داخل جاب؟ کیف پولی که باعث حمله UST مظنون به متعلق به آزمایشگاه Terraform است (گزارش)

Terraform Labs ماه گذشته زمانی که دو دارایی دیجیتال بومی آن در عرض چند روز بدتر شدند، توجه کل جامعه رمزنگاری را به خود جلب کرد و تنها یک پروژه شکست خورده از سر گرفته شده باقی ماند. با این حال، تحقیقات اخیر انجام شده توسط شرکت امنیتی Uppsala Security نشان داد که کیف پول پشت حمله توسط خود Terra متصل و مدیریت می شود.

  • ماه گذشته، استیبل کوین الگوریتمی Terra (UST) پیوند خود را از دست داد (قرار بود 1:1 قابل بازخرید با دلار باشد) و به سرمایه گذاران اجازه داد تا با آربیتر کردن آن در مقابل LUNA سود ببرند. در عرض چند روز، قیمت هر دو دارایی به یک سنت کاهش یافت و این سقوط باعث وحشت بازار و فروش شد.
  • اطلاعات جدید به ظهور خود ادامه می دهد غالباً در مورد آنچه دقیقاً رخ داده است. اخیراً آمریکا و کره جنوبی راه اندازی تحقیقات و سازمان‌های نظارتی متعددی طرح‌هایی را برای گنجاندن مقررات در صنعت و به‌ویژه استیبل کوین‌ها ارائه کرده‌اند.
  • قسمت اول تحقیق توسط Uppsala Security یک آدرس را نشان می دهد که مسئول اجرای اولیه در برابر UST و depegging آن است.
  • این شرکت آن را "کیف پول A" نام گذاری کرد و تشخیص داد که می تواند "مالک یا تحت کنترل Terraform Labs (TFL) یا Luna Foundation Guard (LFG) یا اشخاص مرتبط با آنها باشد.
  • بررسی چندین حساب را نشان داد که به نحوی در اتفاقات رخ داده دخیل بودند، همه مرتبط بودند، از جمله برخی در Binance و Coinbase، و همچنین نحوه انتقال UST، USDC و USDT بین یکدیگر.
اتصال کیف پول در Terra/UST Collapse. منبع: Uppsala Security
اتصال کیف پول در Terra/UST Collapse. منبع: Uppsala Security
  • اولین اقدامی که باعث عدم پیوند شد زمانی رخ داد که یک کیف پول مرتبط با TFL تقریباً 150 میلیون نقدینگی UST را از Curve Pool حذف کرد. بعداً، Wallet A 85 میلیون استیبل کوین الگوریتمی را با USDC در همان Curve pool مبادله کرد و وجوه جدید را به یک آدرس کاربر Coinbase منتقل کرد، که پیگیری آن بدون افشای اطلاعات کاربر توسط صرافی دشوار است.
  • در عوض، داده‌های Uppsala Security نشان می‌دهد که وجوه Wallet A در شبکه اصلی اتریوم از شبکه Terra و از طریق Wormhole تامین شده است. کیف پول مربوطه در Terra به عنوان "terra1yl" (کیف پول A(T)) شناسایی شد.
  • Wallet A(T) UST را به یک حساب بایننس خاص مرتبط با یادداشت مقصد: 104721486 واریز می‌کرد. دریافت UST را در اوایل سال جاری آغاز کرد و تا 124 می تقریباً 25 میلیون دلار دریافت کرده بود که بیشتر آن از Wallet A(T) بود.

"Wallet A(T) مبلغ کل 108,251,326 UST را به یادداشت: 104721486 تنها در 2022-05-07، روزی که جداسازی UST آغاز شد، واریز کرد. در مجموع 10 تراکنش ورودی در یادداشت انجام شد: 104721486 منتهی به 2022-05-07 ساعت 21:44 UTC، زمانی که TFL برای اولین بار 150 میلیون نقدینگی UST را از Curve Pool حذف کرد، که این احتمال را افزایش می دهد که Wallet A(T) و Memo: 104721486 ممکن است از حذف نقدینگی آتی UST آگاه بوده باشد.

  • اولین آدرسی که UST را به Memo منتقل کرد: 104721486 به عنوان کیف پولی که توسط LUNC DAO کنترل می شد شناسایی شد. صدای جیر جیر از تیم این آدرس (terra13s) قبلاً 19 میلیون LUNA را به آدرس دیگری (terra17p) ارسال کرده بود که 100 میلیون LUNA را به (terra1gr) منتقل کرده بود - کیف پولی که توسط LFG اداره می شود. تایید شده.
  • کیف پول کاربر دیگری در Binance (یادداشت: 100055002) تا ماه می 2,665,579,215 UST دریافت کرده بود و terra13s و همچنین terra1t0 اولین و اولیه سپرده گذاران بودند. تصویر دوم بیشتر ارتباط بین تمام آدرس ها را نشان می دهد. کیم هیونگ وو، مدیر عامل امنیتی اوپسالا، در مورد این یافته ها اظهار نظر کرد گفت::

«در نتیجه تجزیه و تحلیل داده‌های زنجیره‌ای مختلف در مورد حادثه Terra، تأیید شد که نه تنها کیف پول A، بلکه کیف پول متصل به آن نیز توسط آزمایشگاه‌های Terraform و شرکت‌های مرتبط مدیریت می‌شود. همانطور که به نظر می رسد، نیاز به تنظیم کننده ها برای بررسی صرافی های مرتبط مانند Binance وجود دارد.

اتصال کیف پول در Terra/UST Collapse. منبع: Uppsala Security
اتصال کیف پول در Terra/UST Collapse. منبع: Uppsala Security
پیشنهاد ویژه (حمایت مالی)

100 دلار رایگان بایننس (انحصاری): از این لینک استفاده کنید برای ثبت نام و دریافت 100 دلار هزینه رایگان و 10 درصد تخفیف در ماه اول Binance Futures (قوانین و مقررات).

پیشنهاد ویژه PrimeXBT: از این لینک استفاده کنید برای ثبت نام و وارد کردن کد POTATO50 تا سقف 7,000 دلار در سپرده های خود دریافت کنید.

منبع: https://cryptopotato.com/inside-job-wallet-that-caused-the-ust-attack-suspected-to-belong-to-terraform-labs-report/