Töökoha sees? Rahakott, mis põhjustas UST rünnaku, arvatavasti kuulus ettevõttele Terraform Labs (aruanne)

Terraform Labs pälvis eelmisel kuul kogu krüptokogukonna tähelepanu, kui selle kaks loomulikku digitaalset vara mõne päevaga halvenesid, jättes järele vaid ebaõnnestunud taaskäivitatud projekti. Hiljuti turvafirma Uppsala Security lõpetatud uurimine viitas aga sellele, et rünnaku taga olevat rahakotti ühendab ja haldab Terra ise.

  • Eelmisel kuul kaotas Terra algoritmiline stabiilne münt (UST) oma seotuse (mis pidi olema 1:1 dollariga lunastatav) ja võimaldas investoritel kasu saada, arbitraažides selle LUNA vastu. Mõne päevaga kukkusid mõlema vara hinnad sentideni ning see langus põhjustas kogu turgu hõlmava paanika ja mahamüümise.
  • Uus teave ilmneb jätkuvalt sageli seoses sellega, mis täpselt juhtus. Viimati USA ja Lõuna-Korea käivitatud uurimised ja arvukad valvekoerad on visandanud plaanid lisada tööstust ja eelkõige stabiilseid münte käsitlevad eeskirjad.
  • Programmi esimene osa uurimine Uppsala Security näitab ühte aadressi, mis on vastutav UST-i vastase esialgse rünnaku ja selle sidumise tühistamise eest.
  • Ettevõte andis sellele märgistuse "Wallet A" ja otsustas, et see võib olla "Terraform Labsi (TFL) või Luna Foundation Guardi (LFG) enda või nendega seotud isikute omanduses või kontrolli all."
  • Uurimine näitas mitut kontot, mis olid juhtunuga kuidagi seotud, kõik olid seotud, sealhulgas mõned Binance'is ja Coinbase'is, ning ka seda, kuidas nad UST, USDC ja USDT üksteise vahel üle kandsid.
Wallet Connection Terra/UST Collapse. Allikas: Uppsala Security
Wallet Connection Terra/UST Collapse. Allikas: Uppsala Security
  • Esimene tegu, mis vallandas sidumise, toimus siis, kui "TFL-iga seotud rahakott eemaldas Curve kogumist ligikaudu 150 miljonit UST likviidsust". Hiljem vahetas Wallet A 85 miljonit algoritmilist stablecoini USDC vastu samas Curve'i kogumis ja kandis uued raha Coinbase'i kasutajaaadressile, mida on raske jälgida, ilma et vahetus kasutajateavet avaldaks.
  • Selle asemel näitavad Uppsala Security andmed, et Wallet A rahalised vahendid Ethereumi põhivõrgus tulid Terra põhivõrgust Wormhole'i ​​kaudu. Terra seotud rahakott tuvastati kui „terra1yl” (rahakott A(T)).
  • Wallet A(T) kandis UST konkreetsele Binance'i kontole, mis oli seotud sihtkoha Memo: 104721486. ​​See hakkas UST saama selle aasta alguses ja oli 124. maiks saanud peaaegu 25 miljonit UST, millest suurem osa pärines Wallet A(T-st).

„Wallet A(T) deponeeris ainuüksi 108,251,326.–104721486. perioodil 2022.–05. Memo: 07 kogusumma 10 104721486 2022 UST, päeval, mil algas UST lahtiühendamine. Memosse tehti kokku 05 sissetulevat tehingut: 07 kuni 21–44–150 104721486:XNUMX UTC, mil TFL eemaldas Curve poolist esmakordselt XNUMX miljonit UST likviidsust, mis suurendab võimalust, et Wallet A(T) ja Memo: XNUMX võis olla teadlik UST eelseisvast likviidsuse eemaldamisest.

  • Esimene aadress, mis edastas UST-i memole: 104721486, tuvastati rahakotina, mida kontrollis LUNC DAO. piiksuma meeskonnast. See aadress (terra13s) oli varem saatnud 19M LUNA teisele (terra17p), mis oli edastanud 100M LUNA aadressile (terra1gr) – rahakott, mida haldab LFG kui kinnitatud.
  • Teine kasutaja rahakott Binance'is (Memo: 100055002) oli kuni maini saanud 2,665,579,215 13 1 0 UST ning terraXNUMXs ja terraXNUMXtXNUMX olid esimesed ja varased hoiustajad. Teisel pildil on näha rohkem seost kõigi aadresside vahel. Kommenteerides leide, Uppsala turvalisuse tegevjuht Kim Hyung-woo ütles:

«Erinevate ahelasiseste andmete analüüsimise tulemusena Terra intsidendi kohta leidis kinnitust, et mitte ainult Wallet A, vaid ka sellega ühendatud rahakotti haldasid Terraform Labs ja sellega seotud ettevõtted. Nagu näib, on vaja, et regulaatorid uuriksid seotud börse, nagu Binance.

Wallet Connection Terra/UST Collapse. Allikas: Uppsala Security
Wallet Connection Terra/UST Collapse. Allikas: Uppsala Security
ERIPAKKUMINE (sponsor)

Binance tasuta 100 $ (eksklusiivne): Kasuta seda linki registreeruda ja saada Binance Futuresi esimesel kuul 100 dollarit tasuta ja 10% allahindlust (tingimused).

PrimeXBT eripakkumine: Kasuta seda linki registreerumiseks ja sisestage POTATO50 kood, et saada kuni 7,000 dollarit oma sissemaksete pealt.

Allikas: https://cryptopotato.com/inside-job-wallet-that-caused-the-ust-attack-suspected-to-belong-to-terraform-labs-report/