Sau một quãng thời gian trôi qua, chắc hẳn anh em vẫn không hết bàng hoàng và đại đa số đã không còn sự tin tưởng đối với những đồng stablecoin một trăm phần trăm nữa, kể từ sau sự sụp đổ của LUNA và UST.
Tuy nhiên, hơn hết chính là điều mà chúng ta quan tâm hiện tại, về sự sụp đổ của LUNA và UST liệu chính xác là có một tổ chức hay hay cá nhân nào gây ra hay không, thủ phạm thực sự gây ra một hố đen “tử thần” cho những nhà đầu tư LUNA và UST nói riêng, và ảnh hưởng tới toàn bộ thị trường tiền điện tử nói chung.
Theo báo cáo của Uppsala Security vào ngày 14/06, nguyên nhân gây ra sự sụp đổ của LUNA và UST là do chính bàn tay của chính Terraform Labs (TFL) hoặc Luna Foundation Guard (LFG) gây ra, các hành động của một trong hai tổ chức này được bắt đầu kể từ ngày 07/05. Có lẽ sâu xa hơn nữa, sự sụp đổ của LUNA và UST có sự bắt tay giữa hai tổ chức này.
Đọc thêm: Do Kwon bác bỏ cáo buộc rút 2,7 tỷ đô la từ Terraform Labs
Vậy thực hư câu chuyện này ra sao, mình và anh em sẽ cùng đi tìm hiểu chi tiết tại bài viết này nhé!
Uppsala Security là gì?
Uppsala Security là một tổ chức được phát triển nhằm ngăn chặn các hoạt động tội phạm có thể xảy ra hoặc đã xảy ra, và giảm thiểu thiệt hại khi chúng xảy ra, bằng cách sử dụng các giải pháp an ninh hiệu quả hợp lý.
Được thành lập kể từ đầu năm 2018, Uppsala Security đã xây dựng nền tảng threat Intelligence – một mô hình có sự hỗ trợ & và báo cáo của cộng đồng tên ban đầu của tổ chức này là Sentinel Protocol. Được phát triển bởi một nhóm các nhà nghiên cứu (researchers) và phân tích bảo mật (security analysts).
Lý giải những thuật ngữ và tóm tắt nguyên nhân chính của dòng tiền đưa LUNA & UST sụp đổ
Trong phần này, thông qua dữ liệu on-chain đã tiết lộ bằng chứng chỉ ra thực tế rằng Wallet A, tài khoản chính được đánh dấu là thủ phạm chính của vụ nổ big bang của Terra (LUNA), trên thực tế địa chỉ này có thể thuộc sự sở hữu hoặc kiểm soát bởi Terraform Labs (TFL) hoặc chính Luna Foundation Guard (LFG), hoặc có sự bắt tay với các bên liên quan của họ (ví dụ công ty ma “K” ).
- Wallet A: 0x8d47f08ebc5554504742f547eb721a43d4947d0a
- Wallet A (T): terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k
- Tài khoản người dùng Binance địa chỉ Memo: 104721486
(terra1ncjg4a59x2pgvqy9qjyqprlj8lrwshm0wleht5) - Tài khoản người dùng Binance địa chỉ Memo: 100055002
(terra1ncjg4a59x2pgvqy9qjyqprlj8lrwshm0wleht5) - Depositors: terra13s4gwzxv6dycfctvddfuy6r3zm7d6zklynzzj5 (LUNC DAO), terra1t0an4m6t47rp3mj57rdfzw6dpd3lw8erxjppgw
- Interchange Wallet A: 0xa046a8660e66d178ee07ec97c585eeb6aa18c26c
- Exchange Wallet A: 0x21ec2dbb3bfd2210a84bbc924466a70becddd572
Mình và anh em sẽ cùng đi tìm hiểu, kiểm tra các hành động được thực hiện bởi các ví này cho đến ngày Terra (LUNA) bị “nổ”, cũng như sự kết nối giữa các địa chỉ trên và liên kết của chúng với các ví do TFL & LFG kiểm soát, dựa trên dữ liệu on-chain.
