Empowa révèle des transferts non autorisés depuis des portefeuilles du projet Cardano

Empowa, un projet de financement du logement utilisant l'infrastructure Cardano pour soutenir la location accession dans les marchés émergents, a révélé deux incidents liés impliquant trois portefeuilles contrôlés par le projet.

Les transferts ont touché un portefeuille de trésorerie et deux portefeuilles historiques d'allocation de jetons. Empowa a attribué l'activité à un accès via des clés créées lors de la fondation du projet en 2022, plutôt qu'à une défaillance de sa plateforme de logement ou d'un protocole Cardano.

Empowa relie deux incidents à travers trois portefeuilles

Selon le rapport d'incident d'Empowa, 143,710 de fonds de trésorerie ont quitté un portefeuille via 18 transferts entre novembre 2025 et juin 2026.

Les mêmes identifiants de portefeuille ont aussi été utilisés pour s'inscrire au Glacier Drop de Midnight à l'insu de l'équipe. Le 20 février, l'allocation résultante de 48,219 jetons Midnight a été réclamée. Environ 36,164 ont ensuite été transférés, tandis qu'environ 12,054 sont restés verrouillés en vertu des conditions d'acquisition de l'airdrop.

Un second incident a concerné les adresses historiques associées à $empowa.public et $empowa.ispo. Entre juin et août, environ 4.24 millions de jetons Empowa non distribués ont été retirés de ces portefeuilles.

Empowa a indiqué que les clés concernées dataient de sa période de création. La phrase de départ de la trésorerie n'avait pas été transmise à l'équipe actuelle, et le portefeuille était considéré comme inaccessible. Le rapport n'identifie pas l'opérateur et n'accuse aucune personne.

Des fonds ont transité via la DeFi de Cardano

L'activité on chain citée par Empowa relie les incidents via un portefeuille pivot commun et des schémas de transactions coordonnés.

Environ 120,060 de fonds de trésorerie ont atteint ce hub. Environ 100,000 ont été déposés en garantie sur Liqwid, après quoi de l'USDCx a été emprunté. Des transactions ultérieures ont converti des actifs en stablecoins et utilisé des burns cohérents avec des rachats via des passerelles.

La première phase des ventes de jetons a impliqué environ 850,000 jetons Empowa échangés via Minswap et VyFi. Le produit a été converti en USDCx, dont 4,810 USDCx ont été envoyés vers le même hub utilisé dans le flux de trésorerie.

Empowa a également identifié un portefeuille payeur de frais qui a alimenté une nouvelle adresse de vendeur avec 95.33 de fonds Cardano huit minutes après un transfert initial de 500,000 jetons Empowa. Ce portefeuille de frais avait auparavant pris en charge 2,635 demandes de jetons de la communauté, reliant l'infrastructure de réclamation héritée aux ventes ultérieures.

Les soldes restants ont été vidés des adresses concernées le 28 août. D'autres ventes ont été acheminées via DexHunter et Minswap V2, bien qu'environ trois millions de jetons Empowa soient restés invendus au moment de la publication du rapport.

Les opérations de logement demeurent intactes tandis que l'enquête se poursuit

Empowa a indiqué qu'aucun autre portefeuille du projet n'avait été affecté. Les allocations de l'équipe, du logement, de l'innovation, de l'exploitation et de la vente privée avaient été transférées vers de nouvelles solutions de conservation en 2024 et demeurent intactes.

Les projets de logement de la société et EmpowaPay, son système d'enregistrement et de gestion des paiements de logement, n'ont pas non plus été affectés. Les enregistrements de réclamation de la communauté restent disponibles.

Empowa a par ailleurs rejeté tout lien avec l'incident SecondFi, en invoquant des différences de calendrier, de structure de portefeuille et de comportement des transactions.

Des enquêteurs professionnels de la blockchain surveillent désormais les adresses liées, les jetons restants du projet et l'allocation Midnight encore verrouillée dans son contrat de vesting. Empowa a indiqué qu'elle chercherait des informations d'identification par des voies juridiques si des fonds atteignent des plateformes d'échange centralisées.

Le prochain événement traçable pourrait provenir de cette allocation verrouillée, car la déplacer après l'ouverture de la fenêtre de dégel le 6 septembre exige une autre signature avec les mêmes identifiants compromis.