Платформа DeFi Cardano Empowa повідомила про несанкціоновані перекази ADA і NIGHT із скарбницьких гаманців

Платформа DeFi на базі Cardano Empowa повідомила про два пов’язаних інциденти, що стосуються неавторизованих переказів з трьох гаманців, що контролюються проектом.

За даними Empowa, інциденти стосувалися її ADA скарбниці та двох гаманців з недорозподіленими токенами EMP. Проект зазначив, що ця активність свідчить про те, що неавторизована сторона отримала контроль над приватними ключами вплинутих гаманців.

Перший інцидент стосувався скарбниці Cardano Empowa, з якої було переміщено 143 710 ADA між листопадом 2025 року і червнем 2026 року.

Гаманець також містив 48 219 токенів NIGHT, отриманих з виділення ейрдропу Midnight від Empowa без відома проекту. Однак чверть виділення NIGHT залишається заблокованою і потребує ще одного підпису ключів гаманця скарбниці, перш ніж їх можна буде зняти.

Empowa зазначила, що несанкціонована діяльність свідчить про те, що хтось отримав контроль над ключами скарбниці до перших переказів ADA. Хоча гаманець спочатку вважався заблокованим, діяльність розпочалася 26 листопада 2025 року.

Більшість переказаних ADA пройшла через проміжний гаманець. Цей гаманець внес 100 000 ADA як забезпечення у протокол позичання Liqwid і позичив USDCx під нього. Після цього гаманець перетворив частину коштів на стейблкоїни та перевів їх за межі Cardano через транзакції, які виглядають як викуп через міжланцюгові мости.

Варто зазначити, що другий інцидент стосувався публічного гаманця $empowa та гаманця $empowa.ispo, у яких зберігалися нерозподілені токени EMP.

Між червнем та серпнем 2026 року з двох гаманців було передано 4,24 мільйона EMP. Empowa повідомила, що приблизно 850 000 EMP було переміщено на першому етапі, а потім продано за ADA на Minswap та VyFi.

Отриману ADA потім було конвертовано в USDCx, при цьому 4 810 USDCx було відправлено на той самий проміжний хаб, пов’язаний із раніше відомою інцидентом з казначейським гаманцем. Тим часом Empowa повідомила, що частина залишку EMP все ще продаватиметься на Minswap.

Empowa підкреслила, що неавторизовані перекази не були пов’язані з інцидентом безпеки SecondFi, про який повідомлялося у червні 2026 року.

У цьому окремому інциденті хакери вивели 16,1 мільйона ADA з 374 користувацьких гаманців, скориставшись вразливістю в програмному забезпеченні генерації гаманців SecondFi. Empowa зазначила, що несанкціонована активність у її скарбниці гаманця спостерігалася ще з листопада 2025 року, за кілька місяців до того, як інцидент з SecondFi став відомим.

Крім того, постраждалі гаманці Empowa були підприємницькими адресами, якими керувала бекенд-система проєкту, а не споживчими гаманцями, створеними через браузерне програмне забезпечення.

За даними Empowa, ця активність вказує на намірне та тривале керування приватними ключами. Той самий неавторизований власник ключа зареєстрував скарбницю для Midnight’s Glacier Drop, заявив про отримання NIGHT після розблокування токенів, а пізніше перемістив як ADA, так і NIGHT через інші гаманці.

Тим часом Empowa повідомила, що залучила дослідників блокчейну і продовжує моніторити заражені гаманці.

Проект також планує отримувати інформацію KYC через правові канали, якщо вкрадені кошти врешті-решт досягнуть централизованих бірж. Однак цей інцидент викликав питання в спільноті Cardano, зокрема щодо того, як невиправна діяльність тривала місяцями без виявлення чи публічного повідомлення.

Деякі учасники спільноти припускали, що перекази можуть стосуватися внутрішньої особи. Однак наразі немає підтверджених доказів, які б публічно встановлювали участь внутрішньої особи, тому ця можливість є припущенням, а не підтвердженим висновком.