Terraform Labs erregte letzten Monat die Aufmerksamkeit der gesamten Krypto-Community, als sich seine beiden nativen digitalen Assets innerhalb von Tagen verschlechterten und nur ein gescheitertes neu gestartetes Projekt zurückblieb. Eine kürzlich von der Sicherheitsfirma Uppsala Security durchgeführte Untersuchung ergab jedoch, dass die Wallet hinter dem Angriff von Terra selbst verbunden und verwaltet wird.
- Letzten Monat verlor der algorithmische Stablecoin (UST) von Terra seine Bindung (angeblich 1:1 mit dem Dollar einlösbar) und ermöglichte es den Anlegern, durch Arbitrage gegen LUNA zu profitieren. Innerhalb weniger Tage stürzten die Preise beider Vermögenswerte auf ein paar Cent ab, und dieser Absturz löste eine marktweite Panik und einen Ausverkauf aus.
- Es tauchen weiterhin regelmäßig neue Informationen darüber auf, was genau passiert ist. Zuletzt haben die USA und Südkorea Untersuchungen eingeleitet, und zahlreiche Wachhunde haben Pläne skizziert, Vorschriften für die Industrie und insbesondere Stablecoins einzuführen.
- Der erste Teil der Untersuchung von Uppsala Security zeigt eine Adresse, die als verantwortlich für den ersten Run gegen UST und dessen De-Pegging verwickelt wurde.
- Das Unternehmen bezeichnete es als „Wallet A“ und stellte fest, dass es „im Besitz oder unter der Kontrolle von Terraform Labs (TFL) oder Luna Foundation Guard (LFG) selbst oder ihren verbundenen Parteien sein könnte“.
- Die Untersuchung ergab mehrere Konten, die irgendwie in das Geschehen verwickelt waren, alle miteinander verbunden, darunter einige auf Binance und Coinbase, sowie wie sie UST, USDC und USDT untereinander transferierten.
Wallet-Verbindung in Terra/UST Collapse. Sicherheit von Uppsala
- Der erste Akt, der das De-Pegging auslöste, ereignete sich, als eine „mit TFL verbundene Brieftasche etwa 150 Millionen UST-Liquidität aus dem Curve-Pool entfernte“. Später tauschte Wallet A 85 Millionen der algorithmischen Stablecoin gegen USDC im selben Curve-Pool und überwies die neuen Gelder an eine Coinbase-Benutzeradresse, was schwer zu verfolgen ist, ohne dass der Austausch Benutzerinformationen preisgibt.
- Stattdessen zeigen die Daten von Uppsala Security, dass die Gelder von Wallet A auf dem Ethereum Mainnet kam vom Terra-Mainnet über das Wurmloch. Die zugehörige Wallet auf Terra wurde als „terra1yl“ (Wallet A(T)) identifiziert.
- Wallet A(T) zahlte UST auf ein bestimmtes Binance-Konto ein, das mit einem Ziel-Memo verknüpft war: 104721486. Es begann Anfang dieses Jahres mit dem Empfang von UST und hatte bis zum 25. Mai fast 124 Millionen UST erhalten, von denen die meisten von Wallet A(T) stammten.
„Wallet A(T) hat allein am 07.05.2022, dem Tag, an dem das De-Pegging von UST begann, einen Gesamtbetrag von 108.251.326 UST auf Memo: 104721486 eingezahlt. Insgesamt 10 eingehende Transaktionen wurden in Memo: 104721486 getätigt, was bis zum 07.05.2022 21:44 UTC führte, als TFL erstmals 150 Mio. UST-Liquidität aus dem Curve-Pool entfernte, was die Möglichkeit erhöht, dass Wallet A(T) und Memo: 104721486 war sich möglicherweise der bevorstehenden Entfernung der UST-Liquidität bewusst.“
- Die erste Adresse, die UST an Memo übertragen hat: 104721486, wurde aufgrund eines Tweets des Teams als von LUNC DAO kontrolliertes Wallet identifiziert. Diese Adresse (terra13s) hatte zuvor 19 Mio. LUNA an eine andere (terra17p) gesendet, die 100 Mio. LUNA an (terra1gr) – wie bestätigt von LFG betriebenes Wallet – überwiesen hatte.
- Eine andere Benutzer-Wallet auf Binance (Memo: 100055002) hatte bis Mai 2.665.579.215 UST erhalten, und terra13s sowie terra1t0 waren die ersten und frühen Einzahler. Das zweite Bild zeigt mehr von der Verbindung zwischen allen Adressen. Kim Hyung-woo, CEO von Uppsala Security, kommentierte die Ergebnisse wie folgt:
„Als Ergebnis der Analyse verschiedener On-Chain-Daten über den Terra-Vorfall wurde bestätigt, dass nicht nur Wallet A, sondern auch das damit verbundene Wallet von Terraform Labs und verbundenen Unternehmen verwaltet wurde. Wie es scheint, müssen die Aufsichtsbehörden verwandte Börsen wie Binance untersuchen.“
Wallet-Verbindung in Terra/UST Collapse. Sicherheit von Uppsala
