La plateforme Empowa DeFi, opérant dans l'écosystème Cardano, a identifié des transferts non autorisés à partir de trois adresses contrôlées par le projet. L’équipe Empowa estime qu’un attaquant aurait pu accéder aux clés privées de ces portefeuilles et les utiliser pendant une longue période.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Qu'est-ce qu'Empowa
Empowa est une plateforme DeFi de l'écosystème Cardano liée au financement du logement abordable en Afrique. Son modèle combine l'infrastructure blockchain, l'investissement immobilier, les approches hypothécaires et de location avec option d'achat, ainsi que les paiements en monnaie locale afin que les participants locaux puissent recevoir des financements via l'infrastructure de crypto-monnaie.
Le jeton EMP joue un rôle important dans l'écosystème Empowa. Elle est utilisée au sein du projet et est liée à son modèle économique, et la plateforme elle-même fonctionne à l'intersection de DeFi, de tokenisation d'actifs réels et d'initiatives de logement abordable.
Pour la direction RWA, l’idée maîtresse est simple : les actifs réels associés à l’immobilier ou aux flux de paiement reçoivent une représentation numérique dans la blockchain. Par rapport aux autres projets RWA, Empowa se distingue par sa spécialisation étroite – en se concentrant sur le logement, les marchés émergents et les instruments financiers appliqués, plutôt que sur la tokenisation abstraite des actifs.
La communauté peut suivre le développement d'Empowa via les canaux officiels du projet et les données en chaîne de Cardano, qui reflètent les mouvements de jetons et l'activité des adresses associées.
ADA et NIGHT ont quitté le portefeuille du Trésor
Le premier épisode concerne l'adresse du trésor Empowa sur le réseau Cardano. De novembre 2025 à juin 2026, 143 710 ADA en ont été retirées. Le même portefeuille contenait 48 219 jetons NIGHT reçus via le largage du projet Midnight. Les responsables d'Empowa ont déclaré que l'équipe n'était pas au courant du stockage de ces NUIT à l'adresse.
Certains tokens NIGHT restent inaccessibles pour l'instant : un quart du montant est bloqué, et une signature supplémentaire est nécessaire pour le retirer. Les transactions suspectes ont commencé le 26 novembre 2025, même si l'adresse elle-même était auparavant considérée comme bloquée. Empowa admet donc que l'accès aux clés a été obtenu avant même les premiers transferts ADA.
La plupart des ADA volés transitaient par une adresse intermédiaire. L'inconnu a ensuite déposé 100 000 ADA dans le protocole de prêt Liqwid et a pris l'USDCx comme garantie. Après cela, une partie des actifs a été échangée contre des pièces stables et retirée de Cardano via des ponts inter-chaînes.
Le deuxième épisode a affecté les jetons EMP
Un autre incident concernait les adresses $ et $ où les EMP non alloués étaient stockés. De juin à août, 4,24 millions d’EMP ont été transférés depuis ces portefeuilles.
Empowa estime qu'environ 850 000 EMP ont été échangés contre ADA sur Minswap et VyFi. L'ADA résultant a ensuite été converti en USDCx. Sur ce montant, 4 810 USDCx sont allés à la même adresse intermédiaire qui figurait dans l’histoire du portefeuille du Trésor. Selon l'équipe, une partie de l'EMP restant est toujours accessible sur Minswap.
Empowa ne relie pas le vol au hack SecondFi
L'équipe Empowa exclut tout lien avec l'attaque de juin contre SecondFi dans l'écosystème Cardano. Ensuite, les attaquants ont exploité la vulnérabilité cryptographique du portefeuille et ont volé 16,1 millions d'ADA d'une valeur de 2,6 millions de dollars sur 374 adresses client.
Dans le cas d’Empowa, les activités suspectes ont commencé dès novembre 2025, plusieurs mois avant l’attaque contre SecondFi. De plus, les adresses concernées étaient des portefeuilles d’entreprise et non des portefeuilles d’utilisateurs créés via le navigateur.
Sur la base de la nature des transactions, l’équipe a conclu que la même personne contrôlait les clés privées pendant une période prolongée. Ce participant a enregistré un portefeuille de trésorerie pour participer à Glacier Drop Midnight, a reçu NIGHT dès son déverrouillage, puis a transféré ADA et NIGHT vers des adresses tierces.
L'enquête se poursuit
Des spécialistes de l'analyse de la blockchain sont impliqués dans la vérification. Empowa continue de surveiller les portefeuilles associés aux retraits et a l'intention de demander les données des clients par le biais de procédures juridiques formelles si la crypto-monnaie volée atteint les échanges centralisés. Un autre objectif du contrôle est l'accès aux clés privées, aux rôles internes et aux points par lesquels les signatures de transaction pourraient passer.
L'équipe admet qu'un initié aurait pu être impliqué dans les transferts, mais il n'y a pas encore de confirmation de cette version. Pour les projets DeFi, de tels incidents sont particulièrement sensibles : les fuites de clés affectent non seulement les paiements courants, mais également la confiance des investisseurs dans l'infrastructure où les cryptomonnaies, les garanties, les actifs de portefeuille et la liquidité du marché sont interconnectés.
Pour Empowa, ce risque est particulièrement important en raison des liens du projet avec le logement abordable, l'immobilier, les mécanismes hypothécaires, les paiements locaux et les modèles de location avec option d'achat en Afrique. La sécurité n’est donc pas ici un détail technique, mais un facteur de stabilité de l’ensemble du modèle financier.
Récemment, une attaque contre Liquid Network a provoqué une résonance similaire. Des inconnus, se faisant appeler hackers au chapeau blanc, ont retiré 4 000 Bitcoins pour 320 millions de dollars. Plus tard, ils ont restitué 3 400 Bitcoins dans le portefeuille du réseau, se laissant 598 BTC.