Van binnenuit? Portemonnee die de UST-aanval veroorzaakte waarvan wordt vermoed dat deze behoort tot Terraform Labs (rapport)

Terraform Labs trok vorige maand de aandacht van de hele crypto-gemeenschap toen zijn twee native digitale activa in dagen verslechterden, waardoor er alleen een mislukt herstart project overbleef. Uit een recent onderzoek van beveiligingsbedrijf Uppsala Security bleek echter dat de portemonnee achter de aanval is verbonden en beheerd door Terra zelf.

  • Vorige maand verloor Terra's algoritmische stablecoin (UST) zijn koppeling (vermoedelijk 1:1 inwisselbaar met de dollar) en liet investeerders profiteren door het te arbitreren tegen LUNA. Binnen enkele dagen kelderden de prijzen van beide activa tot centen, en deze ondergang veroorzaakte een marktbrede paniek en uitverkoop.
  • Nieuwe informatie blijft opduiken vaak over wat er precies is gebeurd. Meest recentelijk, de VS en Zuid-Korea gelanceerd onderzoeken, en tal van waakhonden hebben plannen geschetst om regelgeving over de industrie en in het bijzonder stablecoins op te nemen.
  • Het eerste deel van de onderzoek door Uppsala Security toont één adres dat verantwoordelijk is voor de eerste run tegen UST en de de-pegging.
  • Het bedrijf noemde het "Wallet A" en stelde vast dat het "eigendom kon zijn van of beheerd zou kunnen worden door Terraform Labs (TFL) of Luna Foundation Guard (LFG) zelf, of hun gelieerde partijen."
  • Het onderzoek toonde verschillende accounts aan die op de een of andere manier betrokken waren bij wat er gebeurde, allemaal gelinkt, waaronder enkele op Binance en Coinbase, en hoe ze UST, USDC en USDT tussen elkaar hebben overgedragen.
Portemonnee-verbinding in Terra/UST Collapse. Bron: Uppsala Security
Portemonnee-verbinding in Terra/UST Collapse. Bron: Uppsala Security
  • De eerste handeling die de de-pegging veroorzaakte, vond plaats toen een "portemonnee geassocieerd met TFL ongeveer 150 miljoen UST-liquiditeit uit Curve-pool verwijderde." Later ruilde Wallet A 85 miljoen van de algoritmische stablecoin voor USDC in dezelfde Curve-pool en droeg het nieuwe geld over naar een Coinbase-gebruikersadres, wat moeilijk te volgen is zonder dat de uitwisseling gebruikersinformatie onthult.
  • In plaats daarvan blijkt uit de gegevens van Uppsala Security dat het geld van Wallet A op het Ethereum-mainnet via het Wormhole van het Terra-mainnet kwam. De gerelateerde portemonnee op Terra werd geïdentificeerd als "terra1yl" (Wallet A(T)).
  • Wallet A(T) stortte UST op een specifiek Binance-account dat was gekoppeld aan een bestemmingsmemo: 104721486. ​​Het begon eerder dit jaar UST te ontvangen en had op 124 mei bijna 25 miljoen UST ontvangen, waarvan de meeste afkomstig waren van Wallet A(T).

“Wallet A(T) heeft alleen al op 108,251,326-104721486-2022 een totaalbedrag van 05 UST gestort in Memo: 07, de dag waarop de de-pegging van UST begon. In totaal zijn 10 inkomende transacties gedaan in Memo: 104721486 voorafgaand aan 2022-05-07 21:44 UTC, toen TFL voor het eerst 150 miljoen UST-liquiditeit uit Curve-pool verwijderde, wat de mogelijkheid vergroot dat Wallet A(T) en Memo: 104721486 was mogelijk op de hoogte van de aanstaande liquiditeitsverwijdering van UST.”

  • Het eerste adres dat UST naar Memo heeft overgedragen: 104721486 werd geïdentificeerd als een portemonnee die wordt beheerd door LUNC DAO vanwege een tweet van de ploeg. Dit adres (terra13s) had eerder 19 miljoen LUNA naar een ander (terra17p) gestuurd, die 100 miljoen LUNA had overgedragen aan (terra1gr) - portemonnee beheerd door LFG als bevestigd.
  • Een andere gebruikersportemonnee op Binance (Memo: 100055002) had tot mei 2,665,579,215 UST ontvangen en terra13s, evenals terra1t0, waren de eerste en vroege deposanten. De tweede foto toont meer van de verbinding tussen alle adressen. In een reactie op de bevindingen zei de CEO van Uppsala Security - Kim Hyung-woo zei:

“Als resultaat van het analyseren van verschillende on-chain gegevens over het Terra-incident, werd bevestigd dat niet alleen Wallet A, maar ook de daaraan gekoppelde portemonnee werd beheerd door Terraform Labs en aanverwante bedrijven. Zoals het lijkt, is er behoefte aan regelgevers om gerelateerde uitwisselingen zoals Binance te onderzoeken.

Portemonnee-verbinding in Terra/UST Collapse. Bron: Uppsala Security
Portemonnee-verbinding in Terra/UST Collapse. Bron: Uppsala Security
SPECIALE AANBIEDING (gesponsord)

Binance gratis $ 100 (exclusief): Gebruik deze link om u te registreren en de eerste maand $ 100 gratis en 10% korting te ontvangen op Binance Futures (termen).

PrimeXBT Speciale aanbieding: Gebruik deze link om te registreren en de POTATO50-code in te voeren om tot $7,000 op uw stortingen te ontvangen.

Bron: https://cryptopotato.com/inside-job-wallet-that-caused-the-ust-attack-suspected-to-belong-to-terraform-labs-report/