کارڈانو پر مبنی DeFi پلیٹ فارم ایمپووا نے تین پراجیکٹ کنٹرول والٹس سے غیر مجاز ٹرانسفر کے دو متعلقہ واقعات کا انکشاف کیا ہے۔
کے مطابق ایمپووا، واقعات میں اس کا ADA خزانہ والٹ اور دو ایسے والٹ شامل تھے جن میں تقسیم نہ ہوئے EMP ٹوکن تھے۔ پروجیکٹ نے کہا کہ یہ سرگرمیوں کا اشارہ ہے کہ ایک غیر اختیاری طرف متاثرہ والٹس کے پرائیویٹ کلید حاصل کر چکی ہے۔
ایمپووا کا ADA خزانہ والٹ متاثر ہوا
پہلا واقعہ ایمپووا کے کارڈانو خزانہ والٹ سے متعلق تھا، جس سے نومبر 2025 اور جون 2026 کے درمیان 143,710 ADA منتقل کیا گیا۔
والٹ میں Empowa کے مڈنائٹ ایئر ڈراپ التزام سے بغیر منصوبے کی معرفت کے 48,219 NIGHT ٹوکن بھی شامل تھے۔ تاہم، NIGHT التزام کا ایک چوتھائی حصہ اب بھی بند ہے اور اسے نکالنے کے لیے خزانہ والٹ کے کلیدوں سے ایک اور دستخط درکار ہیں۔
ایمپووا نے کہا کہ غیر اجازت دی گئی سرگرمی کا اشارہ ہے کہ پہلے ADA ٹرانسفر سے پہلے خزانہ والٹ کے کلیدیں کسی نے کنٹرول کر لیں۔ حالانکہ والٹ کو شروع میں لاک سمجھا جا رہا تھا، لیکن سرگرمی 26 نومبر، 2025 کو شروع ہوئی۔
منتقل کیے گئے ADA کا زیادہ تر حصہ ایک درمیانی والٹ کے ذریعے گزرا۔ اس والٹ نے Liqwid ادھار پروٹوکول میں 100,000 ADA کے ضمانت کے طور پر جمع کرایا اور اس کے خلاف USDCx ادھار لیا۔ بعد میں، والٹ نے ان funds میں سے کچھ کو اسٹیبل کوائن میں تبدیل کر دیا اور انہیں کارڈانو سے عبور چین برج ریڈمپشن کے مطابق ظاہر ہونے والے لین دین کے ذریعے منتقل کر دیا۔
ملاین EMP ٹوکنز بھی منتقل کر دیے گئے
قائم طور پر، دوسرے واقعے میں $empowa. پبلک اور $empowa.ispo والٹس شامل تھے، جن میں تقسیم نہ ہوئے EMP ٹوکن تھے۔
جون اور اگست 2026 کے درمیان، دو والٹس سے 4.24 ملین EMP منتقل کیے گئے۔ Empowa نے کہا کہ پہلے مرحلے کے دوران تقریباً 850,000 EMP منتقل ہوئے اور بعد میں Minswap اور VyFi پر ADA کے لیے فروخت کر دیے گئے۔
نتیجی ADA کو پھر USDCx میں تبدیل کر دیا گیا، جس میں 4,810 USDCx پہلے خزانہ والٹ واقعہ سے منسلک ایک ہی درمیانی ہب کو بھیجے گئے۔ اس کے درمیان، Empowa نے کہا کہ باقی EMP کا ایک حصہ اب بھی Minswap پر فروخت کیا جا رہا ہے۔
ایمپووا نے سیکنڈفی واقعہ سے تعلق کو مسترد کر دیا
ایمپووا نے زور دیا کہ غیر اختیاری ٹرانسفرز جون 2026 میں اعلان کیے گئے سیکنڈفائی سیکیورٹی واقعہ سے منسلک نہیں تھے۔
اس الگ واقعے میں، ہیکرز نے سیکنڈفی کے والٹ جنریشن سافٹ ویئر میں ایک خامی کا فائدہ اٹھاتے ہوئے 374 صارفین کے والٹس سے 16.1 ملین ADA کا چوری کر لیا۔ ایمپووا نے اشارہ کیا کہ اس کا خزانہ والٹ نومبر 2025 میں ہی غیر مجاز سرگرمیاں دکھائی دیں، جو سیکنڈفی کے واقعے کے علنی ہونے سے کئی ماہ پہلے تھا۔
اس کے علاوہ، متاثرہ ایمپووا والٹس پروجیکٹ کے بیک اینڈ کے ذریعہ کنٹرول کی جانے والی انتظامی ایڈریسز تھیں، براؤزر سافٹ ویئر کے ذریعہ بنائے گئے صارفین کے والٹس نہیں۔
ایمپووا کے مطابق، سرگرمی کی بجائے نجی کلیدوں پر جان بوجھ کر اور مستقل کنٹرول کی طرف اشارہ کرتی ہے۔ وہی غیر اختیاری کلید رکھنے والا Midnight’s Glacier Drop کے لیے خزانہ والٹ درج کیا، NIGHT کو انلاک ہونے والے ٹوکن کے طور پر دعویٰ کیا، اور بعد میں ADA اور NIGHT دونوں کو دوسرے والٹس کے ذریعے منتقل کر دیا۔
تحقيق جاری ہے
اس دوران، ایمپووا نے کہا کہ اس نے بلاک چین تحقیق کاروں کو ملازم کیا ہے اور متاثرہ والٹس کی نگرانی جاری رکھی ہے۔
اس منصوبے کا منصوبہ یہ بھی ہے کہ اگر چوری شدہ فنڈز بالآخر مرکزی ایکسچینجز تک پہنچ جائیں تو وہ قانونی طریقوں کے ذریعے KYC معلومات حاصل کرے گا۔ تاہم، اس واقعہ نے کارڈانو کے کمیونٹی کے اندر سوالات اٹھائے ہیں، خاص طور پر اس بات کے بارے میں کہ غیر مجاز سرگرمیاں ماہوں تک کیسے جاری رہیں جبکہ کوئی دریافت یا عوامی رپورٹ نہیں ہوئی۔
کچھ کمیونٹی کے ارکان نے یہ خیال پیش کیا ہے کہ ٹرانسفرز میں اندر کا کوئی فرد ملوث ہو سکتا ہے۔ تاہم، اب تک کوئی تصدیق شدہ ثبوت عوامی طور پر اندر کے فرد کی ملوثیت کی تصدیق نہیں کرتا، جس سے یہ امکان تصدیق شدہ نتیجہ کے بجائے صرف خیال ہے۔
Disclaimer: یہ مواد صرف معلوماتی ہے اور اسے مالی مشورہ نہیں سمجھنا چاہیے۔ اس مضمون میں بیان کیے گئے خیالات مصنف کی ذاتی رائے پر مشتمل ہو سکتے ہیں اور ان کا The Crypto Basic کی رائے سے کوئی تعلق نہیں۔ پڑھنے والوں کو کسی بھی سرمایہ کاری کے فیصلے سے پہلے مکمل تحقیق کرنے کی ترغیب دی جاتی ہے۔ The Crypto Basic کسی بھی مالی نقصان کے لیے ذمہ دار نہیں ہے۔