アルゴリズムベースのステープルコインプロジェクトテラにクリティカルを付けた取引を起こし、「攻撃者」と指摘されている財布が事実は、クォンドヒョン代表のテラフォームラプスが管理する財布であることが明らかになった。これは、数十兆ウォン規模の投資家被害が発生したテラ崩壊事態が外部の攻撃ではなく、内部訴訟によって起こったという意味だ。テラ事態を捜査中の検察もこのような状況を確認し、捜査中であることが確認された。
ブロックチェーンセキュリティ企業ウプサラセキュリティとコインデスクコリアは5月7日、テラ暴落事態以来1ヶ月間、オンチェーンデータフォレンジック技術を通じてテラプロジェクト崩壊の原因を調査してきた。ウプサラセキュリティとコインデスクコリアは、世界の多くの分析企業が公に攻撃者ウォレットとして指摘しているウォレット（0x8d47f08ebc5554504742f547eb721a43d4947d0a）の取引内訳を集中的に分析した。
攻撃者ウォレットAの正体
イーサリアムブロックチェーンで生成された財布Aは、協定世界時（UTC）基準5月7日午後4時32分頃に作られた。米ドルに価値が連動するように設計されたUSTが価値連動に失敗した最初のデフェギングが起きたのと同じ日だ。テラフォンラプスはこの日午後9時44分頃、これまでテラブロックチェーンの流動性を維持していたディファイサービスカーブ(Curve)でUST約1億5000万個(約1億5000万ドル)を引き出した。クォンドヒョン代表はこれを置いて「カーブから1億5000万ドル相当のUSTを差し引いたのは、より安定したUST流動性を供給するためのもの」と明らかにした。
同日午後9時57分頃、ウォレットAは約8500万USTをカーブに入れて別のステープルコインUSDCに交換した。テラポムラプスが一時的にカーブからUSTの流動性を除去してからわずか13分で、財布Aが大規模なUST取引を引き起こしたのだ。財布AはUSTを交換して得たUSDCを北米最大仮想資産取引所コインベース(Coinbase)に送った。この取引を前後して大量のUSTが世界の複数の取引所に入金され、デフェギングが加速され、結局バンクランが起きた。このため、世界の複数のブロックチェーン分析企業が財布Aを攻撃者財布と指摘している。この財布がテラを倒そうとするウォールストリート金融企業の財布という陰謀論が日記もした。
ウプサラセキュリティとコインデスクコリアは、財布Aの所有者を把握するために財布Aの資金源を追跡した。その結果、別のウォレット（terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k）がウォレットAに大量のUSTを提供したことを確認した。ワームホール（Wormhole）を通じてUSTをイーサリアムベースのUSTに変えて財布Aに渡した。ワームホールは、イーサリアム、テラ、ソラナ、ポリゴンなど、異なるブロックチェーンで発行された仮想資産を交換するディファイサービスだ。
財布A（T）のすべての取引内訳を見ると、珍しい動きが捉えられた。財布A（T）が世界最大の仮想資産取引所バイナンスでUSTを着実に送っていた。テラブロックチェーンは、1つのウォレットアドレスに複数のユーザーのUSTを集めて送信します。そのため、取引所はユーザーごとにIDと同じ機能をする数字を付与する。これをテラでは「メモ」機能と呼ぶ。
ウォレットA(T)がバイナンスに送ったUSTのメモを日々確認した結果、ウォレットA(T)はユーザーメモ「104721486」で今年1月5日から5月25日まで1億2359万7800余りのUST（約1億2359万7800ドル）を送った。財布A(T)がバイナンスで送ったUST取引内訳の最大の規模は5月7日午後9時40分に振り込んだ1億825万1326個だった。テラポムラプスが曲線から一時的に流動性を除去（午後９時４４分頃）したのと同様の時間である。
財布A（T）のほか、バイナンスユーザーメモ「104721486」と取引をした財布を全数調査した結果、「terra1gr0xesnseevzt3h4nxr64sh5gk4dwrwgszx3nw（terra1gr）」と terra1grはテラフォンラプスがルナファンデーションガード（LFG）の財布だと正式に明らかにした財布だ。terra13sは、クォンドヒョン代表がテラ崩壊後、新しく作ったテラ2.0の検証者（バリデータ）LUNC DAOの財布だ。これらの財布は、お互いに数千万から1億個に及ぶLUNAを送受信したことが分かった。
