Empowa razkrije nepooblaščene prenose iz projektnih denarnic na Cardanu

Empowa, projekt financiranja stanovanj, ki uporablja infrastrukturo Cardano za podporo modelu najema s prehodom v lastništvo v nastajajočih trgih, je razkril dva povezana incidenta, ki vključujeta tri denarnice pod nadzorom projekta.

Prenosi so prizadeli zakladniško denarnico in dve starejši denarnici za razdeljevanje žetonov. Empowa je dejavnost pripisala dostopu prek ključev, ustvarjenih ob ustanovitvi projekta leta 2022, ne pa okvari svoje stanovanjske platforme ali protokola Cardano.

Empowa poveže dva incidenta prek treh denarnic

Po poročilu o incidentu podjetja Empowa je 143,710 v zakladniških sredstvih zapustilo eno denarnico prek 18 prenosov med novembrom 2025 in junijem 2026.

Iste poverilnice denarnice so bile brez vednosti ekipe uporabljene tudi za registracijo za Midnight’s Glacier Drop. Dvajsetega februarja je bila izplačana dodelitev 48,219 žetonov Midnight. Okoli 36,164 jih je bilo naknadno prenesenih, medtem ko je približno 12,054 ostalo zaklenjenih skladno s pogoji odmere airdropa.

Drugi incident je vključeval starejše naslove, povezane z $empowa.public in $empowa.ispo. Med junijem in avgustom je bilo iz teh denarnic odstranjenih približno 4.24 milijona nerazdeljenih žetonov Empowa.

Empowa je dejala, da prizadeti ključi izvirajo iz obdobja ustanovitve. Zakladniška mnemonična fraza ni bila predana trenutni ekipi, denarnica pa je veljala za nedostopno. Poročilo ne identificira upravljavca in ne obtožuje nobene osebe.

Sredstva so se premikala prek Cardano DeFi

Dejavnost na verigi, ki jo navaja Empowa, povezuje incidente prek skupne središčne denarnice in usklajenih vzorcev transakcij.

Približno 120,060 v zakladniških sredstvih je doseglo to središče. Okoli 100,000 je bilo deponiranih kot zavarovanje na Liqwid, nato je bil izposojen USDCx. Poznejše transakcije so preoblikovale sredstva v stabilne kovance in uporabile sežige, skladne z unovčitvami prek mostu.

Prva faza prodaje žetonov je zajemala približno 850,000 žetonov Empowa, s katerimi so trgovali prek Minswap in VyFi. Izkupiček je bil pretvorjen v USDCx, pri čemer je bilo 4,810 USDCx poslanih v isto središče, uporabljeno v zakladniškem toku.

Empowa je identificirala tudi denarnico za plačilo pristojbin, ki je nov prodajni naslov financirala z 95.33 sredstvi na Cardanu osem minut po začetnem prenosu 500,000 žetonov Empowa. Ta pristojbinska denarnica je prej podprla 2,635 skupnostnih zahtevkov za žetone, kar povezuje staro infrastrukturo za uveljavljanje zahtevkov s poznejšimi prodajami.

Preostala stanja so bila 28. avgusta pobrana s prizadetih naslovov. Nadaljnje prodaje so bile usmerjene prek DexHunter in Minswap V2, čeprav je ob objavi poročila približno tri milijone žetonov Empowa ostalo neprodanih.

Stanovanjske operacije ostajajo nedotaknjene, preiskava se nadaljuje

Empowa je dejala, da druge projektne denarnice niso bile prizadete. Alokacije za ekipo, stanovanja, inovacije, poslovanje in zasebno prodajo so bile leta 2024 prenesene na nove skrbniške ureditve in ostajajo nedotaknjene.

Stanovanjski projekti podjetja in EmpowaPay, njegov sistem za beleženje in upravljanje stanovanjskih plačil, prav tako niso bili prizadeti. Zapisi o skupnostnih zahtevkih ostajajo na voljo.

Empowa je posebej zavrnila povezavo z incidentom SecondFi in navedla razlike v časovnici, strukturi denarnic in vedenju transakcij.

Profesionalni preiskovalci verig blokov zdaj spremljajo povezane naslove, preostale projektne žetone in dodelitev Midnight, ki je še vedno zaklenjena v svoji vesting pogodbi. Empowa je dejala, da bo poiskala identifikacijske informacije po pravnih poteh, če bodo sredstva dosegla centralizirane borze.

Naslednji sledljiv dogodek lahko izhaja iz te zaklenjene dodelitve. Njeno premikanje po odprtju okna za odmrznitev šestega septembra zahteva še en podpis istih kompromitiranih poverilnic.