Dưới đây là hình ảnh tổng quan về sự di chuyển dòng tiền có liên kết chặt chẽ với TFL & LFG:
Số lượng stablecoin được đưa vào ví của TFL & LFG:
Như ảnh trên chúng ta có thể thấy, chẳng hạn như số lượng USDT được rút ra khỏi Exchange Wallet A, có thể thấy các hoạt động nạp, rút được bắt đầu với một số lượng lớn USDT & USDC kể từ ngày 04/05, khoảng thời gian trước khi vụ “nổ” Terra (LUNA) xảy ra, cũng như trước khi sự việc UST de-peg diễn ra.
Hành trình khám phá Wallet A “bí ẩn”
Kể từ ngày 07/05 đến 09/05, một chuỗi các sự kiện liên quan đến các pools trên Curve về việc duy trì peg của UST với các stablecoin khác đã kích hoạt việc de-peg của UST.
Đặc biệt, có hai giao dịch dưới đây được coi là hai giao dịch quan trọng đầu tiên trong việc kích hoạt de-peg đối với UST.
- Vào ngày 07/05, khoảng 21:44 UTC, một ví được liên kết với TFL đã removed khoảng 150 triệu UST khỏi Liquidity Pools (3Pools) trên Curve.
Tìm hiểu thêm: Lộ tẩy việc TFL đã removed số lượng lớn UST khỏi 3 pools
- Vào ngày 07/05, khoảng 21:57 UTC, Wallet A đã swap khoảng 85 triệu UST để nhận lấy USD Coin (USDC) trong 3pools của Curve, và sau đó chuyển số USDC này sang ví của người dùng Coinbase, địa chỉ ví nhân USDC: 0xc2531a47f9767c83497d661f0b57182156d47615
Tiếp theo là bằng chứng của sự giao dịch “swap” này!
Với tất cả số USDC đã được swap và chuyển vào Coinbase, anh em có thể tham khảo ở địa chỉ Wallet A và địa chỉ nhận USDC mình có note ở trên nhé.
Việc khám phá thêm thông tin về Wallet A và các hoạt động tiếp theo của ví này trở nên khó khăn do chính sách của Coinbase có sẵn, nên không thể truy xuất được.
Do đó, chúng ta sẽ tiếp tục truy tìm nguồn tiền của Wallet A, nhưng chợt quan sát thấy rằng Wallet A trên Ethereum mainnet đã nhận tất cả tiền từ Terra mainnet (Terra Classic bây giờ), thông qua Wormhole – một cầu nối giữa các blockchain (Solana, Terra, Ethereum, Cosmos..).
Ví liên quan ở phía Terra mainnet được xác định là Wallet A (T).
Xem xét lịch sử giao dịch bên trên, và kiểm tra các lịch sử giao dịch trên Wallet A (T) anh em có thể nhận thấy rằng Wallet A (T) đã gửi UST vào một tài khoản người dùng Binance với số Memo là: 104721486 (mỗi tài khoản chỉ có một định dạng Memo duy nhất).
Truy dấu vết địa chỉ Memo trên Binance
Địa chỉ Memo: 104721486 bắt đầu nhận vào UST kể từ ngày 01/05 và thông qua 36 giao dịch gửi đến và nhận được tổng số tiền là 123,597,800 UST cho đến ngày 25/05.
Đọc thêm: TerraUSD (UST) là gì? Điều gì khiến UST không giữ được peg
Dưới đây là hình ảnh về lịch sử giao dịch của địa chỉ Memo 104721486:
Một số điều đáng chú ý sau khi quan sát bảng thống kê lịch sử giao dịch của Memo 104721486 gồm:
- Wallet A (T), là người gửi UST nhiều nhất vào Memo 104721486 với tổng số tiền là 118,301,352 UST, chiếm phần lớn tổng số UST mà Memo 104721486 nhận được là 123,597,800 UST.