オンチェインフォレンジックを通じて発見した上記の事実を総合すると、バイナンスユーザーメモ「104721486」財布、LFG財布、LUNC DAO財布、財布A（T）、財布A（T）からUSTを供給された財布Aがすべて同じ所有者の財布であるか、一つの集団が管理する財布という結論に至る。
テラポムラプスまたはLFGが自らテラを崩壊させる資金取引をしたわけだ。
なぜこのような取引をしたのか
テラブロックチェーンはLUNAとUSTの流動性をアルゴリズムで調整する方式で1USTの価格を1ドルに維持する。例えば、1UST価格が1.1ドルになると、LUNA保有者は1ドル相当のLUNAで1USTを買収する。テラアルゴリズムは1USTを買収したLUNAを焼却し、1USTを新たに発行する。UST供給量が増えるにつれて、1UST価格は1ドルに下落する。この過程で、LUNA保有者は1.1ドルUSTを1ドル分LUNAとして購入しながら0.1ドルの差益を得る。
逆に、1 USTが0.9ドルになると、UST保有者は1 USTで1ドル相当のLUNAを買収する。アルゴリズムは1ドル相当のLUNAを買収したUSTを焼却し、LUNAを新たに発行する。UST供給量が減り、1USTは1ドルになる。同様に、UST保有者は0.9ドル相当のUSTで1ドル価値のLUNAを獲得し、0.1ドルの差益を得る。
結局、USTのペギング（価値維持）とデフェギング（価値不整合）のボラティリティによって差益を得る人々が生じる。
財布A、そして財布A（T）につながった複数の財布も、このような差益を得るために上記のような取引をしただろうという推定が可能である。5月7日、テラポムラプスがカーブから1億5000万ドル相当のUSTを除去すると、流動性が減り、USTが1ドル以上に一時的にデフェギングされた。しかし、財布Aが短時間で8500万個のUSTをカーブに入れると、USTは1ドルに復帰した。この過程で、財布Aはボラティリティに応じた差益を得ることができた。
しかし、ビットコインとイーサリアムがマクロ経済と地政学的要因に暴落する状況で、財布Aにつながった財布が同時多発的にLUNAとUSTの流動性を振ると、アルゴリズムはもはや機能しなかった。アルゴリズムは1ドル下に下がったUSTの供給量を減らすためにLUNAを発行してUST焼却に乗り出したが、LUNAが予想よりも下落すると発行量をさらに増やしてUSTを焼却する悪循環が発生した。LUNAとUSTはこの過程で-99.99%という最悪の状況に陥った。
取引所に流れた資金はどうなりましたか
先ほど見たように、財布A(T)からバイナンスユーザーメモ「104721486」に1億2359万7800余りのUSTが流れ込んだ。財布Aと所有者が同じと見られる複数の財布の取引履歴を追跡した結果、別のバイナンスユーザーメモ「100055002」でも26億6557万9215USTが移動したことが分かった。USTだけでなく、大量のUSDTとUSDCもバイナンスに移行した。このように２つのバイナンス財布で入金された総額は７４億５９８５万７６８１ドル（韓貨約９兆５０２０億ウォン）に達する。財布Aはコインベースでも8500万個のUSDCを送った。
この取引所の財布に現在どのくらいの資金が残っているのか、またどこに転送されたかは、バイナンスとコインベースが公開するまでは確認する方法がない。
検察捜査で確認すべき課題
テラポムラプスまたはLFGがこのような取引をした目的が何であったかは、クォンドヒョン代表の調査がなされるまでは把握するのが難しいと思われる。
テラ事件を捜査中のソウル南部地検も財布Aと関連した財布の怪しい資金の流れを把握していることが確認された。ソウル南部地検関係者はコインデスクコリアに「全身フォレンジック技法を通じて問題のある財布とコインの流れを追跡している」と明らかにした。検察前現職特別捜査専門家らは、「詐欺の疑いのほか、権代表調査の結果に応じて背任の疑いが適用される可能性がある」と話した。
キム・ヒョヌウプサラセキュリティー代表は「テラ事態についていろいろなチェーンデータを分析した結果、財布Aだけでなく、これにつながった財布はテラフォームラックスと関連会社が管理することが確認された」とし、「テラフォームラックスが相場操縦に関与したと思われるだけに、バイナンスなど関連した取引所を規制当局が調査する過程が必要だ」と強調した。
<コインデスクコリア>は、クォンド型テラフォンラプス代表に財布Aをはじめとする様々な財布の取引内訳に対して多様な経路で質問したが、答えられなかった。
元記事 : 코인데스크 코리아 (http://www.coindeskkorea.com/news/articleView.html?idxno=79890)
コメント