精巧に計画された陰謀?チェーン上のデータ分析は、Venusが内部犯行を行っていることを示しています。

VenusInsider
2021-05-28 20:44:29
コレクション
今年のDeFi市場で最も深刻なセキュリティ事故として、Venusの攻撃事件は外部から多くの疑問を受けています。

この記事は、Venus Insiderのブログに掲載され、Chain CatcherのLoners Liuと王大樹によって翻訳されました。

以下の記事では、オンチェーンブラウザからのデータ分析を提供し、Venus/SwipeチームがCannon Ignitionの販売イベントおよび今回の大口の売り圧力に関連していることを証明し、XVSの連鎖清算を引き起こしたことを示します。

バイナンス取引所でXVSトークンの価格が明らかに操作された後(価格の高点で大量のBTCとETHを担保にして借り出した)、Venusプロトコルは200万以上のXVSトークンを強制清算し、多くのユーザーが損失と清算を被り、1億ドル以上の不良債権を引き起こしました。

以下は、私の最新の関連発見を概説した視覚的なフローチャートです。次の部分では、ブロックチェーン取引への直接リンクを提供します。私の言うことを信じなくても構いませんが、私が提供する情報の真実性を検証することができます。

image

次の部分では、オンチェーン取引アドレスを提供します。Cannonウォレット、清算されたXVSウォレット、Venus/Swipeチームの金庫ウォレットは、すべて同じバイナンス中央預金アドレスに直接リンクしています。

1. Cannonトークン販売イベント

SwipeウォレットがCANトークンの公開販売を開始した後、Swipe/Venusは最初にCANを担保としてVenusでサポートし、担保率は60%でした。

プライベート投資家は、市場で流通しているトークンの45%を担保にし、60%のBTCとETHを担保として借り出すことが許可されました。CANの価格フィードはUniswapの価格を使用しているため、上の価格を引き上げ、その高点で約7000万ドルのBTC(2000BTC)と800万ドルのETH(7000ETH)を借り出しました。CANトークン自体は流動性が極端に不足しているため、高い清算損失リスクを伴います。

Swipeの創設者Joselito Lizarondoによるこの事件に関する報告はこちらで見つけることができます。

その後、ユーザーは私たちに借金を提供し、私たちはBSC上でパッケージ化し、担保者がリスクのエクスポージャーを減らすことができるようにしました。また、私たちは提供された流動性を回収することもできます。

しかし、事態が収束した後、実際には上記の説明にもかかわらず、これらの資金は「返済」された後、4000ETH以上の不良債権を生じました。

現在、3人のvCAN(VenusプロトコルでCANを担保にした預金証書)保有者がいます。最初の2人の保有者のアドレスは、Venusプロトコル上で2036ETH以上の借金を抱えており、上記の事件の報告によれば、これらの2つのアドレスは同一の実体に属していることが確認されています。

0x33df7a7f6d44307e1e5f3b15975b47515e5524c0このアドレスはCANトークンを担保にしてBTCとETHを借り出し、バイナンスのウォレットアドレス0x164a03a5190357a998378da7ec7e882c090ad029に送信しました。このウォレットを「0x164 … 029 バイナンスウォレット」と呼ぶことにします。

すべてのBTCと7000ETHのうち3000ETHを返済したにもかかわらず、4000ETHの債務は返済されておらず、今日の時点でこれらの債務は4076ETHに累積しています。これは、VenusプロトコルがETH供給者に利息を提供する必要があるためであり、これらの資金は返済する意図がないように見えます。

2. XVS借出ウォレットアドレス0xef…7bf

過去100日以上、このアカウントはコミュニティの厳しい監視を受けており、Venusチームは45万のXVS借入上限を強制しましたが、このアカウントは約33万のXVSを借り入れました。Venusの設定によれば、XVSの預金と借入には毎日3000トークンの報酬があり、その50%が供給者に、50%が借り手に報酬として与えられます。言い換えれば、このアカウントは毎日XVSを獲得でき、すぐにこのアカウントはXVSの最大保有者となり、100万XVSを超えました。

コミュニティは、Venus / Swipeチームがなぜこの状況を放置しているのかを疑問視し続けています。

質問:XVSの借出は少数の人しか参加しておらず、利回りは驚異的に高いですが、Swipeはこの金利をどう処理していますか?

