Trabalho interno? Carteira que causou o ataque UST suspeito de pertencer ao Terraform Labs (Relatório)

O Terraform Labs chamou a atenção de toda a comunidade de criptomoedas no mês passado, quando seus dois ativos digitais nativos se deterioraram em dias, deixando apenas um projeto reiniciado com falha. No entanto, uma investigação recente concluída pela empresa de segurança Uppsala Security indicou que a carteira por trás do ataque está conectada e gerenciada pelo próprio Terra.

  • No mês passado, a stablecoin algorítmica (UST) da Terra perdeu seu peg (supostamente ser resgatável 1:1 com o dólar) e permitiu que os investidores lucrassem arbitrando-a contra a LUNA. Em questão de dias, os preços de ambos os ativos caíram para centavos, e essa queda causou pânico em todo o mercado e liquidação.
  • Novas informações continua a surgir freqüentemente sobre o que exatamente aconteceu. Mais recentemente, os EUA e a Coreia do Sul lançado investigações, e vários watchdogs delinearam planos para incorporar regulamentos sobre a indústria e as stablecoins em particular.
  • A primeira parte do investigação por Uppsala Security mostra um endereço que foi implicado como responsável pela corrida inicial contra a UST e sua remoção.
  • A empresa a rotulou de “Carteira A” e determinou que ela poderia ser “de propriedade ou controlada pela Terraform Labs (TFL) ou Luna Foundation Guard (LFG) ou suas partes relacionadas”.
  • A investigação mostrou várias contas que estavam de alguma forma envolvidas no que aconteceu, todas vinculadas, incluindo algumas na Binance e Coinbase, bem como como elas transferiram UST, USDC e USDT entre si.
Conexão de carteira no colapso do Terra/UST. Fonte: Segurança de Uppsala
Conexão de carteira no colapso do Terra/UST. Fonte: Segurança de Uppsala
  • O primeiro ato que desencadeou a desvinculação ocorreu quando uma “carteira associada à TFL removeu aproximadamente 150 milhões de liquidez UST do pool da Curve”. Mais tarde, a Wallet A trocou 85 milhões da stablecoin algorítmica por USDC no mesmo pool da Curve e transferiu os novos fundos para um endereço de usuário da Coinbase, o que é difícil de seguir sem que a exchange revele informações do usuário.
  • Em vez disso, os dados da Uppsala Security mostram que os fundos da Wallet A na rede principal Ethereum vieram da rede principal Terra através do Wormhole. A carteira relacionada no Terra foi identificada como “terra1yl” (Wallet A(T)).
  • A carteira A(T) estava depositando UST em uma conta específica da Binance vinculada a um memorando de destino: 104721486. ​​Começou a receber UST no início deste ano e obteve quase 124 milhões de UST até 25 de maio, a maioria dos quais veio da carteira A(T).

“A carteira A(T) depositou um valor total de 108,251,326 UST no Memo: 104721486 somente em 2022–05–07, o dia em que a desvinculação do UST começou. Total de 10 transações recebidas foram feitas no Memo: 104721486 até 2022–05–07 21:44 UTC, quando a TFL removeu pela primeira vez 150 milhões de liquidez UST do Curve pool, o que aumenta a possibilidade de que Wallet A(T) e Memo: 104721486 pode estar ciente da próxima remoção de liquidez do UST”.

  • O primeiro endereço que transferiu o UST para o Memo: 104721486 foi identificado como uma carteira controlada pelo LUNC DAO devido a um Tweet da equipe. Este endereço (terra13s) já havia enviado 19M LUNA para outro (terra17p), que havia transferido 100M LUNA para (terra1gr) – carteira operada pela LFG como confirmado.
  • Outra carteira de usuário na Binance (Memorando: 100055002) recebeu 2,665,579,215 UST até maio, e terra13s, assim como terra1t0, foram os primeiros e primeiros depositantes. A segunda imagem mostra mais da conexão entre todos os endereços. Comentando as descobertas, o CEO da Uppsala Security – Kim Hyung-woo dito:

“Como resultado da análise de vários dados on-chain sobre o incidente do Terra, foi confirmado que não apenas a Wallet A, mas também a carteira conectada a ela eram gerenciadas pela Terraform Labs e empresas relacionadas. Ao que parece, é necessário que os reguladores investiguem as exchanges relacionadas, como a Binance.”

Conexão de carteira no colapso do Terra/UST. Fonte: Segurança de Uppsala
Conexão de carteira no colapso do Terra/UST. Fonte: Segurança de Uppsala
OFERTA ESPECIAL (Patrocinado)

Binance Grátis $ 100 (Exclusivo): Use este link para se registrar e receber $ 100 grátis e 10% de desconto nas taxas do Binance Futures no primeiro mês (condições).

Oferta especial PrimeXBT: Use este link para se registrar e inserir o código POTATO50 para receber até $ 7,000 em seus depósitos.

Fonte: https://cryptopotato.com/inside-job-wallet-that-caused-the-ust-attack-suspected-to-belong-to-terraform-labs-report/