Внутренняя работа? Кошелек, вызвавший атаку UST, предположительно принадлежит Terraform Labs (отчет)

В прошлом месяце Terraform Labs привлекла внимание всего криптосообщества, поскольку два родных цифровых ресурса ухудшились в течение нескольких дней, оставив только один неудачный проект перезагрузки. Однако недавнее расследование, проведенное охранной компанией Uppsala Security, показало, что кошелек, стоящий за атакой, связан с самой Terra и управляется ею.

• В прошлом месяце алгоритмическая стабильная монета Terra (UST) потеряла связь (которая должна быть погашена 1: 1 с долларом) и позволила инвесторам зарабатывать деньги, арбитражируя ее против LUNA. В течение нескольких дней цены на оба актива упали до копеек, и это падение вызвало панику и распродажи по всему рынку.
• Продолжает часто появляться новая информация о том, что именно произошло. Совсем недавно Соединенные Штаты и Южная Корея запустили опросы, и ряд наблюдательных органов наметили планы по включению правил для промышленности и особенно для стейблкоинов.
• Первая часть расследования, проведенного Uppsala Security, показывает адрес, который считается ответственным за первый переход к UST и развязку.
• Компания назвала его «Кошелек А» и определила, что он может «принадлежать или контролироваться Terraform Labs (TFL) или Luna Foundation Guard (LFG) или их связанными сторонами».
• Опрос показал несколько учетных записей, которые так или иначе были причастны к тому, что произошло, все они были связаны друг с другом, в том числе некоторые на Binance и Coinbase, а также то, как они переводили UST, USDC и USDT между собой.

• Первое действие, вызвавшее отмену привязки, произошло, когда «кошелек, связанный с TFL, удалил примерно 150 млн ликвидности UST из пула Curve». Позже кошелек A обменял 85 миллионов монет алгоритмического стека USDC в тот же пул кривой и перевел новые средства на адрес пользователя Coinbase, который трудно отследить без раскрытия информации о пользователе.
• Вместо этого данные Uppsala Security показывают, что средства кошелька А в сети Ethereum поступали из сети Terra через червоточину. Соответствующий кошелек на Terra был идентифицирован как «terra1yl» (Кошелек A (T)).
• Кошелек A (T) внес UST на конкретный счет Binance, связанный с целевым меморандумом: 104721486. ​​Он начал получать UST в начале этого года и к 25 мая достиг почти 124 миллионов UST, большая часть которых поступила из кошелька A (T) .

«Кошелек A (T) депонировал общую сумму 108 251 326 UST в примечании: 104721486 только 2022–05–07, день, когда началось разделение UST. Всего было совершено 10 входящих транзакций в примечание: 104721486 до 2022–2022–07 гг. 05–07 21:44 UTC, когда TFL впервые удалила 150 миллионов ликвидности UST из пула Curve, что увеличивает вероятность того, что Wallet A (T) и Memo: 104721486 могли знать о предстоящем удалении ликвидности UST».

• Первый адрес, который перевел UST на Memo: 104721486, был идентифицирован как кошелек, контролируемый LUNC DAO из-за щебетание от команды. Этот адрес (terra13s) ранее отправил 19 миллионов LUNA другому (terra17p), который перевел 100 миллионов LUNA на (terra1gr) – кошелек, работающий от LFG as подтвержденный.
• Другой пользовательский кошелек на Binance (памятка: 100055002) получил 2 665 579 215 UST до мая, и terra13s, а также terra1t0 были первыми и первыми вкладчиками. Второе изображение показывает больше связи между всеми адресами. Комментируя выводы, генеральный директор Uppsala Security Ким Хён Ву сказал:

«В результате анализа различных цепочек данных об инциденте Terra было подтверждено, что не только Wallet A, но и связанный с ним кошелек управляется Terraform Labs и связанными с ней компаниями. чтобы регулирующие органы расследовали связанные биржи, такие как Binance».