Travail intérieur? Portefeuille à l'origine de l'attaque UST soupçonné d'appartenir à Terraform Labs (rapport)

Terraform Labs a attiré l'attention de toute la communauté cryptographique le mois dernier lorsque ses deux actifs numériques natifs se sont détériorés en quelques jours, ne laissant qu'un projet redémarré raté. Cependant, une enquête récente menée par la société de sécurité Uppsala Security a indiqué que le portefeuille derrière l'attaque est connecté et géré par Terra elle-même.

  • Le mois dernier, le stablecoin algorithmique (UST) de Terra a perdu son ancrage (censé être remboursable 1: 1 avec le dollar) et a permis aux investisseurs d'en profiter en l'arbitrant contre LUNA. En quelques jours, les prix des deux actifs ont chuté à quelques centimes, et cette chute a provoqué une panique et une vente à l'échelle du marché.
  • Nouvelle information continue d'émerger fréquemment concernant ce qui s'est passé précisément. Plus récemment, les États-Unis et la Corée du Sud lancé enquêtes, et de nombreux chiens de garde ont décrit des plans pour intégrer des réglementations sur l'industrie et les pièces stables en particulier.
  • La première partie du enquête par Uppsala Security montre une adresse qui a été impliquée comme étant responsable de la course initiale contre UST et de son désancrage.
  • La société l'a étiqueté "Wallet A" et a déterminé qu'il pourrait être "détenu ou contrôlé par Terraform Labs (TFL) ou Luna Foundation Guard (LFG) eux-mêmes, ou leurs parties liées".
  • L'enquête a montré plusieurs comptes qui étaient en quelque sorte impliqués dans ce qui s'est passé, tous liés, y compris certains sur Binance et Coinbase, ainsi que la façon dont ils ont transféré UST, USDC et USDT entre eux.
Connexion au portefeuille dans Terra/UST Collapse. Source : Sécurité d'Uppsala
Connexion au portefeuille dans Terra/UST Collapse. Source : Sécurité d'Uppsala
  • Le premier acte qui a déclenché le désancrage s'est produit lorsqu'un "portefeuille associé à TFL a retiré environ 150 millions de liquidités UST du pool Curve". Plus tard, Wallet A a échangé 85 millions de pièces stables algorithmiques contre USDC dans le même pool Curve et a transféré les nouveaux fonds à une adresse d'utilisateur Coinbase, ce qui est difficile à suivre sans que l'échange ne révèle des informations sur l'utilisateur.
  • Au lieu de cela, les données d'Uppsala Security montrent que les fonds du portefeuille A sur le réseau principal Ethereum provenaient du réseau principal Terra via le trou de ver. Le portefeuille associé sur Terra a été identifié comme "terra1yl" (Wallet A(T)).
  • Wallet A(T) déposait des UST sur un compte Binance spécifique lié à une note de destination : 104721486. ​​Il a commencé à recevoir des UST plus tôt cette année et avait obtenu près de 124 millions UST au 25 mai, dont la plupart provenaient de Wallet A(T).

"Wallet A(T) a déposé un montant total de 108,251,326 104721486 2022 UST dans Memo : 05 rien que le 07-10-104721486, le jour où le désancrage de l'UST a commencé. Un total de 2022 transactions entrantes ont été effectuées dans Memo : 05 menant au 07-21-44 150:104721486 UTC, lorsque TFL a retiré pour la première fois XNUMX millions de liquidités UST du pool Curve, ce qui soulève la possibilité que Wallet A(T) et Memo : XNUMX était peut-être au courant de la prochaine suppression de liquidités de l'UST.

  • La première adresse qui a transféré UST vers Memo : 104721486 a été identifiée comme un portefeuille contrôlé par LUNC DAO en raison d'un Tweet de l'équipe. Cette adresse (terra13s) avait précédemment envoyé 19M LUNA à une autre (terra17p), qui avait transféré 100M LUNA à (terra1gr) – portefeuille exploité par LFG en tant que confirmé.
  • Un autre portefeuille utilisateur sur Binance (Mémo : 100055002) avait reçu 2,665,579,215 13 1 0 UST jusqu'en mai, et terraXNUMXs, ainsi que terraXNUMXtXNUMX, étaient les premiers et les premiers déposants. La deuxième image montre davantage la connexion entre toutes les adresses. Commentant les résultats, le PDG d'Uppsala Security - Kim Hyung-woo a affirmé Valérie Plante.:

"À la suite de l'analyse de diverses données en chaîne sur l'incident de Terra, il a été confirmé que non seulement le portefeuille A, mais également le portefeuille qui lui était connecté, étaient gérés par Terraform Labs et des sociétés liées. Comme cela semble être le cas, les régulateurs doivent enquêter sur les bourses connexes telles que Binance. »

Connexion au portefeuille dans Terra/UST Collapse. Source : Sécurité d'Uppsala
Connexion au portefeuille dans Terra/UST Collapse. Source : Sécurité d'Uppsala
OFFRE SPÉCIALE (commanditée)

100 $ gratuits Binance (exclusif) : Utilisez ce lien pour vous inscrire et recevoir 100 $ gratuits et 10 % de réduction sur les frais de Binance Futures le premier mois (conditions).

Offre spéciale PrimeXBT: Utilisez ce lien pour vous inscrire et entrer le code POTATO50 pour recevoir jusqu'à 7,000 XNUMX $ sur vos dépôts.

Source : https://cryptopotato.com/inside-job-wallet-that-caused-the-ust-attack-suspected-to-belong-to-terraform-labs-report/