EmpowaがCardanoのプロジェクトウォレットからの無許可送金を公表

新興市場におけるリース購入型住宅を支援するためにCardanoのインフラを活用する住宅金融プロジェクトEmpowaは、プロジェクトが管理する三つのウォレットに関わる関連した二つのインシデントを公表した。

これらの送金はトレジャリーウォレットと二つのレガシーなトークン割り当てウォレットに影響した。Empowaは、この活動を住宅プラットフォームやCardanoプロトコルの不具合ではなく、2022年のプロジェクト創設時に作成された鍵を通じたアクセスに起因すると説明した。

Empowaが三つのウォレットにまたがる二件のインシデントを関連付け

Empowaのインシデント報告によると、2025年11月から2026年6月にかけて18回の送金を通じて、トレジャリー資金143,710が一つのウォレットから流出した。

同じウォレットの認証情報が、チームの認識なくMidnightのGlacier Dropへの登録にも使用された。2月20日、その結果として付与されたMidnightトークン48,219が請求され、約36,164がさらに送金され、約12,054はエアドロップのベスティング条件によりロックされたままだった。

二つ目のインシデントは、$empowa.public と $empowa.ispo に関連するレガシーアドレスに関わるものだった。6月から8月の間に、未配布のEmpowaトークン約424万がそれらのウォレットから引き出された。

Empowaは、影響を受けた鍵が創設期に由来するものだと述べた。トレジャリーのシードフレーズは現チームへ引き継がれておらず、そのウォレットはアクセス不能だと考えられていた。報告書は運用者を特定しておらず、いかなる個人も非難していない。

CardanoのDeFiを通じて資金が移動

Empowaが引用したオンチェーンの動きは、共通のハブウォレットと調整された取引パターンを通じてこれらのインシデントを結び付けている。

およそ120,060のトレジャリー資金がそのハブに到達した。約100,000がLiqwidで担保として預け入れられ、その後USDCxが借り入れられた。後続の取引では資産がステーブルコインへと換えられ、ブリッジ償還と整合するバーンが用いられた。

トークン売却の第一段階では、MinswapとVyFiを通じておよそ850,000のEmpowaトークンが取引された。収益はUSDCxへ換えられ、4,810 USDCxがトレジャリーフローで使われたのと同じハブに送られた。

Empowaはまた、最初の500,000のEmpowaトークン送金の8分後に95.33のCardano資金で新たな売り手アドレスへ資金提供した手数料支払いウォレットを特定した。その手数料ウォレットは以前に2,635件のコミュニティトークン請求を支えており、レガシーの請求インフラを後の売却と結び付けている。

残余残高は8月28日に影響を受けたアドレスから一掃された。さらなる売却はDexHunterとMinswap V2を経由して行われたが、報告書の公開時点で約300万のEmpowaトークンが未売却のままだった。

調査が続く中でも住宅事業は健全に維持

Empowaは、他のプロジェクトウォレットには影響がなかったと述べた。チーム、住宅、イノベーション、運営、プライベートセールの各割り当ては2024年に新たなカストディ体制へ移行しており、無傷のままだ。

企業の住宅プロジェクトおよび住宅支払いの記録と管理のためのシステムであるEmpowaPayにも影響はなかった。コミュニティの請求記録も引き続き利用可能だ。

Empowaは、時期、ウォレット構造、取引行動の相違を理由に、SecondFiのインシデントとの関連を別途否定した。

現在、プロのブロックチェーン調査員が、関連するアドレス、残存するプロジェクトトークン、そしてベスティング契約で依然ロックされているMidnightの割り当てを監視している。資金が集中型取引所に到達した場合には、法的手段を通じて特定情報を求める意向だとEmpowaは述べた。

次に追跡可能な出来事は、そのロックされた割り当てから生じる可能性がある。9月6日に解凍ウィンドウが開いた後にそれを動かすには、同じく侵害された認証情報による別の署名が必要となる。