Платформа Decentralized Finance на базе Cardano Empowa сообщила о двух связанных инцидентах, связанных с несанкционированными переводами из трех кошельков, контролируемых проектом.
Согласно Empowa, инциденты затронули ее ADA казначейский кошелек и два кошелька, содержащих нераспределенные токены EMP. Проект сообщил, что действия указывают на то, что неавторизованная сторона получила контроль над частными ключами затронутых кошельков.
Кошелек ADA Treasury Empowa скомпрометирован
Первый инцидент затронул казначейский кошелек Empowa на Cardano, с которого было перемещено 143 710 ADA между ноябрем 2025 года и июнем 2026 года.
В кошельке также находилось 48 219 токенов NIGHT, полученных из выделения аирдропа Midnight от Empowa без ведома проекта. Однако одна четверть выделения NIGHT остается заблокированной и требует еще одной подписи ключами кошелька казначейства перед выводом.
Empowa заявила, что несанкционированная активность указывает на то, что кто-то получил контроль над ключами казначейского кошелька до первых переводов ADA. Хотя изначально считалось, что кошелек заблокирован, активность началась 26 ноября 2025 года.
Большая часть переданной ADA прошла через промежуточный кошелек. Этот кошелек внес 100 000 ADA в протокол займа Liqwid в качестве залога и занял USDCx под него. Впоследствии кошелек конвертировал часть средств в стейблкоины и перевел их за пределы Cardano через транзакции, которые выглядят как погашения через мосты между цепочками.
Миллионы токенов EMP также были перемещены
Примечательно, что второй инцидент затронул кошелек $empowa. public и кошелек $empowa.ispo, в которых хранились нераспределенные токены EMP.
Между июнем и августом 2026 года 4,24 миллиона EMP были переведены с двух кошельков. Empowa сообщила, что около 850 000 EMP были перемещены на первом этапе и последующе проданы за ADA на Minswap и VyFi.
Полученная ADA была затем конвертирована в USDCx, причем 4 810 USDCx были отправлены на тот же промежуточный хаб, связанный с инцидентом ранее с казначейским кошельком. В то же время Empowa сообщила, что часть оставшихся EMP все еще продается на Minswap.
Empowa исключает связь с инцидентом SecondFi
Empowa подчеркнула, что неавторизованные переводы не связаны с инцидентом безопасности SecondFi, о котором было объявлено в июне 2026 года.
В отдельном инциденте хакеры перечислили 16,1 миллиона ADA из 374 пользовательских кошельков, воспользовавшись уязвимостью в программном обеспечении для генерации кошельков SecondFi. Empowa отметила, что несанкционированная активность на её казначейском кошельке наблюдалась уже в ноябре 2025 года, за несколько месяцев до того, как инцидент с SecondFi стал общественностью.
Кроме того, затронутые кошельки Empowa были корпоративными адресами, контролируемыми бэкендом проекта, а не потребительскими кошельками, созданными через браузерное программное обеспечение.
Согласно Empowa, эта активность указывает на преднамеренный и устойчивый контроль над частными ключами. Тот же неавторизованный держатель ключа зарегистрировал казначейский кошелек для Midnight’s Glacier Drop, заявил о получении NIGHT в качестве разблокированных токенов, а позже перевел как ADA, так и NIGHT через другие кошельки.
Ведется расследование
В это время Empowa сообщила, что привлекла блокчейн-исследователей и продолжает отслеживать затронутые кошельки.
Проект также планирует получать информацию KYC через юридические каналы, если украденные средства в конечном итоге достигнут централизованных бирж. Тем не менее, этот инцидент поднял вопросы в сообществе Cardano, особенно относительно того, как несанкционированная деятельность продолжалась месяцами без обнаружения или публичного отчета.
Некоторые участники сообщества предположили, что переводы могут быть связаны с внутренним лицом. Однако на данный момент нет подтвержденных доказательств, публично подтверждающих участие внутреннего лица, поэтому это остается предположением, а не проверенным выводом.
Отказ от ответственности: Этот материал носит информационный характер и не должен рассматриваться как финансовая консультация. Мнения, выраженные в этой статье, могут включать личные взгляды автора и не отражают позицию The Crypto Basic. Читателям рекомендуется провести тщательное исследование перед принятием любых инвестиционных решений. The Crypto Basic не несет ответственности за какие-либо финансовые потери.