Empowa раскрыла несанкционированные переводы из кошельков проекта на Cardano

Empowa, проект в сфере жилищного финансирования, использующий инфраструктуру Cardano для поддержки схем аренды с выкупом в развивающихся странах, раскрыл два связанных инцидента, затронувших три кошелька под контролем проекта.

Переводы затронули казначейский кошелек и два устаревших кошелька распределения токенов. Empowa связала активность с доступом через ключи, созданные при основании проекта в 2022 году, а не с неисправностью его жилищной платформы или протокола Cardano.

Empowa связывает два инцидента через три кошелька

Согласно отчету об инциденте от Empowa, из одного кошелька ушло 143 710 казначейских средств через 18 переводов в период с ноября 2025 года по июнь 2026 года.

Те же учетные данные кошелька также использовались для регистрации на Glacier Drop от Midnight без ведома команды. 20 февраля полученная аллокация из 48 219 токенов Midnight была погашена. Около 36 164 были переведены далее, примерно 12 054 остались заблокированы в соответствии с условиями вестинга эирдропа.

Второй инцидент затронул устаревшие адреса, связанные с $empowa.public и $empowa.ispo. В период с июня по август из этих кошельков было выведено около 4,24 млн нераспределенных токенов Empowa.

Empowa заявила, что затронутые ключи относятся к периоду основания. Сид фраза казначейского кошелька не была передана текущей команде, и считалось, что доступ к этому кошельку невозможен. В отчете не указывается оператор и не выдвигаются обвинения в адрес каких-либо лиц.

Средства перемещались через Cardano DeFi

Ончейн активность, на которую ссылается Empowa, связывает инциденты через общий хабовый кошелек и согласованные шаблоны транзакций.

Около 120 060 казначейских средств поступило на этот хаб. Примерно 100 000 было размещено как залог на Liqwid, после чего был заимствован USDCx. Позднее активы конвертировались в стейблкоины и выполнялись сжигания, соответствующие погашениям через мост.

Первая фаза продаж токенов включала около 850 000 токенов Empowa, проданных через Minswap и VyFi. Выручка была конвертирована в USDCx, при этом 4 810 USDCx были отправлены на тот же хаб, который использовался в потоке казначейских средств.

Empowa также выявила кошелек для оплаты комиссий, который профинансировал новый адрес продавца суммой 95,33 в средствах Cardano через восемь минут после первоначального перевода 500 000 токенов Empowa. Этот комиссионный кошелек ранее обслуживал 2 635 заявок сообщества на получение токенов, что связывает устаревшую инфраструктуру клеймов с последующими продажами.

Оставшиеся балансы были выкачаны с затронутых адресов 28 августа. Дальнейшие продажи направлялись через DexHunter и Minswap V2, хотя около трех миллионов токенов Empowa оставались непроданными к моменту публикации отчета.

Жилищные операции остаются в сохранности, расследование продолжается

Empowa заявила, что другие кошельки проекта не пострадали. Аллокации команды, жилищные, инновационные, операционные и приватной продажи были переведены на новые решения по хранению в 2024 году и остаются в сохранности.

Жилищные проекты компании и EmpowaPay, ее система для учета и управления жилищными платежами, также не пострадали. Записи клеймов сообщества остаются доступными.

Отдельно Empowa отвергла связь с инцидентом SecondFi, указав на различия во времени, структуре кошельков и поведении транзакций.

Профессиональные блокчейн исследователи сейчас мониторят связанные адреса, оставшиеся токены проекта и аллокацию Midnight, которая все еще заблокирована в своем вестинговом контракте. Empowa заявила, что будет добиваться идентифицирующей информации через правовые каналы, если средства попадут на централизованные биржи.

Следующее отслеживаемое событие может произойти по этой заблокированной аллокации: для ее перемещения после открытия окна разморозки 6 сентября требуется еще одна подпись с тех же скомпрометированных учетных данных.