- Wallet A (T) đã gửi tổng số tiền là 108,251,326 UST vào Memo 104721486 chỉ riêng vào ngày 07/05, ngày bắt đầu sự kiện de-peg UST chỉ với 10 hoạt động giao dịch đến Memo 104721486. Tiếp đó, cũng tại ngày này, vào hồi 21:44 UTC, khi TFL lần đầu tiên removed 150 triệu UST khỏi pools thanh khoản trên Curve, điều này đã cho thấy một phần nào đó về việc Wallet A (T) và Memo 104721486 có thể đã biết về việc loại bỏ thanh khoản UST sắp tới.
- Có ba địa chỉ người gửi duy nhất: “terra13s, terra1fr, terra1t0”, những người đầu tiên bắt đầu gửi UST vào Memo 104721486 với số lượng nhỏ UST vào ngày 05/01/2022, tất cả trong cùng một ngày. Trông khá giống một khoản tiền gửi thử, đây thường là chiêu trò mà những người có kinh nghiệm, và sử dụng để kiểm tra cẩn thận cho một khoản tiền lớn sắp được nạp vào một ví mới, thường dùng.
Theo tweet của LUNC DAO có nói, địa chỉ “terra13s” – thuộc nhóm Depositors ở phần trên mình có nhắc, đã thực hiên một khoản tiền gửi UST đầu tiên vào Memo 104721486, địa chỉ này do chính LUNC DAO kiểm soát.
Do đó, tiếp theo chúng ta sẽ phải xem xét sâu hơn về địa chỉ “terra13s” (do chính LUNC DAO kiểm soát).
Lật tìm từng ngõ ngách, giải phẫu “terra13s”
Sau khi xem xét sâu hơn về “terra13s”, đối với dòng tiền lịch sử của nó trước đó, có thể thấy rằng nó đã gửi 19.08 triệu LUNA (LUNC bây giờ) đến một ví khác “terra17p” , như hình bên dưới:
Ngoài ra, “terra17p” đã giao dịch tổng cộng 100m LUNA đối với “terra1gr”, theo tweet của Terra, thì đây được xác định là ví của LFG, do đó hiện tại có thể thấy được có sự kết nối giữa “terra13s” (LUNC DAO), “terra17p” và “terra1gr” (ví của LFG).
Chúng ta sẽ đi sâu hơn vào hoạt động của những người gửi tiền vào địa chỉ Memo 104721486, việc này đã dính dáng tới của một tài khoản người dùng Binance khác, với địa chỉ Memo: 100055002.
Địa chỉ Memo 100055002 đã bắt đầu nhận UST từ ngày 08/10/2021 và thông qua 226 giao dịch gửi đến, đã nhận được tổng số tiền là 2,665,579,215 UST cho đến ngày 03/05/2022.
Tiếp theo, chúng ta tìm hiểu lịch sử giao dịch và hành vi giữa hai tài khoản Memo này với nhau.
Bảng A: Lịch sử giao dịch UST của ví Binance Deposit Memo: 100055002
- Ví đầu tiên gửi tiền vào Memo 100055002 là “terra13s” (LUNC DAO), cũng là ví đầu tiên gửi tiền vào Memo 104721486.
- “Terra1t0,” là người gửi tiền thứ ba vào Memo 104721486, địa chỉ này cũng xuất hiện trong Memo 100055002 với tư cách gửi tiền thứ hai.
- “Terra17p”, giao dịch một lượng lớn LUNA với cả “terra13s” (LUNC DAO) và “terra1gr” (ví của LFG) (như trong Hình 3 & 4), xuất hiện như một người gửi số lượng UST lớn vào Memo 100055002 (như được đánh dấu trong Bảng A).
Bảng B: Phân tích hành vi giữa tài khoản người dùng Binance Memo: 104721486 và 100055002
Năm giao dịch đầu tiên của Memo 104721486 (Ví tiền deposit chính của Wallet A trên Binance)
Bốn giao dịch đầu tiên của Memo 100055002
- Qua quan sát Bảng A thì chúng ta có thể thấy được hành vi trong địa chỉ Memo 104721486, số tiền được gửi đến 10 UST ban đầu, hầu như có thể xác định là được gửi thử nghiệm, được gửi trước cả “terra13s” (LUNC DAO) và “terra1t0” trước khi các khoản tiền lớn hơn được chuyển sau đó.
