外媒：造成UST崩盤的“攻擊者”錢包實際為Terraform Labs管理的錢包_TER

Author：

Time：1900/1/1 0:00:00

據CoinDeskKorea報道，給算法穩定幣TerraUSD造成致命打擊的“攻擊者”錢包是TerraformLabs管理的錢包。這意味著造成數十萬億韓元投資者損失的Terra崩盤事件不是外部攻擊，而是內部所為。據悉，正在調查Terra事件的韓國檢察機關也確認了這種情況，并正在繼續深入調查。

據區塊鏈安全公司UppsalaSecurity和CoinDeskKorea為期一個月的調查，該“攻擊者”錢包是在UTC時間5月7日下午4點32分左右在以太坊鏈上生成的，這與UST第一次脫錨是同一天，當天21點44分左右，TerraformLabs從維持Terra區塊鏈流動性的Curve中取出了約1.5億枚UST，而對此DoKwon表示，從Curve中取出的1.5億枚UST為了提供更加穩定的UST流動性。同一天晚上9點57分左右，上述錢包將約8500萬UST放入Curve后，又換成了另一個穩定幣USDC。TerraformLabs暫時在Curve上移除UST的流動性后，僅過13分鐘該錢包就進行了大規模UST交易，該錢包將交換UST獲得的USDC發送到Coinbase交易所。在此交易前后，大量的UST被存入世界多個交易所，加速了UST脫錨，最終引發了擠兌。因此，多家區塊鏈分析公司將這個錢包指定為攻擊者錢包。

路透社：彼得·泰爾離開Meta董事會前曾不滿扎克伯格“過分關注元宇宙”:金色財經報道，知名投資人、億萬富豪彼得·泰爾去年突然從Meta董事會辭職前曾對馬克·扎克伯格癡迷元宇宙表示擔憂，而這一舉措也導致Meta錯過AI技術機遇并在與谷歌和微軟的競爭中處于劣勢。據悉，在離開Meta董事會前的最后一次會議中，彼得·泰爾告訴扎克伯格和其他高管“Meta過分關注元宇宙”，這會讓公司的核心社交媒體業務受到TikTok的挑戰。（路透社）[2023/4/26 14:26:48]

通過追蹤這個錢包的資金來源，發現Terra區塊鏈上的terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k錢包地址向上述錢包提供了大量的UST，而terra1yl8開頭的錢包是通過Wormhole將UST兌換成基于以太坊的UST，并轉給上述攻擊者錢包。而通過查看terra1yl8開頭的錢包交易歷史，發現了異常動作。通過查看terra1yl8開頭的錢包將UST發送給幣安的Memo記錄，terra1yl8開頭的錢包于今年1月5日至5月25日共向幣安轉移了123,5997,800枚UST，而最大的一筆轉賬是5月7日晚上9點40分的18251326枚UST。這與TerraformLabs暫時從Curve中移除流動性的時間差不多吻合。

慢霧：Rubic協議錯將USDC添至Router白名單，導致已授權合約用戶USDC遭竊取:12月25日消息，據慢霧安全團隊情報，Rubic跨鏈聚合器項目遭到攻擊，導致用戶賬戶中的USDC被竊取。慢霧安全團隊分享如下：1. Rubic是一個DEX跨鏈聚合器，用戶可以通過RubicProxy合約中的routerCallNative函數進行Native Token兌換。在進行兌換前，會先檢查用戶傳入的所需調用的目標 Router是否在協議的白名單中。

2. 經過白名單檢查后才會對用戶傳入的目標Router進行調用，調用數據也由用戶外部傳入。

3. 不幸的是USDC也被添加到Rubic協議的Router白名單中，因此任意用戶都可以通過RubicProxy合約任意調用USDC。

4. 惡意用戶利用此問題通過routerCallNative函數調用USDC合約將已授權給RubicProxy合約的用戶的USDC通過transferFrom接口轉移至惡意用戶賬戶中。

此次攻擊的根本原因在于Rubic協議錯誤的將USDC添加進Router白名單中，導致已授權給RubicProxy合約的用戶的USDC被竊取。[2022/12/26 22:07:00]

而在對幣安用戶Memo為“104721486”錢包地址的交易進行徹查時，出現了TerraformLabs多個對外公布的官方地址，包括terra1gr0xesnseevzt3h4nxr64sh5gk4dwrwgszx3nw以及terra13s4gwzxv6dycfctvddfuy6r3zm7d6zklynzzj5等，而上述terra13s開頭的錢包為Terra2.0驗證者LUNCDAO的錢包，據調查，這些錢包互相交換了數千萬到1億枚LUNA。結合以上通過鏈上取證發現的發現，幣安用戶Memo為“104721486”錢包、LFG錢包、LUNCDAO錢包、terra1yl8開頭的錢包、攻擊者錢包均都是同一所有者的錢包或由一個集團管理的錢包。也就是說，TerraformLabs或LFG進行了自行使Terra崩盤的資金交易。

zkSync發布生態進展更新：Celer Network已與zkSync 2.0測試網集成:11月21日消息，zkSync 發布生態系統的五個最新進展，包括跨鏈基礎設施 Celer Network 已經與 zkSync 2.0 測試網集成，確認在 zkSync 的公平啟動 Alpha 里程碑中增加了資產橋接和消息傳遞。MUX Protocol 的多鏈原生 DeFi 協議現已在 zkSync 2.0 測試網上運行。Pocket Network 確認其激勵節點運行器網絡即將進入 zkSync 生態系統。depocket.com 宣布其用戶可以在其 DeFi 儀表板產品上跟蹤 zkSync 的質押余額。BlockWallet 詳細介紹了他們在零妥協 Web3 錢包中對 zkSync 2.0 測試網的支持的持續改進。[2022/11/22 7:53:49]