恩波瓦表示，其发现三个由项目控制的地址发生未经授权的转移，其中包括其卡尔达诺金库以及持有未分配EMP的钱包。自2025年11月26日开始的一段时期内，此事件导致损失143,710 ADA、48,219 NIGHT和4,240,000 EMP。

据恩波瓦称，事件的第一部分影响了其在卡尔达诺上的金库地址。该项目表示，2025年11月至2026年6月期间，143,710 ADA和48,219 NIGHT被未经授权地转出。其补充称，可疑活动始于2025年11月26日。

恩波瓦表示，大部分被盗ADA先经过一个中间地址，随后有100,000 ADA被存入利克维德借贷协议。该项目未在声明中披露未经授权访问是如何发生的，亦未说明受影响的钱包是否因内部、运营或外部因素而遭到入侵。

第二批转移涉及持有未分配EMP的钱包。恩波瓦表示，2026年6月至8月期间有4,240,000 EMP被转移，随后约850,000 EMP在明斯瓦普和维菲兑换为ADA。该项目尚未披露其余EMP的完整去向，也未说明是否发生了进一步抛售。

恩波瓦表示，正与区块链分析专家共同调查此事件，并追踪与这些转出相关的钱包。该项目还表示，计划通过正式法律渠道请求客户数据。恩波瓦另行否认其案件与SecondFi遭攻击事件有关，称其钱包中的可疑活动早于该事件开始。

为何重要

该事件加剧了卡尔达诺生态系统内的安全压力，因为其涉及金库资产和未分配的项目代币，而不只是面向用户的余额。这种组合可能影响项目的运营资金周期、代币分配计划以及交易对手的合作意愿，直至托管和控制问题得到澄清。

这也表明，被盗资金能够在单一生态系统内的链上平台之间迅速流转。一旦资产流经借贷协议和去中心化交易所，追回工作将更依赖于钱包追踪、平台合作及法律跟进，而非任何单一的链上交易记录。