 2025.
A maioria do ADA transferido passou por uma carteira intermediária. Essa carteira depositou 100.000 ADA no protocolo de empréstimo Liqwid como garantia e emprestou USDCx contra ela. Posteriormente, a carteira converteu parte dos fundos em stablecoins e os transferiu fora do Cardano por meio de transações que parecem consistentes com resgates por pontes intercadeias.
Milhões de tokens EMP também foram movidos
Notavelmente, o segundo incidente envolveu as carteiras $empowa.public e $empowa.ispo, que continham tokens EMP não distribuídos.
Entre junho e agosto de 2026, 4,24 milhões de EMP foram transferidos das duas carteiras. Empowa disse que cerca de 850.000 EMP foram movidos durante a primeira fase e posteriormente vendidos por ADA no Minswap e VyFi.
O ADA resultante foi então convertido em USDCx, com 4.810 USDCx enviados para o mesmo hub intermediário vinculado ao incidente anterior da carteira do tesouro. Enquanto isso, a Empowa disse que parte do EMP restante ainda está sendo vendido no Minswap.
Empowa descarta ligação com o incidente do SecondFi
Empowa enfatizou que as transferências não autorizadas não estavam relacionadas ao incidente de segurança da SecondFi divulgado em junho de 2026.
Nesse incidente separado, hackers desviaram 16,1 milhões de ADA de 374 carteiras de usuários após explorar uma falha no software de geração de carteiras da SecondFi. A Empowa destacou que sua carteira de tesouraria apresentou atividade não autorizada já em novembro de 2025, vários meses antes do incidente da SecondFi se tornar público.
Além disso, as carteiras afetadas da Empowa eram endereços empresariais controlados pelo backend do projeto, e não carteiras de consumidor geradas por software de navegador.
De acordo com a Empowa, a atividade aponta, em vez disso, para um controle deliberado e sustentado das chaves privadas. O mesmo detentor não autorizado registrou a carteira do tesouro para Midnight’s Glacier Drop, reivindicou NIGHT como os tokens liberados e posteriormente transferiu tanto ADA quanto NIGHT por meio de outras carteiras.
Investigação em andamento
Enquanto isso, a Empowa disse que contratou investigadores de blockchain e continua monitorando as carteiras afetadas.
O projeto também planeja buscar informações de KYC por meio de canais legais se os fundos roubados eventualmente chegarem a exchanges centralizadas. O incidente, no entanto, levantou questões dentro da comunidade Cardano, especialmente sobre como a atividade não autorizada continuou por meses sem detecção ou relato público.
Alguns membros da comunidade especularam que as transferências poderiam envolver um insider. No entanto, atualmente não há evidências confirmadas publicamente que estabeleçam envolvimento de insider, tornando essa possibilidade uma especulação, e não uma conclusão verificada.
DisClamier: Este conteúdo é informativo e não deve ser considerado aconselhamento financeiro. As opiniões expressas neste artigo podem incluir as opiniões pessoais do autor e não refletem a opinião do The Crypto Basic. Os leitores são encorajados a realizar pesquisas detalhadas antes de tomar quaisquer decisões de investimento. O The Crypto Basic não se responsabiliza por quaisquer perdas financeiras.