Аналитики Onchain зафиксировали вывод 274 млн USDT из Aave с кошелька, связанного с Джастином Саном, через несколько минут после заморозки rsETH

Основные выводы:

• Кошелек, связанный с Джастином Саном, вывел 274 миллиона USDT из Aave через 21 минуту после заморозки рынка rsETH.
• Вывод средств совпал с эксплойтом KelpDAO на сумму 292 миллиона 18 апреля, который вынудил Aave приостановить работу рынков rsETH.
• Сан не ответил; аналитики блокчейна заявляют, что 21-минутное окно вызывает вопросы о мониторинге позиций в сфере децентрализованных финансов (DeFi).

Быстрый уход из Aave вновь ставит Джастина Сана под пристальное внимание

Речь идет о кошельке HTX Recovery — ончейн-аккаунте, связанном с биржей Суна HTX. По данным Wu Blockchain, рынки rsETH и wrsETH в Aave были заморожены 18 апреля в 18:52 UTC. Вывод 274 млн USDT был завершен между 19:12 и 19:17 UTC; аналитики считают, что пятиминутное окно выполнения указывает на заранее подготовленные транзакции или автоматические триггеры.

Заморозка рынка rsETH была вызвана уязвимостью KelpDAO, в ходе которой злоумышленник вывел из протокола около 292 миллионов через уязвимость моста Layerzero. Злоумышленник использовал украденные rsETH в качестве залога на Aave для заимствования эфира, что побудило протокол заморозить затронутые рынки в качестве меры сдерживания.

Wu Blockchain охарактеризовал вывод средств из кошелька HTX Recovery как «быстрый», отметив, что вывод произошел в течение 21-минутного окна между заморозкой и временной меткой транзакции. Не установлено, был ли этот шаг ответом на разворачивающийся эксплойт, реакцией на уведомление о заморозке или рутинным управлением рисками портфеля. Сунь не выступил с публичным заявлением.

В течение 24 часов после взлома «киты» вывели из Aave более 5,4 млрд, в результате чего коэффициент использования ETH протоколом достиг 100%, что фактически заблокировало средства оставшихся вкладчиков, согласно данным, отмеченным Wu Blockchain и Lookonchain.

Сун ранее перемещал крупные позиции DeFi в периоды рыночного стресса. В марте 2023 года кошельки, приписываемые ему, вывели значительные запасы USDC и DAI из Aave во время эпизода депеггинга Silicon Valley Bank, что вызвало пристальное внимание со стороны сообщества.

Вывод 274 млн USDT является одним из крупнейших разовых выходов из Aave, зафиксированных в период инцидента 18 апреля. Поставщик услуг по управлению рисками Aave, Llamarisk, с тех пор опубликовал официальный отчет об инциденте, в котором подробно описаны потенциальные сценарии безнадежных долгов для вкладчиков rsETH.