Terraform Labs ha attirato l'attenzione dell'intera comunità crittografica il mese scorso quando le sue due risorse digitali native si sono deteriorate in pochi giorni, lasciando solo un progetto riavviato fallito. Tuttavia, una recente indagine completata dalla società di sicurezza Uppsala Security ha indicato che il portafoglio dietro l'attacco è collegato e gestito dalla stessa Terra.
- Il mese scorso, la stablecoin algoritmica di Terra (UST) ha perso il suo ancoraggio (che dovrebbe essere riscattabile 1:1 con il dollaro) e ha consentito agli investitori di trarre profitto dall'arbitraggio contro LUNA. Nel giro di pochi giorni, i prezzi di entrambi gli asset sono crollati a pochi centesimi e questa caduta ha causato panico e vendite in tutto il mercato.
- Nuove informazioni continuano ad emergere frequentemente riguardo a ciò che è esattamente accaduto. Più di recente, gli Stati Uniti e la Corea del Sud hanno avviato indagini e numerosi watchdog hanno delineato piani per incorporare normative sul settore e in particolare sulle stablecoin.
- La prima parte dell'indagine di Uppsala Security mostra un indirizzo che è stato implicato come responsabile della corsa iniziale contro UST e del suo de-pegging.
- La società lo ha etichettato come "Wallet A" e ha stabilito che potrebbe essere "posseduto o controllato dagli stessi Terraform Labs (TFL) o Luna Foundation Guard (LFG) o dalle loro parti correlate".
- L'indagine ha mostrato diversi account che erano in qualche modo coinvolti in ciò che è accaduto, tutti collegati, inclusi alcuni su Binance e Coinbase, così come hanno trasferito UST, USDC e USDT tra loro.
- Il primo atto che ha innescato il de-pegging si è verificato quando un "portafoglio associato a TFL ha rimosso circa 150 milioni di liquidità UST dal pool Curve". Successivamente, Wallet A ha scambiato 85 milioni di stablecoin algoritmica con USDC nello stesso pool di Curve e ha trasferito i nuovi fondi a un indirizzo utente Coinbase, che è difficile da seguire senza che lo scambio riveli le informazioni dell'utente.
- Invece, i dati di Uppsala Security mostrano che i fondi di Wallet A sulla rete principale di Ethereum provenivano dalla rete principale di Terra tramite il Wormhole. Il relativo wallet su Terra è stato identificato come “terra1yl” (Wallet A(T)).
- Wallet A(T) stava depositando UST in un conto Binance specifico collegato a un Memo di destinazione: 104721486. Ha iniziato a ricevere UST all'inizio di quest'anno e aveva ottenuto quasi 124 milioni di UST entro il 25 maggio, la maggior parte dei quali proveniva da Wallet A(T).
“Wallet A(T) ha depositato un importo totale di 108.251.326 UST in Memo: 104721486 solo nel 2022–05–07, il giorno in cui è iniziato il de-pegging di UST. Un totale di 10 transazioni in entrata sono state effettuate in Memo: 104721486 fino al 2022–05–07 21:44 UTC, quando TFL ha rimosso per la prima volta 150 milioni di liquidità UST dal pool Curve, il che solleva la possibilità che Wallet A(T) e Memo: 104721486 potrebbe essere stato a conoscenza dell'imminente rimozione della liquidità da parte di UST".
- Il primo indirizzo che ha trasferito UST a Memo: 104721486 è stato identificato come un portafoglio controllato da LUNC DAO a causa di un tweet del team. Questo indirizzo (terra13s) aveva precedentemente inviato 19M LUNA ad un altro (terra17p), che aveva trasferito 100M LUNA a (terra1gr) – wallet operato da LFG come confermato .
- Un altro portafoglio utente su Binance (Memo: 100055002) aveva ricevuto 2.665.579.215 UST fino a maggio e terra13s, così come terra1t0, sono stati i primi e primi depositanti. La seconda immagine mostra più della connessione tra tutti gli indirizzi. Commentando i risultati, Kim Hyung-woo, CEO di Uppsala Security, ha dichiarato :
"Come risultato dell'analisi di vari dati on-chain sull'incidente di Terra, è stato confermato che non solo il portafoglio A, ma anche il portafoglio ad esso collegato erano gestiti da Terraform Labs e società collegate. Come sembra, c'è bisogno che le autorità di regolamentazione indaghino sugli scambi correlati come Binance".
