Gli analisti on-chain segnalano un prelievo di 274 milioni di USDT da un portafoglio collegato a Justin Sun su Aave pochi minuti dopo il blocco di rsETH

• Un portafoglio collegato a Justin Sun ha prelevato 274 milioni di USDT da Aave 21 minuti dopo il congelamento del mercato rsETH.
• Il prelievo ha coinciso con l'exploit da 292 milioni di KelpDAO del 18 aprile, che ha costretto Aave a sospendere i mercati rsETH.
• Sun non ha risposto; gli analisti on-chain sostengono che la finestra temporale di 21 minuti solleva interrogativi sul monitoraggio delle posizioni nella finanza decentralizzata (DeFi).

Una rapida uscita da Aave riporta Justin Sun sotto i riflettori

Il wallet in questione è l'indirizzo HTX Recovery, un account on-chain associato all'exchange HTX di Sun. Secondo Wu Blockchain, i mercati rsETH e wrsETH di Aave sono stati congelati alle 18:52 UTC del 18 aprile. Il prelievo di 274 milioni di USDT è stato completato tra le 19:12 e le 19:17 UTC, una finestra di esecuzione di cinque minuti che, secondo gli analisti, suggerisce transazioni pre-posizionate o trigger automatizzati.

Il congelamento del mercato rsETH è stato innescato dall'exploit di KelpDAO, in cui un aggressore ha sottratto circa 292 milioni dal protocollo tramite una vulnerabilità del bridge Layerzero. L'aggressore ha utilizzato rsETH rubati come garanzia su Aave per prendere in prestito ether, spingendo il protocollo a congelare i mercati interessati come misura di contenimento.

Wu Blockchain ha descritto l'uscita dal wallet di HTX Recovery come "rapida", sottolineando che il prelievo è avvenuto nella finestra di 21 minuti tra il congelamento e il timestamp della transazione. Non è stato stabilito se la mossa sia stata una risposta all'exploit in corso, una reazione alla notifica di congelamento o una gestione di routine del rischio di portafoglio. Sun non ha rilasciato una dichiarazione pubblica.

Nelle 24 ore successive all'exploit, le balene hanno prelevato più di 5,4 miliardi da Aave, spingendo il tasso di utilizzo di ETH del protocollo al 100% e intrappolando di fatto i fondi dei depositanti rimanenti, secondo i dati segnalati da Wu Blockchain e Lookonchain.

Sun ha già spostato in precedenza grandi posizioni DeFi durante periodi di stress di mercato. Nel marzo 2023, i portafogli a lui attribuiti hanno spostato significative partecipazioni in USDC e DAI fuori da Aave durante l'episodio di depegging della Silicon Valley Bank, attirando un'intensa attenzione da parte della comunità.

Il prelievo di 274 milioni di USDT rappresenta una delle più grandi uscite singole da Aave registrate durante la finestra dell'incidente del 18 aprile. Il fornitore di servizi di rischio di Aave, Llamarisk, ha successivamente pubblicato un rapporto formale sull'incidente che descrive in dettaglio i potenziali scenari di crediti inesigibili per i depositanti di rsETH.