PANews 6月14日消息,据CoinDesk Korea报道,给算法稳定币TerraUSD(UST)造成致命打击的“攻击者”钱包是Terraform Labs管理的钱包。这意味着造成数十万亿韩元投资者损失的Terra崩盘事件不是外部攻击,而是内部所为。据悉,正在调查Terra事件的韩国检察机关也确认了这种情况,并正在继续深入调查。
据区块链安全公司UPP Sentinel和CoinDesk Korea为期一个月的调查,该“攻击者”钱包是在UTC时间5月7日16:32分左右在以太坊链上生成的,这与UST第一次脱锚是同一天,当天21:44左右,Terraform Labs从维持Terra区块链流动性的Curve中取出了约1.5亿枚UST,而对此Do Kwon表示,从Curve中取出的1.5亿枚UST为了提供更加稳定的UST流动性。同一天21:57分左右,上述钱包将约8500万UST放入Curve后,又换成了另一个稳定币USDC。Terraform Labs暂时在Curve上移除UST的流动性后,仅过13分钟该钱包就进行了大规模UST交易,该钱包将交换UST获得的USDC发送到Coinbase交易所。在此交易前后,大量的UST被存入世界多个交易所,加速了UST脱锚,最终引发了挤兑。 因此,多家区块链分析公司将这个钱包指定为攻击者钱包。
通过追踪这个钱包的资金来源,发现Terra区块链上的terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k钱包地址向上述钱包提供了大量的UST,而terra1yl8开头的钱包是通过Wormhole将UST兑换成基于以太坊的UST,并转给上述攻击者钱包。而通过查看terra1yl8开头的钱包交易历史,发现了异常动作。通过查看terra1yl8开头的钱包将UST发送给币安的Memo记录(为104721486),terra1yl8开头的钱包于今年1月5日至5月25日共向币安转移了123,5997,800枚UST,而最大的一笔转账是5月7日21:40的18251326枚UST。这与Terraform Labs暂时从Curve中移除流动性的时间差不多吻合(大约21:44)。而在对币安用户Memo为“104721486”钱包地址的交易进行彻查时,出现了Terraform Labs多个对外公布的官方地址,包括terra1gr0xesnseevzt3h4nxr64sh5gk4dwrwgszx3nw以及terra13s4gwzxv6dycfctvddfuy6r3zm7d6zklynzzj5等,而上述terra13s开头的钱包为Terra 2.0 验证者LUNC DAO的钱包,据调查,这些钱包互相交换了数千万到上亿枚LUNA。结合以上通过链上取证发现的发现,币安用户Memo为“104721486”钱包、LFG钱包、LUNC DAO钱包、terra1yl8开头的钱包、攻击者钱包均都是同一所有者的钱包或由一个集团管理的钱包。也就是说,Terraform Labs或LFG进行了自行使Terra崩盘的资金交易。