Das DeFi-Protokoll Karak, der neuste Zugang im angesagten Restaking-Sektor der Kryptowährungen, ist weniger als einen Monat nach seiner Einführung bereits für kontroverse Diskussionen gesorgt.

Dutzende DeFi-Benutzer und Mitglieder der Terra Classic-Community beschuldigten Andalusia Labs, das Unternehmen hinter Karak, wenige Monate nach dem Zusammenbruch des Terra-Ökosystems im Jahr 2022 200 Millionen USTC-Token – damals im Wert von etwa 7 Millionen US-Dollar – aus dem Terra-Ökosystem gestohlen zu haben.

Karak schlug Anfang des Monats auf die Vorwürfe zurück und sagte auf X: „Es waren keine Benutzergelder im Spiel oder wurden jemals veruntreut. Alle anderen Behauptungen sind FUD“ oder Angst, Unsicherheit und Zweifel.

Das @Karak_Network aka Subsea @riskharborchina wird erneut von @PanteraCapital finanziert
6,6 Millionen USD in UST an Gemeinschaftsgeldern auf der Terra-Kette wurden mithilfe einer Risk Harbor-Team-Wallet ohne Zustimmung der Governance abgehoben, nachdem Bots die verwendete Adresse mit Spam überflutet hattenhttps://t.co/Dc25u1DHaA pic.twitter.com/ntmkSC63ia

– Ray Raspberry (@RayRaspberry1), 9. April 2024

„Diese 200 Millionen USTC waren nie Eigentum von Risk Harbor“, sagte Alex, ein Anführer der Terra Classic-Community in den Jahren 2022 und 2023, gegenüber DL News. „Sie waren teilweise Verwalter dieses Geldes im Namen der Terra Classic-Community“, behauptete er. Alex lehnte es aus Datenschutzgründen ab, seinen Nachnamen zu nennen.

Andalusia Labs behauptet jedoch, dass die Token ihm gehören – Mitbegründer Raouf Ben-Har sagte Anfang des Monats in Karaks öffentlichem Discord-Kanal, dass ihm die 200 Millionen USTC-Token „zugesprochen“ worden seien. Sie stehen also ihnen zu, damit sie von der Organisation nach eigenem Ermessen ausgegeben werden können.

Mitglieder des Karak-Teams und von Andalusia Labs antworteten nicht auf Anfragen um einen Kommentar.

Die Episode zeigt, wie der Fall von Terra im Mai 2022 fast zwei Jahre später immer noch im DeFi-Bereich nachhallt.

Die Vorwürfe trüben auch Andalusia Labs‘ Debüt von Karak. Karak ist das erste Unternehmen, das EigenLayers Marktdominanz herausfordert, und hat bereits über 350 Millionen US-Dollar an Benutzereinlagen eingenommen.

Und Andalusia Labs hat dank der Kapitalbeschaffung namhafter Geldgeber wie Pantera Capital, Digital Currency Group und dem Staatsfonds von Abu Dhabi gerade eine Bewertung von einer Milliarde US-Dollar erzielt.

Terra-Gemeinde spendet 1 Milliarde Dollar an Ozone

Onchain-Daten zeigen, dass die 200 Millionen USTC auf den Terra-Blockchain-Community-Pool zurückgehen.

Am 10. April 2022 schickte die Terra-Community 200 Millionen UST aus dem Community-Pool an ein Projekt namens Ozone.

Ozone war ein dezentrales Versicherungsprotokoll, das Risk Harbor im Auftrag des Terra-Erfinders Terraform Labs verwaltete.

Bei den 200 Millionen Token handelte es sich um eine erste Tranche von 1 Milliarde US-Dollar in TerraUSD, einem an den Dollar gekoppelten algorithmischen Stablecoin, den die Terra-Community gemäß dem ursprünglichen Vorschlag von 2022 aus ihrem Community-Pool speziell für den Zweck zugeteilt hatte, Vermögenswerte auf Terra im Falle eines Zusammenbruchs zu sichern.

Der Vorschlag sah vor, dass die Milliarde Dollar bei Ozone „auf unbestimmte Zeit“ zu diesem Zweck verwendet werden sollten, sofern kein Gegenvorschlag zur Streichung der besagten Zeichnungsmittel angenommen werde.

