В прошлом месяце Terraform Labs привлекла к себе внимание всего криптосообщества. Всего за несколько дней цены на два собственных цифровых актива компании обесценились, а единственным решением для выхода из кризиса стал неудачно перезапущенный проект.
Недавнее расследование, проведённое компанией по блокчейн-безопасности Uppsala Security, показало, что кошелёк, стоящий за атакой, находился под управлением самой Terra.
В прошлом месяце алгоритмический стейблкоин Terra (UST) потерял свою привязку к доллару, после чего за считанные дни цены на оба актива упали почти до нуля, что вызвало панику и распродажи на всём рынке.
Первая часть расследования, проведённого Uppsala Security, выявила адрес, который связан с первой атакой против UST и разрушением его привязки к доллару.
Компания назвала его «Кошелёк А» и определила, что он может «принадлежать или контролироваться Terraform Labs (TFL) или Luna Foundation Guard (LFG) или связанными с ними организациями».
В результате расследование выделены несколько учётных записей, которые тем или иным образом причастны к произошедшему. Все они были связаны друг с другом, несколько аккаунтов зарегистрированы на Binance и Coinbase. Также была подтверждена информация о том, что они переводили UST, USDC и USDT между собой.
Первое действие, запустившее отмену привязки, произошло, когда «кошелёк, связанный с TFL, удалил примерно 150 млн ликвидности UST из пула Curve». Позднее, в том же пуле Curve, кошелёк A обменял 85 миллионов алгоритмических стейблкоинов на USDC и перевёл новые средства на адрес пользователя Coinbase, действия которого трудно отследить, так как биржа не раскрывает информацию о пользователях.
Тем не менее, данные Uppsala Security показывают, что средства на кошелёк А в основной сети Ethereum поступали из основной сети Terra через Wormhole. Соответствующий кошелёк на Terra был идентифицирован как «terra1yl» (кошелек A(T)).
Кошелёк A(T) вносил UST на определённый аккаунт на Binance, связанный с тегом назначения (Memo) под номером 104721486. Он начал получать UST в этом году и к 25 мая на нём было почти 124 миллиона UST, большая часть которых поступила из кошелька A(T).
За одно лишь 7 мая 2022 года, в день, когда началась отмена привязки UST, кошелёк A(T) внёс общую сумму в 108 251 326 UST на Memo: 104721486. Всего в Memo 104721486 было совершено 10 входящих транзакций до 07.05.2022 21:44 UTC, когда TFL впервые удалила 150 млн ликвидности UST из пула Curve, что повышает вероятность того, что Wallet A(T) и Memo: 104721486, возможно, знали о предстоящем выводе ликвидности UST.
Первый адрес, который перевёл UST в Memo: 104721486, был идентифицирован как кошелёк, контролируемый LUNC DAO (благодаря твиту от самой команды). Этот адрес (terra13s) ранее отправил 19 миллионов LUNA на другой кошелёк (terra17p), который, в свою очередь, перевёл 100 миллионов LUNA на (terra1gr), кошелёк, управляемый LFG, как следует из подтверждённых данных.
Другой пользовательский кошелёк на Binance (Memo: 100055002) получил до мая 2 665 579 215 UST, а terra13s наряду с terra1t0 были первыми, кто внёс туда средства. На втором рисунке более подробно показана связь между всеми адресами. Комментируя выводы, генеральный директор Uppsala Security Ким Хён Ву заметил:
В результате анализа различных ончейн-данных об инциденте с Terra было подтверждено, что не только кошелёк А, но и подключённый к нему кошелёк управлялись Terraform Labs и связанными с ней компаниями. Судя по всему, регуляторам необходимо задать вопросы и причастным к этому биржам, таким как Binance.
Виктор блоггер, философ, творческая личность. Его страсть к словам и чудесам цифрового мира – вот что побуждает его писать для вас.