JL:これは基本的な設定であり、一貫性を保つ必要があります。現在、皆さんが知っているように、市場の反応(各市場のリターンを決定する)は借り手と供給者の間で分配されます。借入上限があるため、誰も悪意を持って大量のXVSを借り出して提案を開始することはできません。彼らは本当にゲームに参加する必要があり、つまり購入するか、マイニングに参加する必要があります。

XVS借入市場の年利回りは安全性のために高い位置にありますが、安全性の退出は、今分け前を得たい人々にとって重い負担です。運の良い人々は、借入上限を利用した初期ユーザーです。これはFCFSの基本です。利点は、ほぼすべてのもの、特に最大のものが、オンチェーンデータからプロトコルに再構成されることです。

4月1日VenusプロトコルAMA

5月8日VIP-22提案が通過し、XVS(および他の)の担保率が60%から80%に引き上げられました。

5月18日、ウォレット0xef…7bfはバイナンスのホットウォレットから複数回XVSの送金を受け取りました。これらの送金のタイミングは、XVSトークンの大幅な上昇と一致しています。ここに0xef…7bfのフィルタービューがあります。上記の大幅な上昇期間中に受け取ったXVSの総量は912,219.95 XVSです。これらの追加資金はすべてVenusに提供され、XVSウォレット残高0xef…7bfは200万XVSを超えました。

ブロックチェーン上で観察されたプロセスは次のとおりです:

(1) バイナンスホットウォレットからXVS送金を受け取る

(2) 担保を増やすためにVenusに供給する

(3) より高いアカウント限度にBTC/ETHを借り入れる

(4) BTCを転送し、バイナンスに戻る

…… 繰り返し

image5月18日XVS-BUSDチャート

imagehttps://bscscan.com/tokentxns?a=0xef044206db68e40520bfa82d45419d498b4bc7bf\&p=76 transactions

上記のチャートとブロックチェーンスナップショットから、私は強く疑っています(特定のバイナンスが確認できる)、引き出された資金がXVSを購入し続けるために使用され、価格を押し上げ、2-3時間内に上記のプロセスを繰り返すことができることがわかります。これは現在、取引記録の76ページと77ページで見ることができます------上記は表示されたスクリーンショットです。XVSの積極的な購入がなくなると、市場は下落し始め、直接的に0xef…7bfウォレットの担保不足を引き起こし、連鎖清算が続きました。

XVS価格が上昇したため、0xef…7bfは基本的にそのXVSを償還することができ、システムが毎日獲得する1000以上のトークンを含め、外部市場価値を大きく上回る価格で償還されました。事態が収束したとき、0xef…7bfは担保がなくなり、2000 BTCの債務だけが残りました。

0xef…7bfアカウントからBTCを引き出した後、私はそれらが0x04ebe08a11eafa75c913465e2bcdd34b133f7ed1に送信されたことを発見しました。

このウォレットに到達した後すぐに、資金は「0x164…029バイナンスウォレット」に送信されました。また、3月8日に0xef…7bfが「0x164…029バイナンスウォレット」に27BTCを直接送信したことも観察されました。Cannon事件の53日後、XVS清算事件の71日前です。

したがって、上記の状況を考慮すると、CAN事件とXVSの価格操作に関与した清算を直接関連付けることができます。私が尋ねたいのは、Swipeチームがなぜ論争のあるVenusプロトコルアドレスとの関連を終了する必要があると感じた場合、なぜリスクを軽減するために直ちに措置を講じなかったのか?なぜこのブロックチェーンアドレスはチームによって継続的に監視されていなかったのか?