In dem Dokument ist an keiner Stelle von einem Zuschuss die Rede, oder davon, dass die Mittel für einen anderen Zweck verwendet werden könnten.

Doch Ben-Har sagte in einem Discord-Beitrag Anfang des Monats, dass Andalusia Labs stattdessen plant, den Erlös aus den 200 Millionen USTC zur Absicherung der Restaking-Pools von Karak zu verwenden.

Das ärgerte die Terra-Gemeinschaft.

Ben-Har schlug zurück: „Es mit einem Betrug oder einem Schwindel gleichzusetzen, ist kategorisch FUD, Verleumdung und Herabwürdigung“, sagte er in dem Post.

Weder Ben-Har noch Karak antworteten auf Anfragen um weitere Kommentare zu dieser Diskrepanz.

Risk Harbor-Mitbegründer Drew Patel erläuterte 2022 seine Sicht der Situation:

„Diese Gemeinschaftsmittel werden für den Schutz verwendet und nicht für die Finanzierung von Entwicklung, Prüfungen oder anderen Aktivitäten“, sagte Patel in den Terra-Governance-Foren als Reaktion auf den ursprünglichen Vorschlag.

Ein neuer Smart Contract

Bereits im März 2022, nachdem die Terra-Community dafür gestimmt hatte, Ozone Stablecoins im Wert von 1 Milliarde US-Dollar zuzuweisen, erstellte und implementierte Risk Harbor einen neuen Smart Contract, um die Zeichnung zu erleichtern.

Der neue Smart Contract wurde so programmiert, dass er zwei Wallets zum Abheben von Geldern ermöglicht. Eines davon war ein Wallet, das von sechs Personen kontrolliert wurde, die für die Verwaltung der Ozone-Schatzkammer ausgewählt wurden. Es handelte sich um ein sogenanntes Multi-Signatur-Wallet, was bedeutet, dass mehrere Parteien Transaktionen unterzeichnen müssen.

Das andere war die Brieftasche von Risk Harbor.

Terras Zusammenbruch

Der Zusammenbruch von Terra im Wert von 40 Milliarden US-Dollar nur wenige Monate später stellte das gesamte Projekt auf den Kopf, bevor die restlichen 800 Millionen US-Dollar in Terra-Stablecoins, die für Ozone bestimmt waren, zugeteilt werden konnten.

Nach dem Zusammenbruch übernahm die Terra Classic-Community die Verwaltung der Blockchain von Terraform Labs, dem Unternehmen, das die Terra-Blockchain erstellt hatte. Der Terra-Stablecoin wurde in TerraUSD Classic umbenannt, jetzt bekannt als USTC.

Terraform Labs meldete Insolvenz an, aber die Token in der Terra-Blockchain hatten einen gewissen Wert – die 200 Millionen Terra-Stablecoins, die Ozone gegeben wurden, hatten damals einen Marktwert von rund 7 Millionen US-Dollar.

Onchain-Aktivität

Im Juli 2022 geschah etwas Seltsames. Onchain-Aufzeichnungen zeigen, dass die Risk Harbor-Admin-Wallet die 200 Millionen USTC aus dem Ozone-Underwriting-Vertrag unter Verwendung der „Allow List“-Ausnahme des Vertrags erhielt.

In den darauffolgenden Wochen zeigen Onchain-Aufzeichnungen außerdem, dass das Risk Harbor-Wallet die 200 Millionen USTC in fünf separaten Transaktionen an unbekannte Konten auf den Börsen Binance und Kucoin schickte.

Es ist unklar, wem diese Konten gehörten, aber das Geld landete nicht dort, wo es vor dem Zusammenbruch von Terra ursprünglich vorgesehen war: bei Ozone.

Während dieser Zeit begannen im Rahmen des Ozone-Unterzeichnungsvertrags Tausende von Spam-Transaktionen zu erfolgen.

„Jemand hat eine automatisierte Aufgabe eingerichtet, um diesem Vertrag den Mindestbetrag zu senden“, sagte Ray Raspberry, ein unter Pseudonym agierender Krypto-Detektiv, der die Situation mit Risk Harbor untersucht und dokumentiert hat. Onchain-Aufzeichnungen bestätigen Rays Entdeckung.

