Аналітики Onchain виявили виведення 274 мільйонів USDT з гаманця, пов'язаного з Джастіном Саном, з Aave через кілька хвилин після заморожування rsETH

Основні висновки:

• Гаманець, пов'язаний з Джастіном Саном, вивів 274 мільйони USDT з Aave через 21 хвилину після заморожування ринку rsETH.
• Виведення коштів збіглося з експлойтом KelpDAO на суму 292 мільйони 18 квітня, що змусило Aave зупинити ринки rsETH.
• Сан не відповів; аналітики ончейн зазначають, що 21-хвилинне вікно викликає питання щодо моніторингу позицій у децентралізованих фінансах (DeFi).

Швидкий вихід з Aave знову ставить Джастіна Сана під пильну увагу

Гаманець, про який йдеться, — це адреса HTX Recovery, ончейн-рахунок, пов'язаний з біржею Суна HTX. За даними Wu Blockchain, ринки rsETH та wrsETH Aave були заморожені о 18:52 UTC 18 квітня. Виведення 274 мільйонів USDT було завершено між 19:12 і 19:17 за UTC, і, на думку аналітиків, п'ятихвилинне вікно виконання вказує на заздалегідь підготовлені транзакції або автоматичні тригери.

Заморожування ринку rsETH було спричинене експлойтом KelpDAO, під час якого зловмисник вивів з протоколу приблизно 292 мільйони через вразливість мосту Layerzero. Зловмисник використав викрадені rsETH як заставу на Aave для позики ефіру, що змусило протокол заморозити уражені ринки як запобіжний захід.

Wu Blockchain охарактеризував вихід коштів з гаманця HTX Recovery як «швидкий», зазначивши, що виведення відбулося протягом 21-хвилинного вікна між заморожуванням і часом транзакції. Чи був цей крок відповіддю на експлойт, що розгортався, реакцією на повідомлення про заморожування або рутинним управлінням ризиками портфеля, не встановлено. Сун не опублікував публічної заяви.

За даними, на які вказали Wu Blockchain та Lookonchain, протягом 24 годин після експлойту «кити» вивели з Aave понад 5,4 млрд, що призвело до зростання коефіцієнта використання ETH протоколу до 100% і фактично заблокувало кошти решти вкладників.

Сун раніше переміщував великі позиції DeFi в періоди ринкового стресу. У березні 2023 року гаманці, що належать йому, вивели значні суми USDC та DAI з Aave під час епізоду з відривом від прив'язки Silicon Valley Bank, що викликало пильну увагу з боку спільноти.

Виведення 274 мільйонів USDT є одним з найбільших одноразових виходів з Aave, зафіксованих під час інциденту 18 квітня. Постачальник послуг з управління ризиками Aave, Llamarisk, опублікував офіційний звіт про інцидент, в якому детально описано потенційні сценарії безнадійної заборгованості для вкладників rsETH.