Empowa offenbart unbefugte Transfers aus Projekt Wallets auf Cardano

Empowa, ein Wohnungsfinanzierungsprojekt, das die Cardano Infrastruktur nutzt, um Mietkaufhäuser in Schwellenländern zu unterstützen, hat zwei miteinander verbundene Vorfälle offengelegt, die drei projektkontrollierte Wallets betreffen.

Die Transfers betrafen ein Treasury Wallet und zwei ältere Wallets für Token Zuteilungen. Empowa führte die Aktivität auf den Zugriff über Schlüssel zurück, die bei der Gründung des Projekts im Jahr 2022 erstellt wurden, und nicht auf einen Ausfall der eigenen Wohnungsplattform oder eines Cardano Protokolls.

Empowa verbindet zwei Vorfälle über drei Wallets

Laut dem Vorfallsbericht Empowas verließen 143,710 an Treasury Mitteln eine Wallet über 18 Transfers zwischen November 2025 und Juni 2026.

Dieselben Wallet Zugangsdaten wurden zudem ohne Wissen des Teams genutzt, um sich für den Glacier Drop von Midnight zu registrieren. Am 20. Februar wurde die daraus resultierende Zuteilung von 48,219 Midnight Token eingelöst. Rund 36,164 wurden weiter transferiert, während etwa 12,054 gemäß den Vesting Bedingungen des Airdrops gesperrt blieben.

Ein zweiter Vorfall betraf die Legacy Adressen, die mit $empowa.public und $empowa.ispo verknüpft sind. Zwischen Juni und August wurden etwa 4.24 Millionen nicht verteilte Empowa Token aus diesen Wallets entfernt.

Empowa erklärte, die betroffenen Schlüssel stammten aus der Gründungsphase. Die Seed Phrase des Treasury war nicht an das aktuelle Team übergeben worden, und die Wallet galt als nicht zugänglich. Der Bericht benennt keine ausführende Person und beschuldigt niemanden.

Mittel über Cardano DeFi verschoben

Von Empowa angeführte Onchain Aktivität verbindet die Vorfälle über eine gemeinsame Hub Wallet und koordinierte Transaktionsmuster.

Etwa 120,060 an Treasury Mitteln gelangten zu diesem Hub. Rund 100,000 wurden auf Liqwid als Sicherheit hinterlegt, woraufhin USDCx geliehen wurde. Spätere Transaktionen wandelten Vermögenswerte in Stablecoins um und nutzten Burns, die mit Bridge Rücknahmen übereinstimmen.

Die erste Phase der Token Verkäufe umfasste rund 850,000 Empowa Token, die über Minswap und VyFi gehandelt wurden. Die Erlöse wurden in USDCx umgewandelt, wobei 4,810 USDCx an denselben Hub gesendet wurden, der auch im Treasury Flow genutzt wurde.

Empowa identifizierte außerdem eine Gebühren zahlende Wallet, die eine neue Verkäuferadresse mit 95.33 an Cardano Mitteln finanzierte, acht Minuten nach einer ersten Übertragung von 500,000 Empowa Token. Diese Gebühren Wallet hatte zuvor 2,635 Community Token Claims unterstützt und verband so die Legacy Claiming Infrastruktur mit den späteren Verkäufen.

Die verbleibenden Guthaben wurden am 28. August von den betroffenen Adressen abgezogen. Weitere Verkäufe liefen über DexHunter und Minswap V2, obwohl beim Erscheinen des Berichts etwa drei Millionen Empowa Token unverkauft blieben.

Wohnungsaktivitäten bleiben intakt, während die Untersuchung andauert

Empowa erklärte, dass keine weiteren Projekt Wallets betroffen waren. Team, Wohnen, Innovation, Betrieb und Private Sale Zuteilungen waren 2024 in neue Verwahrstrukturen überführt worden und sind intakt geblieben.

Die Wohnungsprojekte des Unternehmens und EmpowaPay, das System zur Erfassung und Verwaltung von Wohnungszahlungen, waren ebenfalls nicht betroffen. Community Claim Aufzeichnungen sind weiterhin verfügbar.

Empowa wies einen Zusammenhang mit dem SecondFi Vorfall gesondert zurück und verwies auf Unterschiede bei Timing, Wallet Struktur und Transaktionsverhalten.

Professionelle Blockchain Ermittler überwachen nun die verknüpften Adressen, die verbleibenden Projekt Token und die Midnight Zuteilung, die weiterhin in ihrem Vesting Vertrag gesperrt ist. Empowa erklärte, man werde über juristische Kanäle nach Identifizierungsinformationen suchen, falls Mittel zentralisierte Börsen erreichen.

Das nächste nachverfolgbare Ereignis könnte aus dieser gesperrten Zuteilung stammen. Eine Bewegung nach dem Öffnen des Auftau Fensters am 6. September erfordert eine weitere Signatur mit denselben kompromittierten Zugangsdaten.