Внутрішня робота? Гаманець, який спричинив атаку UST, імовірно належав Terraform Labs (звіт)

Terraform Labs привернула увагу всієї крипто-спільноти минулого місяця, коли два її цифрові активи за кілька днів зіпсувалися, залишивши лише невдалий перезапущений проект. Однак нещодавнє розслідування, проведене охоронною компанією Uppsala Security, показало, що гаманець, що стоїть за атакою, пов’язаний і керується самою Terra.

  • Минулого місяця алгоритмічний стейблкойн Terra (UST) втратив свою прив’язку (передбачається, що можна погашати 1:1 з доларом) і дозволив інвесторам отримати прибуток, перевіривши його проти LUNA. За лічені дні ціни на обидва активи впали до копійок, і це падіння викликало паніку на всьому ринку та розпродаж.
  • Нова інформація продовжує з'являтися часто щодо того, що саме сталося. Зовсім недавно в США та Південній Кореї запущений розслідування, а численні сторожові органи окреслили плани щодо включення нормативних актів щодо галузі та стейблкоін зокрема.
  • Перша частина дослідження від Uppsala Security показує одну адресу, яка є відповідальною за початковий запуск проти UST та його деприв'язування.
  • Компанія назвала його «Wallet A» і визначила, що він може бути «власністю або контролем самих Terraform Labs (TFL) або Luna Foundation Guard (LFG) або їх пов’язаних сторін».
  • Розслідування показало кілька облікових записів, які так чи інакше були причетні до того, що сталося, всі пов’язані, в тому числі деякі на Binance і Coinbase, а також як вони передавали між собою UST, USDC і USDT.
Підключення гаманця в Terra/UST Collapse. Джерело: Uppsala Security
Підключення гаманця в Terra/UST Collapse. Джерело: Uppsala Security
  • Перший акт, який ініціював скасування прив’язки, стався, коли «гаманець, пов’язаний з TFL, видалив приблизно 150 мільйонів ліквідності UST з пулу Curve». Пізніше Wallet A обміняв 85 мільйонів алгоритмічного стейблкоіна на USDC в тому ж пулі Curve і перевів нові кошти на адресу користувача Coinbase, за якою важко відстежити, якщо обмін не розкриває інформацію про користувача.
  • Натомість дані Uppsala Security показують, що кошти Wallet A в мережі Ethereum надходили з мережі Terra через червоточину. Пов’язаний гаманець на Terra був ідентифікований як «terra1yl» (гаманець A(T)).
  • Wallet A(T) зараховував UST на конкретний рахунок Binance, пов’язаний із запискою призначення: 104721486. ​​Він почав отримувати UST на початку цього року і отримав майже 124 мільйони UST до 25 травня, більшість з яких надійшла з Wallet A(T).

«Wallet A(T) вніс загальну суму 108,251,326 104721486 2022 UST в Memo: 05 лише за 07–10–104721486 рр., у день, коли почалося скасування прив’язки UST. Загалом у Memo було здійснено 2022 вхідних транзакцій: 05 до 07–21–44 150:104721486 UTC, коли TFL вперше видалив XNUMX мільйонів ліквідності UST з пулу Curve, що підвищує ймовірність того, що Wallet A(T) і Memo: XNUMX можливо, були в курсі майбутнього видалення ліквідності UST».

  • Перша адреса, яка передала UST до Memo: 104721486, була ідентифікована як гаманець, контрольований LUNC DAO через чірікать від команди. Ця адреса (terra13s) раніше надсилала 19 млн LUNA на іншу (terra17p), яка перевела 100 млн LUNA на (terra1gr) – гаманець, яким управляє LFG як підтверджений.
  • Інший гаманець користувача на Binance (Нагадування: 100055002) отримав 2,665,579,215 13 1 0 UST до травня, і terraXNUMXs, а також terraXNUMXtXNUMX були першими та ранніми вкладниками. На другому малюнку більше показано зв'язок між усіма адресами. Коментуючи висновки, генеральний директор Uppsala Security – Кім Хен Ву сказав:

«У результаті аналізу різноманітних даних у мережі про інцидент з Terra було підтверджено, що не тільки гаманець A, але й підключений до нього гаманець перебували під управлінням Terraform Labs та пов’язаних компаній. Як здається, регуляторам необхідно досліджувати пов’язані біржі, такі як Binance».

Підключення гаманця в Terra/UST Collapse. Джерело: Uppsala Security
Підключення гаманця в Terra/UST Collapse. Джерело: Uppsala Security
СПЕЦІАЛЬНА ПРОПОЗИЦІЯ (Sponsored)

Binance безкоштовно $100 (ексклюзив): Використовуйте це посилання щоб зареєструватися та отримати 100 доларів США безкоштовно та знижку 10% на Binance Futures за перший місяць (terms ).

Спеціальна пропозиція PrimeXBT: Використовуйте це посилання щоб зареєструватися та ввести код POTATO50, щоб отримати до 7,000 доларів США на свої депозити.

Джерело: https://cryptopotato.com/inside-job-wallet-that-caused-the-ust-attack-suspected-to-belong-to-terraform-labs-report/