Darbas viduje? Piniginė, sukėlusi UST ataką, kaip įtariama, priklausė „Terraform Labs“ (ataskaita)

Praėjusį mėnesį „Terraform Labs“ patraukė visos kriptovaliutų bendruomenės dėmesį, kai du jos skaitmeniniai ištekliai sunyko per kelias dienas ir liko tik nesėkmingas iš naujo paleistas projektas. Tačiau neseniai saugumo bendrovės „Uppsala Security“ atliktas tyrimas parodė, kad atakos piniginė yra prijungta ir valdoma pačios „Terra“.

  • Praėjusį mėnesį „Terra“ algoritminė stabili moneta (UST) prarado savo susiejimą (turėtų būti išperkama santykiu 1:1 su doleriu) ir leido investuotojams pasipelnyti arbitražuojant ją prieš LUNA. Per kelias dienas abiejų turto kainos nukrito iki centų, o šis nuosmukis sukėlė visos rinkos paniką ir išpardavimą.
  • Nauja informacija ir toliau atsiranda dažnai apie tai, kas tiksliai atsitiko. Pastaruoju metu JAV ir Pietų Korėja pradėjo tyrimai, ir daugelis sergėtojų nurodė planus įtraukti taisykles dėl pramonės ir ypač stabilių monetų.
  • Pirmoji dalis tyrimas Uppsala Security rodo vieną adresą, kuris buvo atsakingas už pradinį bandymą prieš UST ir jo susiejimo panaikinimą.
  • Bendrovė pavadino ją „Wallet A“ ir nustatė, kad ji gali priklausyti „Terraform Labs“ (TFL) arba „Luna Foundation Guard“ (LFG) arba su jais susijusioms šalims arba jų kontroliuojama.
  • Tyrimas parodė keletą sąskaitų, kurios kažkaip buvo susijusios su tuo, kas nutiko, ir visos buvo susijusios, įskaitant kai kurias „Binance“ ir „Coinbase“, taip pat kaip jos pervedė UST, USDC ir USDT tarpusavyje.
Piniginės prijungimas Terra/UST Sutraukimas. Šaltinis: Upsala Security
Piniginės prijungimas Terra/UST Sutraukimas. Šaltinis: Upsala Security
  • Pirmasis veiksmas, paskatinęs susiejimo panaikinimą, įvyko, kai „su TFL susijusi piniginė pašalino maždaug 150 mln. UST likvidumo iš Curve telkinio“. Vėliau „Wallet A“ iškeitė 85 m algoritminės stabilios monetos į USDC tame pačiame „Curve“ fonde ir pervedė naujas lėšas į „Coinbase“ vartotojo adresą, kurį sunku sekti, kai mainai neatskleidžia vartotojo informacijos.
  • Vietoj to, „Uppsala Security“ duomenys rodo, kad „Wormhole“ „Wormhole“ tinklo „Wormhole“ piniginės A lėšos atkeliavo iš „Terra“ pagrindinio tinklo. Susijusi piniginė „Terra“ buvo identifikuota kaip „terra1yl“ (piniginė A(T)).
  • Piniginė A(T) pervedė UST į konkrečią Binance sąskaitą, susietą su paskirties atmintine: 104721486. ​​Ji pradėjo gauti UST anksčiau šiais metais ir iki gegužės 124 d. gavo beveik 25 mln. UST, kurių didžioji dalis buvo gauta iš Piniginės A(T).

„Piniginė A(T) pervedė bendrą 108,251,326 104721486 2022 UST sumą į Atmintinę: 05 vien 07–10–104721486 – tą dieną, kai prasidėjo UST atsiejimas. Iš viso į Atmintinę: 2022 buvo atlikta 05 gaunamų operacijų, iki 07–21–44 150:104721486 UTC, kai TFL pirmą kartą pašalino XNUMX mln. UST likvidumo iš „Curve pool“, todėl kyla tikimybė, kad Piniginė A(T) ir Atmintinė: XNUMX galėjo žinoti apie artėjantį UST likvidumo pašalinimą.

  • Pirmasis adresas, perdavęs UST į „Memo“: 104721486, buvo nustatytas kaip piniginė, kurią valdo LUNC DAO dėl Čivināšana iš komandos. Šiuo adresu (terra13s) anksčiau buvo išsiųsta 19M LUNA į kitą (terra17p), kuri perdavė 100M LUNA į (terra1gr) – piniginę valdo LFG kaip patvirtino.
  • Kita „Binance“ naudotojo piniginė (Atmintinė: 100055002) iki gegužės mėnesio gavo 2,665,579,215 13 1 0 UST, o terraXNUMXs, taip pat terraXNUMXtXNUMX buvo pirmieji ir ankstyvieji indėlininkai. Antrame paveikslėlyje parodyta daugiau visų adresų ryšio. Komentuodamas išvadas, Upsalos saugumo generalinis direktorius Kim Hyung-woo sakė:

„Išanalizavus įvairius tinkle esančius duomenis apie „Terra“ incidentą, buvo patvirtinta, kad ne tik „Piniginė A“, bet ir prie jos prijungta piniginė buvo valdoma „Terraform Labs“ ir susijusių įmonių. Kaip atrodo, reguliavimo institucijos turi ištirti susijusias biržas, tokias kaip „Binance“.

Piniginės prijungimas Terra/UST Sutraukimas. Šaltinis: Upsala Security
Piniginės prijungimas Terra/UST Sutraukimas. Šaltinis: Upsala Security
SPECIALUS PASIŪLYMAS (remiamas)

„Binance Free“ 100 USD (išskirtinis): Naudokite šią nuorodą užsiregistruoti ir gauti 100 USD nemokamą ir 10% nuolaidą „Binance Futures“ pirmajam mėnesiui (sąlygos).

Specialus „PrimeXBT“ pasiūlymas: Naudokite šią nuorodą užsiregistruoti ir įvesti POTATO50 kodą, kad gautumėte iki 7,000 USD už savo indėlius.

Šaltinis: https://cryptopotato.com/inside-job-wallet-that-caused-the-ust-attack-suspected-to-belong-to-terraform-labs-report/