Empowa rivela trasferimenti non autorizzati dai wallet del progetto su Cardano

Empowa, un progetto di housing finance che utilizza l'infrastruttura di Cardano per supportare case con formula rent to own nei mercati emergenti, ha reso noti due incidenti collegati che coinvolgono tre wallet controllati dal progetto.

I trasferimenti hanno interessato un wallet di tesoreria e due wallet legacy per l'allocazione dei token. Empowa ha attribuito l'attività all'accesso tramite chiavi create quando il progetto è stato fondato nel 2022, e non a un malfunzionamento della sua piattaforma abitativa o di un protocollo di Cardano.

Empowa collega due incidenti su tre wallet

Secondo il rapporto sugli incidenti di Empowa, 143,710 di fondi di tesoreria sono usciti da un wallet tramite 18 trasferimenti tra novembre 2025 e giugno 2026.

Le stesse credenziali del wallet sono state anche utilizzate per registrarsi al Glacier Drop di Midnight senza che il team ne fosse a conoscenza. Il 20 febbraio, l'allocazione risultante di 48,219 token Midnight è stata riscattata. Circa 36,164 sono stati trasferiti in seguito, mentre circa 12,054 sono rimasti bloccati secondo le condizioni di vesting dell'airdrop.

Un secondo incidente ha coinvolto gli indirizzi legacy associati a $empowa.public e $empowa.ispo. Tra giugno e agosto, circa 4.24 milioni di token Empowa non distribuiti sono stati rimossi da quei wallet.

Empowa ha affermato che le chiavi interessate risalivano al periodo della fondazione. La seed phrase della tesoreria non era stata trasferita all'attuale team e si riteneva che il wallet fosse inaccessibile. Il rapporto non identifica l'operatore né accusa alcun individuo.

Fondi spostati attraverso la DeFi di Cardano

L'attività on chain citata da Empowa collega gli incidenti tramite un wallet hub comune e schemi di transazioni coordinati.

Circa 120,060 di fondi di tesoreria hanno raggiunto quell'hub. Circa 100,000 sono stati depositati come collateral su Liqwid, dopo di che è stato preso in prestito USDCx. Transazioni successive hanno convertito gli asset in stablecoin e hanno utilizzato burn coerenti con i riscatti tramite bridge.

La prima fase delle vendite di token ha coinvolto circa 850,000 token Empowa scambiati tramite Minswap e VyFi. I proventi sono stati convertiti in USDCx, con 4,810 USDCx inviati allo stesso hub utilizzato nel flusso di tesoreria.

Empowa ha inoltre identificato un wallet per il pagamento delle fee che ha finanziato un nuovo indirizzo di vendita con 95.33 in fondi Cardano otto minuti dopo un trasferimento iniziale di 500,000 token Empowa. Quel wallet delle fee aveva in precedenza supportato 2,635 richieste di token della community, collegando l'infrastruttura legacy per le richieste alle vendite successive.

I saldi rimanenti sono stati prelevati dagli indirizzi interessati il 28 agosto. Ulteriori vendite sono state instradate tramite DexHunter e Minswap V2, sebbene circa tre milioni di token Empowa siano rimasti invenduti al momento della pubblicazione del rapporto.

Le operazioni abitative restano intatte mentre l'indagine continua

Empowa ha dichiarato che nessun altro wallet del progetto è stato interessato. Le allocazioni per team, housing, innovazione, operative e private sale erano state spostate in nuove soluzioni di custodia nel 2024 e restano intatte.

I progetti abitativi della società ed EmpowaPay, il suo sistema per registrare e gestire i pagamenti relativi all'housing, non sono stati colpiti. I registri delle richieste della community restano disponibili.

Empowa ha inoltre respinto un collegamento con l'incidente di SecondFi, citando differenze nei tempi, nella struttura dei wallet e nel comportamento delle transazioni.

Investigatori professionisti della blockchain stanno ora monitorando gli indirizzi collegati, i token rimanenti del progetto e l'allocazione di Midnight ancora bloccata nel suo contratto di vesting. Empowa ha affermato che cercherà informazioni identificative attraverso canali legali se i fondi raggiungeranno exchange centralizzati.

Il prossimo evento tracciabile potrebbe provenire da quella allocazione bloccata: spostarla dopo l'apertura della finestra di sblocco il 6 settembre richiede un'altra firma dalle stesse credenziali compromesse.