Terraform Labs fanget oppmerksomheten til hele kryptofellesskapet forrige måned da de to innfødte digitale ressursene ble dårligere i løpet av dager, og etterlot bare et mislykket omstartet prosjekt. En nylig etterforskning fullført av sikkerhetsselskapet Uppsala Security indikerte imidlertid at lommeboken bak angrepet er koblet til og administrert av Terra selv.
- Forrige måned mistet Terras algoritmiske stablecoin (UST) koblingen (som skal kunne løses inn 1:1 med dollaren) og lot investorer tjene penger ved å arbitrere den mot LUNA. I løpet av få dager falt prisene på begge eiendelene til pennies, og denne nedgangen forårsaket panikk og salg i hele markedet.
- Ny informasjon fortsetter å dukke opp ofte om hva som skjedde. Senest USA og Sør-Korea lansert undersøkelser, og en rekke vaktbikkjer har skissert planer om å innlemme forskrifter for industrien og stallmynter spesielt.
- Den første delen av etterforskning av Uppsala Security viser en adresse som har blitt implisert som ansvarlig for den første kjøringen mot UST og dens de-pegging.
- Selskapet merket det "Wallet A" og bestemte at det kunne "eides eller kontrolleres av Terraform Labs (TFL) eller Luna Foundation Guard (LFG) selv, eller deres nærstående parter."
- Undersøkelsen viste flere kontoer som på en eller annen måte var involvert i det som skjedde, alle knyttet sammen, inkludert noen på Binance og Coinbase, samt hvordan de overførte UST, USDC og USDT mellom hverandre.
- Den første handlingen som utløste de-pegging skjedde da en "lommebok tilknyttet TFL fjernet omtrent 150m UST-likviditet fra Curve pool." Senere byttet Wallet A 85 millioner av den algoritmiske stablecoinen for USDC i samme kurvepool og overførte de nye midlene til en Coinbase-brukeradresse, som er vanskelig å følge uten at utvekslingen avslører brukerinformasjon.
- I stedet viser Uppsala Securitys data at Wallet A sine midler på Ethereum-nettverket kom fra Terra-nettverket via ormehullet. Den relaterte lommeboken på Terra ble identifisert som "terra1yl" (Wallet A(T)).
- Wallet A(T) satte inn UST på en spesifikk Binance-konto knyttet til en destinasjonsmemo: 104721486. Den begynte å motta UST tidligere i år og hadde oppnådd nesten 124 millioner UST innen 25. mai, hvorav det meste kom fra Wallet A(T).
"Wallet A(T) satte inn et totalt beløp på 108,251,326 104721486 2022 UST i notat: 05 bare 07–10–104721486, dagen da avkoblingen av UST begynte. Totalt 2022 innkommende transaksjoner ble gjort til notat: 05 frem til 07–21–44 150:104721486 UTC, da TFL først fjernet XNUMX millioner UST-likviditet fra Curve-poolen, noe som øker muligheten for at Wallet A(T) og Memo: XNUMX kan ha vært klar over den kommende UST-likviditetsfjerningen.»
- Den første adressen som overførte UST til Memo: 104721486 ble identifisert som en lommebok kontrollert av LUNC DAO på grunn av en tweet fra laget. Denne adressen (terra13s) hadde tidligere sendt 19M LUNA til en annen (terra17p), som hadde overført 100M LUNA til (terra1gr) – lommebok drevet av LFG som bekreftet.
- En annen brukerlommebok på Binance (Memo: 100055002) hadde mottatt 2,665,579,215 UST frem til mai, og terra13s, samt terra1t0, var de første og tidlige innskyterne. Det andre bildet viser mer av sammenhengen mellom alle adresser. Kommenterer funnene, Uppsala Security CEO – Kim Hyung-woo sa:
"Som et resultat av å analysere ulike data på kjeden om Terra-hendelsen, ble det bekreftet at ikke bare Wallet A, men også lommeboken koblet til den, ble administrert av Terraform Labs og relaterte selskaper. Som det ser ut til å være, er det behov for regulatorer for å undersøke relaterte børser som Binance.»
Binance gratis $100 (eksklusivt): Bruk denne lenken for å registrere deg og motta $100 gratis og 10 % rabatt på Binance Futures første måned (vilkår).
PrimeXBT Spesialtilbud: Bruk denne lenken for å registrere deg og angi POTATO50-koden for å motta opptil $7,000 XNUMX på innskuddene dine.
Kilde: https://cryptopotato.com/inside-job-wallet-that-caused-the-ust-attack-suspected-to-belong-to-terraform-labs-report/