O protocolo DeFi Karak, o mais recente participante do movimentado setor de reestabelecimento de criptografia, já está enfrentando polêmica menos de um mês após o lançamento.

Dezenas de usuários DeFi e membros da comunidade Terra Classic acusaram Andalusia Labs, a empresa por trás de Karak, de roubar 200 milhões de tokens USTC – no valor de cerca de US$ 7 milhões na época – do ecossistema Terra alguns meses após seu colapso em 2022.

Karak no início deste mês respondeu às acusações, dizendo no X: “nenhum dinheiro do usuário foi envolvido ou jamais foi desviado. Quaisquer reivindicações de outra forma [são] FUD”, ou medo, incerteza e dúvida.

A @Karak_Network também conhecida como Subsea @riskharborchina financiada novamente por @PanteraCapital
6,6 milhões de dólares em UST de fundos comunitários na cadeia Terra foram retirados usando uma carteira da equipe do porto de risco sem consentimento da governança e depois que bots enviaram spam ao endereço usadohttps://t.co/Dc25u1DHaA pic.twitter.com/ntmkSC63ia

-Ray Raspberry (@RayRaspberry1) 9 de abril de 2024

“Esses 200 milhões de USTC nunca foram propriedade do Risk Harbor”, disse Alex, um líder da comunidade Terra Classic durante 2022 e 2023, ao DL News. “Eles eram guardiões parciais desse dinheiro em nome da comunidade Terra Classic”, afirmou. Alex se recusou a usar seu sobrenome por motivos de privacidade.

Mas o Andalusia Labs afirma que os tokens pertencem a ele – o cofundador Raouf Ben-Har disse no canal público Discord de Karak no início deste mês que foram “concedidos” os 200 milhões de tokens USTC. Eles são, portanto, seus para gastar como a organização achar adequado.

Os membros da equipe Karak e do Andalusia Labs não responderam aos pedidos de comentários.

O episódio mostra como a queda da Terra em maio de 2022 ainda repercute no DeFi quase dois anos depois.

As alegações também prejudicam a festa de apresentação do Andalusia Labs para Karak. Karak é o primeiro a desafiar o domínio do mercado da EigenLayer e já recebeu mais de US$ 350 milhões em depósitos de usuários.

E o Andalusia Labs acaba de obter uma avaliação de US$ 1 bilhão em meio ao capital de grandes financiadores, incluindo Pantera Capital, Digital Currency Group e o fundo soberano de Abu Dhabi.

Comunidade Terra doa US$ 1 bilhão para a Ozone

Os dados Onchain mostram que os 200 milhões de USTC remontam ao pool da comunidade blockchain Terra.

Em 10 de abril de 2022, a comunidade Terra enviou 200 milhões de UST do pool comunitário para um projeto chamado Ozone.

Ozone era um protocolo de seguro descentralizado que Risk Harbor gerenciava em nome do criador do Terra, Terraform Labs.

Os 200 milhões de tokens foram uma parcela inicial de US$ 1 bilhão em TerraUSD, uma moeda estável algorítmica atrelada ao dólar, que a comunidade Terra alocou de seu pool comunitário especificamente com o propósito de garantir ativos na Terra no caso de um colapso, de acordo com o proposta original de 2022.

A proposta estipulava que os mil milhões de dólares seriam utilizados para esse fim na Ozone “indefinidamente, a menos que fosse aprovada uma contraproposta para remover os referidos fundos de subscrição”.

O documento nunca menciona uma subvenção, ou que os fundos possam ser utilizados para qualquer outro fim.

Mas Ben-Har disse no post do Discord no início deste mês que o Andalusia Labs planeja usar os recursos dos 200 milhões do USTC para garantir os pools de reestabelecimento de Karak.

Isso irritou a comunidade Terra.

Ben-Har respondeu: “Equacionar [isso] a uma fraude ou puxada de tapete é categoricamente FUD, calúnia e depreciativo”, disse ele no post.

Nem Ben-Har nem Karak responderam aos pedidos de comentários adicionais sobre a discrepância.

O cofundador do Risk Harbor, Drew Patel, em 2022, esclareceu como ele via a situação:

“Esses fundos comunitários serão usados ​​para garantir proteção, e não para pagar desenvolvimento, auditorias ou quaisquer outras atividades”, disse Patel nos fóruns de governança do Terra em resposta à proposta original.

Um novo contrato inteligente

Em março de 2022, depois que a comunidade Terra votou pela alocação de US$ 1 bilhão em stablecoins para a Ozone, a Risk Harbor criou e implantou um novo contrato inteligente para facilitar a subscrição.

O novo contrato inteligente foi codificado para permitir que duas carteiras retirem fundos. Uma delas era uma carteira controlada por seis pessoas escolhidas para governar o tesouro do Ozônio. Era a chamada carteira com múltiplas assinaturas, o que significa que precisa de várias partes para assinar as transações.

A outra era a carteira do próprio Risk Harbor.

