Analitycy Onchain zwrócili uwagę na wypłatę 274 mln USDT z portfela powiązanego z Justinem Sunem z platformy Aave kilka minut po zamrożeniu rsETH

Najważniejsze wnioski:

• Portfel powiązany z Justinem Sunem wypłacił 274 miliony USDT z Aave 21 minut po zamrożeniu rynku rsETH.
• Wypłata zbiegła się w czasie z atakiem na KelpDAO o wartości 292 milionów, który miał miejsce 18 kwietnia i zmusił Aave do wstrzymania rynków rsETH.
• Sun nie skomentował sprawy; analitycy on-chain twierdzą, że 21-minutowe okno czasowe budzi wątpliwości co do monitorowania pozycji w sektorze zdecentralizowanych finansów (DeFi).

Szybkie wyjście z Aave ponownie stawia Justina Suna pod lupą

Portfel, o którym mowa, to adres HTX Recovery, konto w łańcuchu bloków powiązane z giełdą Sun HTX. Według Wu Blockchain rynki rsETH i wrsETH Aave zostały zamrożone o godz. 18:52 UTC 18 kwietnia. Wypłata 274 milionów USDT została zrealizowana między 19:12 a 19:17 czasu UTC, a pięciominutowe okno realizacji, zdaniem analityków, sugeruje wcześniej przygotowane transakcje lub automatyczne wyzwalacze.

Zamrożenie rynku rsETH zostało wywołane przez exploit KelpDAO, w ramach którego atakujący wyciągnął około 292 milionów z protokołu poprzez lukę w zabezpieczeniach mostka Layerzero. Atakujący wykorzystał skradzione rsETH jako zabezpieczenie na Aave, aby pożyczyć ether, co skłoniło protokół do zamrożenia dotkniętych rynków jako środka zapobiegawczego.

Wu Blockchain opisał wyjście portfela HTX Recovery jako „szybkie”, zauważając, że wypłata nastąpiła w ciągu 21-minutowego okna między zamrożeniem a znacznikiem czasu transakcji. Nie ustalono, czy ruch ten był odpowiedzią na rozwijający się atak, reakcją na powiadomienie o zamrożeniu, czy rutynowym zarządzaniem ryzykiem portfela. Sun nie wydał publicznego oświadczenia.

W ciągu 24 godzin po ataku wieloryby wycofały ponad 5,4 mld z Aave, podnosząc wskaźnik wykorzystania ETH protokołu do 100% i skutecznie blokując środki pozostałych deponentów, zgodnie z danymi wskazanymi przez Wu Blockchain i Lookonchain.

Sun już wcześniej przenosił duże pozycje DeFi w okresach napięć rynkowych. W marcu 2023 r. portfele przypisywane mu przeniosły znaczne zasoby USDC i DAI z Aave podczas epizodu odłączenia się Silicon Valley Bank od parytetu, co spotkało się z intensywną kontrolą ze strony społeczności.

Wypłata 274 mln USDT stanowi jedną z największych pojedynczych wypłat z Aave odnotowanych w okresie incydentu z 18 kwietnia. Llamarisk, dostawca usług w zakresie ryzyka dla Aave, opublikował od tego czasu formalny raport z incydentu, szczegółowo opisujący potencjalne scenariusze nieściągalnych długów dla deponentów rsETH.