Empowa otkriva neovlaštene prijenose s projektnim novčanicima na Cardanu

Empowa, projekt financiranja stanovanja koji koristi Cardano infrastrukturu za podršku modelu najma s otkupom u zemljama u razvoju, otkrila je dva povezana incidenta koji uključuju tri novčanika pod nadzorom projekta.

Prijenosi su zahvatili riznički novčanik i dva naslijeđena novčanika za alokaciju tokena. Empowa je aktivnost pripisala pristupu putem ključeva stvorenih kada je projekt osnovan 2022., a ne kvaru svoje stambene platforme ili Cardano protokola.

Empowa povezuje dva incidenta preko tri novčanika

Prema izvješću o incidentu tvrtke Empowa, 143,710 sredstava iz riznice napustilo je jedan novčanik kroz 18 prijenosa između studenoga 2025. i lipnja 2026.

Iste su vjerodajnice novčanika također iskorištene za registraciju za Midnightov Glacier Drop bez znanja tima. Dana 20. veljače iskorištena je pripadajuća alokacija od 48,219 Midnight tokena. Oko 36,164 je proslijeđeno dalje, dok je približno 12,054 ostalo zaključano prema uvjetima vestinga airdropa.

Drugi je incident uključivao naslijeđene adrese povezane s $empowa.public i $empowa.ispo. Između lipnja i kolovoza iz tih je novčanika uklonjeno oko 4,24 milijuna neraspodijeljenih Empowa tokena.

Empowa je navela da pogođeni ključevi potječu iz razdoblja osnivanja. Seed fraza riznice nije bila prenesena na sadašnji tim i vjerovalo se da je novčanik nedostupan. Izvješće ne identificira operatera niti optužuje bilo koju osobu.

Sredstva su premještana kroz Cardano DeFi

On chain aktivnost na koju se poziva Empowa povezuje incidente putem zajedničkog središnjeg novčanika i usklađenih obrazaca transakcija.

Približno 120,060 sredstava iz riznice stiglo je do tog središta. Oko 100,000 je položeno kao kolateral na Liqwid, nakon čega je posuđen USDCx. Kasnije su transakcije pretvarale imovinu u stabilne kriptovalute i koristile spaljivanja u skladu s otkupljenjima preko mostova.

Prva faza prodaje tokena uključivala je otprilike 850,000 Empowa tokena kojima se trgovalo putem Minswap i VyFi. Prihod je pretvoren u USDCx, pri čemu je 4,810 USDCx poslano u isto središte korišteno u rizničnom toku.

Empowa je također identificirala novčanik za plaćanje naknada koji je osigurao sredstva od 95.33 u Cardano sredstvima za novu prodajnu adresu osam minuta nakon početnog prijenosa 500,000 Empowa tokena. Taj je novčanik za naknade prethodno podržao 2,635 zahtjeva zajednice za tokene, povezujući naslijeđenu infrastrukturu za potraživanja s kasnijim prodajama.

Preostala su stanja povučena s pogođenih adresa 28. kolovoza. Daljnje su prodaje usmjerene kroz DexHunter i Minswap V2, iako je oko tri milijuna Empowa tokena ostalo neprodano kada je izvješće objavljeno.

Stambene operacije ostaju netaknute dok istraga traje

Empowa je rekla da nijedan drugi novčanik projekta nije bio pogođen. Alokacije za tim, stanovanje, inovacije, operativne potrebe i privatnu prodaju prebačene su 2024. u nove skrbničke aranžmane i ostale su netaknute.

Stambeni projekti tvrtke i EmpowaPay, njezin sustav za evidentiranje i upravljanje stambenim uplatama, također nisu bili pogođeni. Zapisi o zahtjevima zajednice i dalje su dostupni.

Empowa je zasebno odbacila povezanost s incidentom SecondFi, navodeći razlike u vremenu, strukturi novčanika i ponašanju transakcija.

Profesionalni istražitelji blockchaina sada prate povezane adrese, preostale tokene projekta i Midnight alokaciju koja je još uvijek zaključana u svom vesting ugovoru. Empowa je rekla da će tražiti identifikacijske podatke putem pravnih kanala ako sredstva stignu na centralizirane mjenjačnice.

Sljedeći sljedivi događaj mogao bi doći iz te zaključane alokacije. Njezino premještanje nakon otvaranja razdoblja odmrzavanja 6. rujna zahtijeva još jedan potpis s istih kompromitiranih vjerodajnica.