Sisäpiirin homma? Lompakko, joka aiheutti UST-hyökkäyksen, jonka epäillään kuuluvan Terraform Labsille (raportti)

Terraform Labs kiinnitti koko kryptoyhteisön huomion viime kuussa, kun sen kaksi alkuperäistä digitaalista omaisuutta heikkenivät muutamassa päivässä, jolloin jäljelle jäi vain epäonnistunut uudelleenkäynnistetty projekti. Turvayhtiö Uppsala Securityn äskettäin suorittama tutkimus kuitenkin osoitti, että hyökkäyksen takana oleva lompakko on yhdistetty ja Terra itse hallinnoi sitä.

  • Viime kuussa Terran algoritminen vakaakolikko (UST) menetti kiinnityksensä (joka oli tarkoitus lunastaa dollarin kanssa suhteessa 1:1) ja antoi sijoittajille mahdollisuuden hyötyä sovittelemalla sitä LUNAa vastaan. Molempien omaisuuserien hinnat putosivat muutamassa päivässä penniin, ja tämä pudotus aiheutti markkinoiden laajuisen paniikin ja myynnin.
  • Uusi tieto esiintyy edelleen usein siitä, mitä tarkalleen tapahtui. Viimeksi Yhdysvallat ja Etelä-Korea käynnistettiin tutkimukset, ja lukuisat vahtikoirat ovat esittäneet suunnitelmia alaa ja erityisesti stabiileja kolikoita koskevien säännösten sisällyttämiseksi mukaan.
  • Ensimmäinen osa tutkimus by Uppsala Security näyttää yhden osoitteen, jonka on väitetty olevan vastuussa UST:n vastaisesta alkuperäisestä ajosta ja sen sidoksen purkamisesta.
  • Yhtiö antoi sille nimen "Wallet A" ja päätti, että se voisi olla "Terraform Labsin (TFL) tai Luna Foundation Guardin (LFG) itsensä tai heidän lähipiirinsä omistuksessa tai määräysvallassa".
  • Tutkimus osoitti useita tilejä, jotka liittyivät jollain tavalla tapahtuneeseen, kaikki linkitettyinä, mukaan lukien jotkut Binancesta ja Coinbasesta, sekä kuinka he siirsivät UST:ta, USDC:tä ja USDT:tä keskenään.
Lompakkoyhteys Terrassa/UST Collapse. Lähde: Uppsala Security
Lompakkoyhteys Terrassa/UST Collapse. Lähde: Uppsala Security
  • Ensimmäinen teko, joka laukaisi sitomisen purkamisen, tapahtui, kun "TFL:ään liittyvä lompakko poisti noin 150 miljoonaa UST-likviditeettiä Curve poolista". Myöhemmin Wallet A vaihtoi 85 miljoonaa algoritmista stablecoinia USDC:hen samassa Curve-poolissa ja siirsi uudet varat Coinbase-käyttäjäosoitteeseen, jota on vaikea seurata ilman, että vaihto paljastaa käyttäjätietoja.
  • Sen sijaan Uppsala Securityn tiedot osoittavat, että Wallet A:n varat Ethereumin pääverkossa tulivat Terran verkkoverkosta Wormholen kautta. Vastaava Terra-lompakko tunnistettiin nimellä "terra1yl" (Wallet A(T)).
  • Wallet A(T) talletti UST:a tietylle Binance-tilille, joka oli linkitetty kohdemuistioon: 104721486. ​​Se aloitti UST:n vastaanottamisen aiemmin tänä vuonna ja oli saanut lähes 124 miljoonaa UST:tä 25. toukokuuta mennessä, joista suurin osa tuli Wallet A(T:ltä).

"Wallet A(T) talletti yhteensä 108,251,326 104721486 2022 UST muistioon: 05 pelkästään 07–10–104721486, päivänä, jolloin UST:n sidonnaisuuden purkaminen alkoi. Muistioon tehtiin yhteensä 2022 saapuvaa tapahtumaa: 05, mikä johti vuoteen 07–21–44 150:104721486 UTC, jolloin TFL poisti ensimmäisen kerran XNUMX miljoonaa UST-likviditeettiä Curve poolista, mikä lisää mahdollisuutta, että Wallet A(T) ja Memo: XNUMX saattoi olla tietoinen tulevasta UST:n likviditeetin poistamisesta."

  • Ensimmäinen osoite, joka siirsi UST:n muistioon: 104721486, tunnistettiin LUNC DAO:n hallitsemaksi lompakoksi, koska piipittää joukkueesta. Tämä osoite (terra13s) oli aiemmin lähettänyt 19M LUNAa toiseen (terra17p), joka oli siirtänyt 100M LUNA:ta (terra1gr) - lompakkoon, jota hallinnoi LFG as. vahvistettu.
  • Toinen Binancen käyttäjän lompakko (muistio: 100055002) oli saanut 2,665,579,215 13 1 0 UST toukokuuhun asti, ja terraXNUMXs sekä terraXNUMXtXNUMX olivat ensimmäiset ja varhaiset tallettajat. Toisessa kuvassa näkyy enemmän yhteyttä kaikkien osoitteiden välillä. Uppsala Securityn toimitusjohtaja Kim Hyung-woo kommentoi tuloksia sanoi:

"Erilaisten Terra-tapahtumaa koskevien ketjutietojen analysoinnin tuloksena vahvistettiin, että Terraform Labsin ja siihen liittyvien yritysten hallinnassa ei vain Wallet A, vaan myös siihen yhdistetty lompakko. Kuten näyttää siltä, ​​sääntelyviranomaisten on tutkittava Binancen kaltaisia ​​asiaan liittyviä pörssejä."

Lompakkoyhteys Terrassa/UST Collapse. Lähde: Uppsala Security
Lompakkoyhteys Terrassa/UST Collapse. Lähde: Uppsala Security
TARJOUS (sponsoroitu)

Binance ilmaiseksi 100 dollaria (yksinomainen): Käytä tätä linkkiä rekisteröityäksesi ja saada 100 dollaria ilmaiseksi ja 10 % alennuksen maksuista Binance Futuresissa ensimmäisen kuukauden aikana (ehdot).

PrimeXBT-erikoistarjous: Käytä tätä linkkiä rekisteröidy ja syötä POTATO50-koodi saadaksesi jopa 7,000 XNUMX dollaria talletuksillesi.

Lähde: https://cryptopotato.com/inside-job-wallet-that-caused-the-ust-attack-suspected-to-belong-to-terraform-labs-report/