Travail intérieur? Portefeuille à l’origine de l’attaque UST soupçonné d’appartenir à Terraform Labs (rapport)

Terraform Labs a attiré l’attention de toute la communauté cryptographique le mois dernier lorsque ses deux actifs numériques natifs se sont détériorés en quelques jours, ne laissant qu’un projet redémarré raté. Cependant, une enquête récente menée par la société de sécurité Uppsala Security a indiqué que le portefeuille derrière l’attaque est connecté et géré par Terra elle-même.

• Le mois dernier, le stablecoin algorithmique (UST) de Terra a perdu son ancrage (censé être remboursable 1: 1 avec le dollar) et a permis aux investisseurs d’en profiter en l’arbitrant contre LUNA. En quelques jours, les prix des deux actifs ont chuté à quelques centimes, et cette chute a provoqué une panique et une vente à l’échelle du marché.
• De nouvelles informations continuent d’émerger fréquemment concernant ce qui s’est précisément passé. Plus récemment, les États-Unis et la Corée du Sud ont lancé des enquêtes et de nombreux organismes de surveillance ont présenté des plans pour intégrer des réglementations sur l’industrie et les pièces stables en particulier.
• La première partie de l’enquête menée par Uppsala Security montre une adresse qui a été impliquée comme étant responsable de la course initiale contre UST et de son désancrage.
• La société l’a étiqueté « Wallet A » et a déterminé qu’il pourrait être « détenu ou contrôlé par Terraform Labs (TFL) ou Luna Foundation Guard (LFG) eux-mêmes, ou leurs parties liées ».
• L’enquête a montré plusieurs comptes qui étaient en quelque sorte impliqués dans ce qui s’est passé, tous liés, y compris certains sur Binance et Coinbase, ainsi que la façon dont ils ont transféré UST, USDC et USDT entre eux.

• Le premier acte qui a déclenché le désancrage s’est produit lorsqu’un « portefeuille associé à TFL a retiré environ 150 millions de liquidités UST du pool Curve ». Plus tard, Wallet A a échangé 85 millions de pièces stables algorithmiques contre USDC dans le même pool Curve et a transféré les nouveaux fonds à une adresse d’utilisateur Coinbase, ce qui est difficile à suivre sans que l’échange ne révèle des informations sur l’utilisateur.
• Au lieu de cela, les données d’Uppsala Security montrent que les fonds du portefeuille A sur le réseau principal Ethereum provenaient du réseau principal Terra via le trou de ver. Le portefeuille associé sur Terra a été identifié comme « terra1yl » (Wallet A(T)).
• Wallet A(T) déposait des UST sur un compte Binance spécifique lié à une note de destination : 104721486. ​​Il a commencé à recevoir des UST plus tôt cette année et avait obtenu près de 124 millions UST au 25 mai, dont la plupart provenaient de Wallet A(T).

« Wallet A(T) a déposé un montant total de 108 251 326 UST dans Memo : 104721486 rien que le 2022-05-07, le jour où le désancrage de l’UST a commencé. Un total de 10 transactions entrantes ont été effectuées dans Memo : 104721486 menant au 2022-05-07 21:44 UTC, lorsque TFL a retiré pour la première fois 150 millions de liquidités UST du pool Curve, ce qui soulève la possibilité que Wallet A(T) et Memo : 104721486 était peut-être au courant de la prochaine suppression de liquidités de l’UST.

• La première adresse qui a transféré UST vers Memo : 104721486 a été identifiée comme un portefeuille contrôlé par LUNC DAO en raison d’un tweeter de l’équipe. Cette adresse (terra13s) avait précédemment envoyé 19M LUNA à une autre (terra17p), qui avait transféré 100M LUNA à (terra1gr) – portefeuille exploité par LFG en tant que confirmé.
• Un autre portefeuille utilisateur sur Binance (Mémo : 100055002) avait reçu 2 665 579 215 UST jusqu’en mai, et terra13s, ainsi que terra1t0, étaient les premiers et les premiers déposants. La deuxième image montre davantage la connexion entre toutes les adresses. Commentant les résultats, le PDG d’Uppsala Security, Kim Hyung-woo, a déclaré :

« À la suite de l’analyse de diverses données en chaîne sur l’incident de Terra, il a été confirmé que non seulement le portefeuille A, mais également le portefeuille qui lui était connecté, étaient gérés par Terraform Labs et des sociétés liées. Comme cela semble être le cas, les régulateurs doivent enquêter sur les bourses connexes telles que Binance. »