Empowa披露Cardano项目钱包发生未经授权转账

Empowa是一个利用Cardano基础设施在新兴市场支持租购住房的住房金融项目，其披露了两起相互关联的事件，涉及三个由项目方控制的钱包。

这些转账影响到一个金库钱包和两个遗留代币分配钱包。Empowa将该活动归因于通过项目在2022年成立时创建的密钥获得了访问权限，而非其住房平台或Cardano协议发生了故障。

Empowa将三个钱包中的两起事件关联起来

据Empowa的事件报告显示，2025年11月至2026年6月期间，通过18笔转账，有143,710的金库资金从一只钱包转出。

在团队不知情的情况下，同一套钱包凭证还被用于注册Midnight的Glacier Drop。2月20日，由此获得的48,219枚Midnight代币被兑领。其中约36,164枚被继续转出，约12,054枚则因空投的归属条件而仍处于锁定状态。

第二起事件涉及与$empowa.public和$empowa.ispo相关的遗留地址。6月至8月间，约424万枚尚未分发的Empowa代币被从这些钱包中转出。

Empowa称，受影响的密钥来源于其创立时期。金库的助记词并未移交给现任团队，该钱包此前被认为无法访问。报告未指明操作者，也未指控任何个人。

资金通过Cardano DeFi流转

Empowa引用的链上活动显示，这些事件通过一个共同的枢纽钱包及协调的交易模式相互关联。

约120,060的金库资金流入该枢纽。其中约100,000被存入Liqwid作为抵押，随后借出了USDCx。后续交易将资产换成稳定币，并使用与跨链桥赎回相一致的销毁操作。

代币出售的第一阶段涉及约850,000枚Empowa代币，通过Minswap和VyFi完成交易。所得收益被换成USDCx，其中4,810 USDCx被发送至与金库资金相同的枢纽地址。

Empowa还识别出一个支付手续费的钱包，在最初转出500,000枚Empowa代币后的八分钟内，它向一个新的卖方地址注入了95.33的Cardano资金。该手续费钱包此前曾为2,635次社区代币申领提供支持，从而将遗留申领基础设施与后续的出售行为关联起来。

8月28日，受影响地址中的剩余余额被清空。后续的出售通过DexHunter和Minswap V2进行，但在报告发布时，约三百万枚Empowa代币仍未售出。

调查仍在进行，住房业务保持完好

Empowa表示，其他项目钱包未受影响。团队、住房、创新、运营以及私募配额已于2024年迁移至新的托管安排，且保持完好。

该公司的住房项目以及用于记录与管理住房付款的EmpowaPay也未受影响。社区申领记录仍可查阅。

Empowa另行否认与SecondFi事件存在关联，理由是时间、钱包结构与交易行为均存在差异。

专业区块链调查人员目前正在监控这些关联地址、项目剩余代币以及仍锁定在归属合约中的Midnight配额。Empowa表示，如果资金流入中心化交易所，将通过法律途径寻求身份信息。

下一件可追踪的事件可能来自那笔被锁定的配额：在9月6日解锁窗口开启后，如要转移该配额，仍需使用同一套已被攻破的凭证再次签名。