3. Swipe/Venusチームの接続

a. Venusの買い戻しと焼却

4月26日、VIP-16は市場から350万ドルのXVSを買い戻し、焼却する提案を通過させました。Venus/Swipeチームは提案の中で、資金を0x74574937281B91cd708AbA6522287b78b3243EE7に送信するよう求めました。

250万USDTがその後「0x164…029バイナンスウォレット」に送信されました。20分後、31979.9961 XVSが買い戻され、焼却されました。

b. Deployerおよび0xfe…7bfウォレットとの取引

ウォレット0x733657b431a35f0283c33de0dd7fd293a8f1a15aが2020年11月25日に「Venus:Deployer」チームアドレスにアドレスを送信したことに注意してください。Deployerアドレスは、すべてのVenus契約を作成するためのアドレスです。

その後、77日前にこのウォレットの残余資産が0xef…7bfに送信され、チームウォレットとXVS借入の受益者と、最終的に価格操作の疑いで清算されたアカウントとの間に直接リンクが確立されました。

c. SXPエコシステムウォレットからの取引

「0x164…029バイナンスウォレット」が高価値のSXPの大量送金を受け取ったことが観察され、その総価値は1.2億トークンを超えます。

これらの送金の出所は「BSC:トークンセンター」です。送金はバイナンスチェーン上で発起され、すべての送金はウォレットbnb1rcq2vzuzzvw5unqfkwylt5r5wxks73tck0sf4sから来ています。例えば:txid B34…293。

2021年3月1日、このウォレットはbnb1c8wmwh6yvv4w6v9df0yzt23w4r0wus5lqh58mjから10万SXPを受け取りました。その後、4月15日に5000万以上のSXPを再び受け取りました。

bnb1c8wmwh6yvv4w6v9df0yzt23w4r0wus5lqh58mjは、最初に生成されたSXPアドレスから1.2億トークンを受け取っていました。元のSXPホワイトペーパーを確認すると、トークンの分配は以下のように概説されています:

image

SXP元のホワイトペーパーのトークン分配

したがって、ウォレット*8mjはエコシステムの準備金Swipeチームのウォレットです。

したがって、すべての点を結びつけると、最後の質問、つまり私が論理的な説明/答えを見つけられない質問があります。Cannon事件が2021年1月14日に発生したことを考慮すると、Swipeチームはなぜ4月15日のエコシステム準備金から資金をCannon実体に送金するために同じバイナンス預金アドレスに移動させたのでしょうか。私はここで、すべてのこれらのイベントがプロジェクトチームを豊かにするために巧妙に計画された内部操作である以外の合理的な説明を探しましたが、結論を出すことはできませんでした。

結局のところ、最終的に損失を被るのはコミュニティのユーザー資金であり、プロトコル資金ではなく、これまでに約2000 BTCと10000 ETHが失われています。

今日の早い段階で、Venusチームは以下の更新を行いました:

VGPの最初の提案は、BTCとETHのシステム不足を解決することになります。

私が記録した情報が正しければ、最初の提案は、チームがすでに保有しているETHとBTCと引き換えにXVSを財務省から移転することです------間違いなく割引価格で販売されるでしょう。

私はこれ以上沈黙を保つことができません。私はCZに直ちに介入し、私の発見を調査し確認し、この腐敗したチームを排除するよう呼びかけます。

補足1:

0x0c1e306d12c55d92f0c56e19ee86bbabb71642024d2bdec7a301dea6452973e1は、ウォレット0xef…7bfがペッグされた価格よりも低い価格で大量のVAIトークンを販売したいくつかの取引アドレスの1つです。コミュニティには、ペッグの欠如について多くの不満があり、これは内部者に起因するようです。

もう1つのウォレットはプロトコルに5800+ETHの借金があり、清算が始まる15秒前に最後の1400ETHを引き出しました。このアカウント間の直接的な関連性は見つかりませんでしたが、XVSの送金のタイミングと金額を考慮すると、他のアカウントと比較して何らかの形で関与していないとは信じがたいです。

補足2:

この記事が公開された後、Venusチームが私に連絡を取り、この記事について議論し、私の誤解を解消しようとしました。しかし、今私が提起したいくつかの質問は依然として存在しており、Venusチームは適切な時期に私に質問の最新情報を提供することを約束しました。最新の進展があれば、必要に応じて記事は更新/明確化されます。

ChainCatcherは、広大な読者の皆様に対し、ブロックチェーンを理性的に見るよう呼びかけ、リスク意識を向上させ、各種仮想トークンの発行や投機に注意することを提唱します。当サイト内の全てのコンテンツは市場情報や関係者の見解であり、何らかの投資助言として扱われるものではありません。万が一不適切な内容が含まれていた場合は「通報」することができます。私たちは迅速に対処いたします。
チェーンキャッチャー イノベーターとともにWeb3の世界を構築する