Die Transaktionen sind anonym und es gibt keine Hinweise darauf, dass sie mit Risk Harbor in Verbindung stehen.

Doch Fragwuerdig, ein ehemaliges Mitglied des Terra Classic-Entwicklers L1TF, fragte sich gegenüber DL News, ob der Spam ein Versuch sei, die Transaktionen zum Wallet von Risk Harbor zu verschleiern.

Ben-Har und Andalusia Labs antworteten nicht auf Anfragen um einen Kommentar zu diesen Spam-Transaktionen.

Anomalien

Bevor Risk Harbor den UST-Underwriting-Vertrag einführte, beauftragte es eine externe Firma mit der Prüfung. In einem X-Post vom 16. April erklärte das Unternehmen, dass die Version, die es zur Prüfung erhalten hatte, keine „Zulassungsliste“ von Wallets enthielt.

DL News fragte Andalusia Labs, warum die Version, die sie an den Prüfer schickten, von der Version abwich, die sie schließlich einsetzten, und warum die Ausnahmen der „Zulassungsliste“ nicht enthalten waren, erhielt jedoch keine Antwort.

Aufzeichnungen zeigen, dass irgendwann zwischen Mai 2022 und Februar 2023 der Autor des ursprünglichen Vorschlags, Mittel aus dem Terra-Gemeinschaftspool an Ozone zuzuweisen, bearbeitet wurde.

Der Autor, ein unter dem Pseudonym Tooney agierender Community-Mitarbeiter bei Risk Harbor, hat sämtliche Einzelheiten des Vorschlags entfernt.

Tooney antwortete nicht auf eine Bitte um Stellungnahme zu den Gründen für die Streichung des Vorschlags.

Terra Classic stimmt für Rückzahlung der Mittel

Im Juli 2023 stimmte die Terra Classic-Community dafür, die für die Versicherung von UST vorgesehenen Mittel über Ozone zurückzugeben.

Die Community konnte erfolgreich 800 Millionen USTC abrufen, die von einem Multi-Signatur-Wallet der Terra-Community kontrolliert wurden, konnte jedoch die 200 Millionen, die an das Wallet von Risk Harbor gingen, nicht zurückgewinnen.

Laut einem X-Post vom 12. April sagte Karak, es habe die Gelder verkauft. Darin hieß es erneut, die Token seien von der Terra Foundation „gewährt“ worden und man habe den Governance-Vorschlag, der ihre Rückgabe forderte, nicht anerkannt.

„Risk Harbor hat sich lediglich mit der alten Terra-Governance befasst, bevor diese durch den Zusammenbruch von Terra im Jahr 2022 zerstört wurde“, sagte Karak.

Die 1 Milliarde Dollar, die Ozone „zugesprochen“ wurde, „wurde bereits von der alten Terra-Stiftung für Ozone als Sicherheit für Risikopools bestimmt und reserviert“, hieß es. „Wir sind stolz darauf, dass während der gesamten Lebensdauer von Risk Harbor alle Benutzer, die Schutz erworben haben, immer ausgezahlt wurden, wenn die Bedingungen erfüllt waren.“

Karak fuhr fort: „Mehrere Monate nach dem Zusammenbruch, als klar war, dass das Netzwerk aufgegeben wurde, verkaufte die Risk Harbor Foundation UST im Wert von 6 Millionen Dollar aus dem ursprünglichen Zuschuss, um weitere Verluste zu verhindern. Es waren keine Benutzergelder beteiligt oder wurden jemals zweckentfremdet.“

„Diese Gelder wurden vom Team nie genutzt“, sagte Karak. „Sie werden von der Risk Harbor Foundation verwahrt und sind für einen Schutzfonds für anfängliche Restaking-Pools vorgesehen.“

Viele in der Terra Classic-Community akzeptieren diese Erklärung jedoch nicht und behaupten, dass die Gelder schon immer ihnen gehört hätten.

„Ich bin sehr traurig über die Situation“, sagte Fragwuerdig. „Sie sagen im Grunde, dass die Kette oder das Unternehmen nicht existiert und dass sie deshalb die Gelder nicht zurückgezahlt haben.“

Tim Craig ist DeFi-Korrespondent bei DL News. Haben Sie einen Tipp? Senden Sie ihm eine E-Mail an tim@dlnews.com.