- Tương tự như các giao dịch ban đầu được quan sát trong Memo 104721486, quá trình transfers được thực hiện bởi “terra13s” (LUNC DAO) và “terra1t0” vào Memo 100055002 đều diễn ra trong cùng một ngày (vào ngày 08/10/2021), chỉ trong vòng một 1 tiếng đồng hồ đổ lại.
Ngoài ra, thời gian vừa qua, cộng đồng Terra cũng đồn đại rằng “terra13s” có thể thuộc về sàn giao dịch Kucoin. Tuy nhiên, việc này hiên tại chưa được xác nhận.
Kết luận
Tổng kết những vấn đề đã được giải quyết trong bài viết:
- Nguyên nhân chính của sự sụp đổ của LUNA & UST được gây lên bởi chính bàn tay người sở hữu của Wallet A và ví của LFG tác động.
- Tài khoản người dùng Binance Memo: 104721486 và Memo: 100055002 đã nhận được một số lượng lớn UST (tổng cộng là 123,597,800 UST và 2,665,579,215 UST) cho đến tháng 5 năm 2022.
- “Terra13s” (LUNC DAO) và “terra1t0” xuất hiện với tư cách là những người gửi tiền đầu tiên và sớm nhất của cả Memo: 104721486 và Memo: 100055002 .
- Tiếp đó, “terra13s” (LUNC DAO) đã giao dịch một số lượng lớn LUNA với “terra17p” , đến lượt “terra17p”, họ đã giao dịch một lượng lớn LUNA với “terra1gr” (ví của LFG).
- “Terra17p” đã gửi trực tiếp một lượng UST lớn vào Memo: 100055002 , nó hoạt động như một sự liên kết và trao đổi giữa “terra1gr” (ví của LFG) và Memo: 100055002.
- Wallet A (T) đã gửi 108,251,326 UST vào Memo: 104721486 vào ngày 07/05, kể từ 04:57 UTC đến 21:40 UTC, chỉ vài phút trước khi TFL removed 150 triệu UST khỏi pools thanh khoản trên Curve (3pools).
Ngoài ra, các tài khoản được đề cập bên trên cho thấy một mối liên hệ chặt chẽ với nhau. Mặc dù toàn bộ một chuỗi các sự việc đã xảy ra rất nhanh, nhưng chúng đã được được thiết kế từ trước, trước khi sự kiện của UST de-peg diễn ra.
Tuy vậy, hậu quả của nó đã kéo theo một sự ảnh hưởng không hề nhỏ đối với toàn bộ thị trường tiền điên tử, cũng như một loạt những đồng stablecoin tiếp đó như USDT, BUSD, USDC cũng đều đi ra khỏi giá trị $ 1 ban đầu.
Nhưng có lẽ, đây cũng là bài học không nhỏ đối với hầu hết các nhà đầu tư khác, về việc có nên lựa chọn một đồng stablecoin thuật toán, để làm tài sản ổn định, phương pháp bảo toàn tài sản của mình hay không, cũng như mối liên hệ giữa LUNA và UST.
Trên đây là toàn bộ thông tin mà GTA Research đã nghiên cứu và bổ sung thêm một chút về bản báo cáo của Uppsala Security và không phải là lời khuyên đầu tư. Hy vọng bài viết sẽ giúp các bạn có được các thông tin cần thiết và đưa ra được nhận định cá nhân của mình đối với hoạch định trong tương lai.
Bài viết liên quan:
- Nguyên nhân sụp đổ của Luna
- Hàn Quốc tiếp tục mở rộng điều tra các nhân viên đằng sau Terra
- Terra 2.0 chính thức được triển khai
- Stablecoin Prime: Lạm phát của tiền tệ fiat và sức mạnh của stablecoin
Anh em có thể tham gia thảo luận cùng GTA Team tại:
