Terraform Labs đã thu hút sự chú ý của toàn bộ cộng đồng tiền điện tử vào tháng trước khi hai tài sản kỹ thuật số gốc của nó sụp đổ chỉ trong vài ngày, chỉ để lại một dự án khởi động lại thất bại. Tuy nhiên, một cuộc điều tra gần đây do công ty bảo mật Uppsala Security hoàn thành đã chỉ ra rằng địa chỉ ví đứng sau vụ tấn công được kết nối và quản lý bởi chính Terra.
Tháng trước, stablecoin thuật toán của Terra (UST) đã mất peg (được cho là có thể đổi 1:1 với đồng đô la) và cho phép các nhà đầu tư kiếm lợi bằng cách mua UST và đổi ra LUNA. Chỉ trong vài ngày, giá của cả hai loại tài sản này đều giảm mạnh đến từng xu, và sự sụt giảm này đã gây ra sự hoảng loạn và bán tháo trên toàn thị trường.
Thông tin mới liên tục xuất hiện để làm rõ những gì đã diễn ra một cách chính xác. Gần đây nhất, Hoa Kỳ và Hàn Quốc đã tiến hành các cuộc điều tra và nhiều cơ quan giám sát đã vạch ra kế hoạch kết hợp các quy định về ngành công nghiệp này và đặc biệt là stablecoin.
Phần đầu tiên của cuộc điều tra của Uppsala Security cho thấy một địa chỉ được cho là chịu trách nhiệm cho nước đi đầu tiên gây hại đến UST và khiến nó mất peg.
Công ty đã gắn nhãn nó là “Ví A” (Wallet A) và xác định rằng nó có thể được “sở hữu hoặc kiểm soát bởi Terraform Labs (TFL) hoặc chính Luna Foundation Guard (LFG) hoặc các bên liên quan của họ.”
Cuộc điều tra cho thấy một số tài khoản bằng cách nào đó có liên quan đến những gì đã diễn ra, tất cả đều được liên kết với nhau, bao gồm một số trên Binance và Coinbase, cũng như cách họ chuyển UST, USDC và USDT giữa nhau.
Hành động đầu tiên kích hoạt sự cố mât peg xảy ra khi “ví liên kết với TFL đã loại bỏ khoảng 150 triệu UST thanh khoản khỏi nhóm Curve”. Sau đó, Ví A đã trao đổi 85 triệu stablecoin thuật toán lấy USDC trong cùng một nhóm Curve và chuyển số tiền mới đến địa chỉ người dùng Coinbase, vốn rất khó để theo dõi nếu sàn giao dịch từ chối tiết lộ thông tin người dùng.
Thay vào đó, dữ liệu của Uppsala Security cho thấy rằng tiền của Ví A trên mạng chính Ethereum đến từ mạng chính Terra thông qua Wormhole. Ví liên quan trên Terra được xác định là “terra1yl” (Ví A (T)).
Ví A (T) đang gửi UST vào một tài khoản Binance cụ thể được liên kết với Memo: 104721486. Nó bắt đầu nhận UST vào đầu năm nay và đã thu được gần 124 triệu UST vào ngày 25 tháng 5, hầu hết trong số đó đến từ Ví A (T).
“Ví A (T) đã gửi tổng số tiền là 108,251,326 UST vào Memo: 104721486 vào ngày 2022–05–07, ngày UST bắt đầu mất peg. Tổng số 10 giao dịch đến đã được thực hiện vào Memo: 104721486 vào thời điểm 21:44 UTC ngày 2022–05–07, khi TFL lần đầu tiên loại bỏ 150 triệu thanh khoản UST khỏi nhóm Curve, điều này làm tăng khả năng Ví A (T) và Memo: 104721486 có thể đã biết về việc loại bỏ thanh khoản UST sắp tới.”
Địa chỉ đầu tiên chuyển UST sang Memo: 104721486 được xác định là ví do LUNC DAO kiểm soát do một tweet từ nhóm. Địa chỉ này (terra13s) trước đó đã gửi 19 triệu LUNA đến một địa chỉ khác (terra17p), địa chỉ này đã chuyển 100 triệu LUNA đến (terra1gr) – ví do LFG điều hành như đã được xác nhận.
Một ví người dùng khác trên Binance (Memo: 100055002) đã nhận được 2.665.579.215 UST cho đến tháng 5 và terra13s, cũng như terra1t0, là những người gửi tiền đầu tiên và sớm nhất. Hình ảnh thứ hai cho thấy nhiều hơn về kết nối giữa tất cả các địa chỉ. Bình luận về kết quả nghiên cứu, Giám đốc điều hành Uppsala Security – Kim Hyung-woo cho biết:
“Kết quả phân tích dữ liệu chuỗi khác nhau về sự cố Terra, đã xác nhận rằng không chỉ Ví A mà còn cả ví được kết nối với nó đều do Terraform Labs và các công ty liên quan quản lý. Có vẻ như, các cơ quan quản lý cần phải điều tra các sàn giao dịch liên quan như Binance.”
Những nghiên cứu nói trên của Uppsala Security cho thấy rằng nguyên nhân của vụ sụp đổ TerraUSD và LUNA rất có thể bắt nguồn từ chính nội bộ công ty.
Tham gia cộng đồng của chúng tôi để cùng bàn luận và cập nhật những thông tin Crypto mới nhất:
- Cryptory Insights: https://t.me/CryptoryInsights
- Cryptory Global Community: https://t.me/CryptoryCommunity
- Vietnamese Telegram channel: https://t.me/cryptory_vncomm
- Facebook: https://www.facebook.com/CryptoryNetwork
- Twitter: https://twitter.com/CryptoryNetwork