O colapso da Terra

O colapso de US$ 40 bilhões do Terra apenas alguns meses depois derrubou todo o projeto, antes que os US$ 800 milhões restantes em stablecoins do Terra destinados ao Ozônio pudessem ser alocados.

Após o colapso, a comunidade Terra Classic assumiu a administração do blockchain da Terraform Labs, a empresa que construiu o blockchain Terra. O stablecoin Terra foi rebatizado para TerraUSD Classic, agora conhecido como USTC.

A Terraform Labs pediu falência, mas os tokens na blockchain Terra tinham algum valor – os 200 milhões em stablecoins Terra doados à Ozone tinham um valor de mercado de cerca de US$ 7 milhões na época.

Atividade on-chain

Em julho de 2022, algo estranho aconteceu. Os registros Onchain mostram que a carteira administrativa do Risk Harbor recebeu 200 milhões de USTC do contrato de subscrição da Ozone usando a exceção de “lista de permissões” do contrato.

Nas semanas seguintes, os registros onchain também mostram que a carteira Risk Harbor enviou 200 milhões de USTC para contas desconhecidas nas exchanges Binance e Kucoin em cinco transações separadas.

Não está claro a quem pertenciam essas contas, mas o dinheiro não acabou onde foi originalmente destinado antes do colapso da Terra: o ozônio.

Nesse período, o contrato de subscrição Ozone passou a receber milhares de transações de spam.

“Alguém configurou uma tarefa automatizada para enviar a esse contrato a quantia mínima de fundos”, disse Ray Raspberry, um detetive de criptografia pseudônimo que investigou e documentou a situação com Risk Harbor. Os registros Onchain confirmam a descoberta de Ray.

As transações são anônimas e não há nada que sugira que estejam vinculadas ao Risk Harbor.

No entanto, Fragwuerdig, ex-membro do desenvolvedor Terra Classic L1TF, perguntou ao DL News se o spam era uma tentativa de ocultar as transações na carteira do Risk Harbor.

Ben-Har e Andalusia Labs não responderam aos pedidos de comentários sobre essas transações de spam.

Anomalias

Antes de a Risk Harbor implementar o contrato de subscrição da UST, contratou uma empresa externa para auditá-lo. Em uma postagem X de 16 de abril, a empresa disse que a versão que foi enviada para auditoria não continha nenhuma “lista de permissões” de carteiras.

A DL News perguntou ao Andalusia Labs porque é que a versão que enviou ao auditor era diferente daquela que acabou por implementar e não continha as excepções da “lista de permissões”, mas não obteve resposta.

Os registros mostram que em algum momento entre maio de 2022 e fevereiro de 2023, o autor da proposta original de alocação de fundos comunitários do Terra para a Ozone foi editado.

O autor, um pseudônimo contribuidor da comunidade em Risk Harbor chamado Tooney, removeu todos os detalhes da proposta.

Tooney não respondeu a um pedido de comentário sobre o motivo da exclusão da proposta.

Terra Classic vota para devolver fundos

Em julho de 2023, a comunidade Terra Classic votou pela devolução dos recursos destinados ao seguro da UST por meio do Ozone.

A comunidade recuperou com sucesso 800 milhões de USTC que eram controlados por uma carteira com múltiplas assinaturas da comunidade Terra, mas não conseguiu recuperar os 200 milhões que foram para a carteira de Risk Harbor.

Karak disse que vendeu os fundos, de acordo com um post X de 12 de abril. Voltou a dizer que os tokens foram “concedidos” pela Fundação Terra e que não reconheceu a proposta de governança que pedia a sua devolução.

“Risk Harbor apenas lidou com a antiga governação da Terra antes de ser destruída” pelo colapso da Terra em 2022, disse Karak.

Os mil milhões de dólares “concedidos” à Ozone “já foram cunhados e destinados pela antiga fundação Terra para a Ozone como garantia para pools de risco”, afirmou. “Estamos orgulhosos de que, ao longo da vida do Risk Harbor, todos os usuários que adquiriram proteção sempre foram pagos quando as condições foram atendidas.”

Karak continuou: “Vários meses após o colapso, quando ficou claro que a rede foi abandonada, a fundação Risk Harbor vendeu US$ 6 milhões em UST da doação inicial para evitar novas perdas. Nenhum fundo de usuário foi envolvido ou jamais desviado.”

“Esses fundos nunca foram utilizados pela equipe”, disse Karak. “Eles são mantidos sob custódia pela fundação Risk Harbor e destinados a um fundo de proteção em pools iniciais de reestabelecimento.”

Mas muitos na comunidade Terra Classic não aceitam esta explicação e afirmam que os fundos sempre lhes pertenceram.

“Estou muito triste com a situação”, disse Fragwuerdig. “Basicamente estão dizendo que a rede ou a entidade não existe e é por isso que não devolveram os fundos.”

Tim Craig é correspondente de DeFi na DL News. Tem uma dica? Envie um e-mail para ele em tim@dlnews.com.