Portfel, który doprowadził do upadku Terra mógł należeć do Terraform Labs

Firma Terraform Labs znalazła się na świeczniku po upadku jej natywnych tokenów LUNA i UST. Najnowsze dochodzenie przeprowadzone przez firmę Uppsala Security wykazało, że portfel stojący za atakiem ma bowiem powiązania z Terraform Labs.

Upadek Terra

W zeszłym miesiącu algorytmiczny stablecoin firmy Terra (UST) stracił powiązanie z dolarem (miał być wymienialny w stosunku 1:1 z USD) i pozwolił inwestorom na czerpanie zysków poprzez arbitraż w stosunku do LUNA. W ciągu kilku dni ceny obu aktywów spadły do zera, co wywołało panikę i wyprzedaż na całym rynku.

Wciąż pojawiają się nowe informacje na temat tego, co dokładnie się wydarzyło. Ostatnio USA i Korea Południowa wszczęły dochodzenia, a liczne organizacje nadzorujące przedstawiły plany wprowadzenia regulacji branży, a w szczególności stablecoinów.

Pierwsza część dochodzenia przeprowadzonego przez Uppsala Security wskazuje na jeden adres odpowiedzialny za początkowy atak na UST i jego “de-pegging”. Firma nazwała go “Portfelem A” i stwierdziła, że może on być “własnością lub być kontrolowany przez Terraform Labs (TFL) lub Luna Foundation Guard (LFG), lub przez powiązane z nimi strony”.

Dochodzenie wykazało kilka kont, które były w jakiś sposób zaangażowane w to, co się wydarzyło. Jak się okazuje, wszystkie one miały ze sobą powiązania i przekazywały między sobą UST, USDC i USDT.

Jak wyglądał atak?

Pierwsze działanie, które spowodowało utratę powiązania z dolarem miało miejsce, gdy “portfel powiązany z TFL usunął około 150 mln płynności UST z puli Curve”. Później, Portfel A wymienił 85 mln algorytmicznego stablecoina na USDC w tej samej puli Curve i przelał nowe środki na adres użytkownika Coinbase, co jest trudne do sprawdzenia jeśli giełda nie ujawni informacji o użytkowniku.

Z danych Uppsala Security wynika natomiast, że środki portfela A w sieci głównej Ethereum pochodziły z sieci głównej Terra i zostały wysłane poprzez Wormhole. Powiązany portfel na Terra został zidentyfikowany jako “terra1yl” (portfel A(T)).

Portfel A(T) wpłacał UST na określone konto Binance powiązane z docelowym Memo: 104721486. Zaczął on otrzymywać UST na początku tego roku i do 25 maja uzyskał prawie 124 mln UST, z czego większość pochodziła z portfela A(T).

Portfel A(T) wpłacił łączną kwotę 108 251 326 UST do Memo: 104721486 tylko w dniu 2022-05-07, czyli w dniu, w którym rozpoczęło się de-pegowanie UST. Do dnia 2022-05-07 przeprowadzono łącznie 10 transakcji przychodzących na rachunek memo: 104721486 prowadzące do 2022-05-07 21:44 UTC, kiedy TFL po raz pierwszy usunął 150 mln płynności UST z puli Curve. To rodzi możliwość, że Portfel A(T) i Memo: 104721486 mogli być świadomi zbliżającego się usunięcia płynności UST.

Pierwszy adres, który przekazał UST do Memo: 104721486 został zidentyfikowany jako portfel kontrolowany przez LUNC DAO dzięki tweetowi od zespołu. Ten adres (terra13s) wcześniej wysłał 19 mln tokenów LUNA do innego (terra17p), który przekazał 100 mln LUNA do (terra1gr) – portfela obsługiwanego przez LFG.

Inny portfel użytkownika na Binance (Memo: 100055002) otrzymał do maja 2 665 579 215 UST, a terra13s, jak również terra1t0, były pierwszymi i wczesnymi deponentami. Na drugim rysunku widać więcej powiązań między wszystkimi adresami. Komentując wyniki badań, dyrektor generalny Uppsala Security – Kim Hyung-woo powiedział:

W wyniku analizy różnych danych on-chain dotyczących incydentu Terra, potwierdzono, że nie tylko portfel A, ale również portfel z nim połączony były zarządzane przez Terraform Labs i powiązane firmy. Jak się wydaje, istnieje potrzeba, aby organy regulacyjne zbadały powiązane giełdy, takie jak Binance.