Inside Job? Maks, kas izraisīja UST uzbrukumu, iespējams, pieder Terraform Labs (ziņojums)

Pagājušajā mēnesī Terraform Labs piesaistīja visas kriptogrāfijas kopienas uzmanību, kad tās divi vietējie digitālie aktīvi dažu dienu laikā pasliktinājās, atstājot tikai neveiksmīgu restartētu projektu. Tomēr nesen veiktā izmeklēšana, ko pabeidza apsardzes kompānija Uppsala Security, norādīja, ka uzbrukuma maciņš ir savienots un to pārvalda pati Terra.

  • Pagājušajā mēnesī Terra algoritmiskā stabilā monēta (UST) zaudēja piesaisti (domājams, ka to var izpirkt attiecībā 1:1 ar dolāru) un ļāva investoriem gūt peļņu, šķīrējot to pret LUNA. Dažu dienu laikā abu aktīvu cenas noslīdēja līdz santīmiem, un šis kritums izraisīja paniku visā tirgū un izpārdošanu.
  • Jauna informācija turpina parādīties bieži par to, kas tieši notika. Pavisam nesen ASV un Dienvidkoreja uzsāka izmeklēšanā, un daudzi sargsuņi ir izklāstījuši plānus iekļaut noteikumus par nozari un jo īpaši par stabilajām monētām.
  • Pirmā daļa no izmeklēšana Uppsala Security parāda vienu adresi, kas tika uzskatīta par atbildīgo par sākotnējo cīņu pret UST un tās atsaistīšanu.
  • Uzņēmums to apzīmēja ar nosaukumu "Maks A" un noteica, ka tas varētu piederēt "Terraform Labs (TFL) vai Luna Foundation Guard (LFG) vai ar tiem saistītajām pusēm vai to kontrolēt".
  • Izmeklēšanā tika atklāti vairāki konti, kas kaut kādā veidā bija saistīti ar notikušo, tostarp daži Binance un Coinbase, kā arī to, kā tie pārsūtīja UST, USDC un USDT savā starpā.
Maka savienojums pakalpojumā Terra/UST Collapse. Avots: Upsala Security
Maka savienojums pakalpojumā Terra/UST Collapse. Avots: Upsala Security
  • Pirmā darbība, kas izraisīja piesaistes atcelšanu, notika, kad “ar TFL saistītais maciņš no Curve pūla noņēma aptuveni 150 m UST likviditātes”. Vēlāk Wallet A apmainīja 85 m algoritmiskās stabilās monētas pret USDC tajā pašā Curve baseinā un pārskaitīja jaunos līdzekļus uz Coinbase lietotāja adresi, kam ir grūti sekot, ja apmaiņa neatklāj lietotāja informāciju.
  • Tā vietā Upsala Security dati liecina, ka maka A līdzekļi Ethereum galvenajā tīklā nāca no Terra tīkla, izmantojot Wormhole. Saistītais maks vietnē Terra tika identificēts kā “terra1yl” (Maks A(T)).
  • Wallet A(T) iemaksāja UST noteiktā Binance kontā, kas bija saistīts ar galamērķa Memo: 104721486. ​​Tas sāka saņemt UST šā gada sākumā un līdz 124. maijam bija ieguvis gandrīz 25 miljonus UST, no kuriem lielākā daļa bija no Wallet A(T).

“Maka A(T) kopējā summa 108,251,326 104721486 2022 UST tika noguldīta Memo: 05 tikai 07.–10.–104721486. gadā, dienā, kad sākās UST atsaistīšana. Kopā 2022 ienākošie darījumi tika veikti Memo: 05 līdz 07.–21.–44. 150:104721486 UTC, kad TFL pirmo reizi no Curve pool noņēma XNUMX m UST likviditātes, kas palielina iespēju, ka Maks A(T) un Memo: XNUMX iespējams, zināja par gaidāmo UST likviditātes noņemšanu.

  • Pirmā adrese, kas pārsūtīja UST uz Memo: 104721486, tika identificēta kā seifs, kuru kontrolē LUNC DAO, jo čivināt no komandas. Šī adrese (terra13s) iepriekš bija nosūtījusi 19M LUNA uz citu (terra17p), kas bija pārsūtījusi 100M LUNA uz (terra1gr) – maku, ko apkalpo LFG kā apstiprināts.
  • Cits lietotāja maks vietnē Binance (Piezīme: 100055002) līdz maijam bija saņēmis 2,665,579,215 13 1 0 UST, un terraXNUMXs, kā arī terraXNUMXtXNUMX bija pirmie un agrīnie noguldītāji. Otrajā attēlā redzams vairāk savienojums starp visām adresēm. Komentējot atklājumus, Upsalas drošības izpilddirektors Kim Hyung-woo teica:

“Analizējot dažādus ķēdes datus par Terra incidentu, tika apstiprināts, ka ne tikai Wallet A, bet arī ar to saistīto maku pārvalda Terraform Labs un saistītie uzņēmumi. Šķiet, ka regulatoriem ir jāizpēta saistītās biržas, piemēram, Binance.

Maka savienojums pakalpojumā Terra/UST Collapse. Avots: Upsala Security
Maka savienojums pakalpojumā Terra/UST Collapse. Avots: Upsala Security
ĪPAŠAIS PIEDĀVĀJUMS (sponsorēts)

Binance bezmaksas 100 $ (ekskluzīvi): Izmantojiet šo saiti reģistrēties un saņemt USD 100 bez maksas un 10% atlaidi Binance Futures pirmajā mēnesī (noteikumi).

PrimeXBT īpašais piedāvājums: Izmantojiet šo saiti lai reģistrētos un ievadītu POTATO50 kodu, lai saņemtu līdz 7,000 USD par saviem noguldījumiem.

Avots: https://cryptopotato.com/inside-job-wallet-that-caused-the-ust-attack-suspected-to-belong-to-terraform-labs-report/