В транзакциях, связанных с токеном Lybra Financde, LBR, обнаружились некоторые странности - много пустых кошельков минтят токены LBR и сразу отправляют их на MEXC, Poloniex и Kucoin. Также эти кошельки объединяет то, что они пополнялись с биржи ChangeNOW. Но так ли однозначна картина? Дело в том, что вводы на биржи не всегда приводили к падению курса (это видно на графике в конце исследования), и возможно, таким образом предоставляется ликвидность для маркетмейкинга на биржах. Давайте рассмотрим, когда совершались эти транзакции и какие были движения цены - ведь возможно, у проекта нет своего ММ и маркетмейкинг осуществляется в ручном режиме.

P.S.: комментарий команды в Discord на схожий вопрос:

Ответ от представителя команды, 0xMarketing:

Spoke to team! The vesting schedules (for the allocations) are only set up on the v1 version of the contracts, so the team simply claim the correct and available amount of tokens from the ecosystem incentives and treasury, migrate them, and then move to another wallet for an added layer of security, of which some have been set aside on the exchanges you mentioned to account for some upcoming operation expenses, mostly with respect to v2, such as audits, hires, liquidity provisioning and other associated costs 🙂 hope that helps! TL;DR - the team were so focused on making sure everything worked appropriately for users, they forgot to pay themselves for the operational expenses!

Почему эта версия подвергается сомнению: каждые несколько дней на биржи выводятся суммы от 10к до 50к токенов, что в зависмости от курса может составлять от $6к до $100+к, и это выглядит как сишком большая сумма для "покрытия операционных расходов".

Начнем распутывать клубок. Для начала рассмотрим кошелек 0x4045ee04f0609804f93906fB7aAb83f672F3A903: на этот кошелек пришло 0.019 ETH с ChangeNOW, а затем с Null address пришли токены LBR, которые потом без остатка были отправлены на Kucoin и MEXC, время - 25 июля 2023, 12:50

Еще один адрес, который завел средства с ChangeNOW, клеймит LBR и сразу же их переводит на адрес Token Unlocking - 0x7fdc573Bf4b28F689b25a4A77604019585836F3f

Проверим адреса, на которые далее рассылаются токены LBR с адреса Token Unlocking (справедливости ради - стоит отметить, что некоторые адреса имеют реальную историю использования и нет вводов ETH с ChangeNOW и начисленный LBR оседает на кошельках:

Из интересных можно отметить один кошелек - 0x5B9B9A8bB4481e6A70A4230612db9bB88D2694bC - этот кошелек не удерживает LBR, с момента получения 200к $LBR через Gnosis Safe Proxy этот кошелек избавляется от токенов Lybra, в том числе отправляя их на другие адреса. Но например, один из адресов, 0x6A50B551203863a3649652eBE9AAC653C844db81, загружает полученные токены LBR в ликвидность на Uniswap.

Еще один адрес, 0x5B9B9A8bB4481e6A70A4230612db9bB88D2694bC - тоже получает LBR с кошелька Token Unlocking но он отправляет их далее в ликвидность на Uniswap v3.

Еще один странный кошелек, который получал только Lybra в больших количествах - 0xE388FE4074Bf9d317cE40387D1D87C622d7C9537:

Здесь мы видим, что кошелек не хранит LBR, а переводит токены либо на кошелек Token Unlocking, либо на другой адрес, а после перевода всего LBR на другие кошельки вернул ETH на ChangeNOW:

Также мы видим на этом кошельке входящую транзакцию 0.2 ETH с кошелька 0xae2517..., и если мы перейдем на этот кошелек - то бинго! Снова ETH заведен с биржи ChangeNOW (зеленым выделена входящая транзакция ETH, а красным - исходящая на кошелек 0xE388F..., который мы рассматривали выше):

Далее, с кошелька 0xE388F... есть исходящая транзакция на сумму 17,834k LBR на адрес 0xfccf5..., который после получения LBR также получил ETH с ChangeNOW и отправил весь LBR на адрес Poloniex, а неизрасходованный ETH также вернул на ChangeNOW:

Еще одна интересная транзакция с кошелька 0xE388FE... - 75,76k LBR на кошелек 0x29773a..., который получил ETH с кошелька 0x5Ec01... и далее отправил 75,5k LBR на кошелек 0x96B64..., который также получил ETH с адреса 0x5Ec01... и уже далее последний кошелек отправил LBR более мелкими транзакциями на другие кошельки:

Далее, кошелек 0x96B64... отправил LBR на несколько разных кошельков:

Кошелек 0x325A9b... получил 9,82k LBR, которые были отправлены на Poloniex, а также 0.98 ETH с ChangeNOW, которые были распределены по другим кошелькам, на которые был разослан LBR с кошелька 0x96B64... (эти адреса помечены желтым цветом), а остатки ETH были разосланы небольшими транзакциями на ChangeNOW скорее всего, для запутывания следов и депозитов на другие кошельки:

Со всех этих кошельков, на которых нет никакой другой активности кроме ввода и вывода LBR, токены LBR были отправлены на Poloniex в период с 1 июня по 2 июня. И как раз 2го июня началось падение стоимости токена LBR:

Но с другой стороны, мы например, видим транзакцию на Poloniex с кошелька, который сминтил 70k LBR, заранее получил депозит ETH с ChangeNOW и отправих их на Poloniex 15 июня в 8:17 UTC, после чего начался рост токена:

Рассмотрим еще несколько кошельков, которые минтили крупные транзакции LBR (это только часть из них, поскольку транзакций очень много). В некоторых транзакциях указан минимум данных, поскольку они добавлены позже, а схемы и паттерны аналогичны другим транзакциям - пустой кошелек, поступление минимального количества ETH для оплаты с ChangeNOW, минт LBR и отправка на Kucoin, Poloniex, Mexc или просто продажа на Uniswap до листинга на CEX:

1. 19 мая - 16k$ + 17k$

2. 20 мая - 23k$ Uniswap

3. 0xf339FfA947Feb8cA18D2eA7Bd08326b94b0705dD - получил ETH через цепочку кошельков, из которых на кошелек 0x2C8b25... был сделан депозит ETH через ChangeNOW. 21,5k токенов LBR, которые пришли - были проданы на Uniswap в период с 20 по 21 мая.
   27k$

4. 0x2b087d61b28c83D269dB9dEf4183313ac9EE184a - как и в случае с транзакциями от 20 мая, получил ETH через цепочку кошельков, из которых на кошелек 0x2C8b25... был сделан депозит ETH через ChangeNOW. Было получено 21,9k LBR, которые были проданы на Uniswap за 33,19k$ по курсу 21 мая с 05:30 по 06:48 UTC
   33,19k$

5. 21 мая - 29k$ Uniswap

6. 21-22 мая - 32k$ Uniswap

7. 22 мая - 34k$ Uniswap

8. 0x57B22C8d566aD1BBAB5379d4bB1225121A85EEC8 - как и в случае с транзакциями от 20 мая, получил ETH через цепочку кошельков, из которых на кошелек 0x2C8b25... был сделан депозит ETH через ChangeNOW. Было получено 20,193k LBR, которые были проданы в период с 22 мая по 23 мая. 34k$

9. 23-24 мая - 35k$ Uniswap

10. 24-25 мая - 31k$ Uniswap

11. 0x6Af85de8E8aEf04188BF5c3673034B2045109FB6 - ввод ETH с ChangeNOW, минт 50k LBR, которые были отправлены на Poloniex одним траншем 50k 7 июня 03:05 UTC.
    358k$

12. 0x0a9252f4B75822353be72a7187afBafDf44b817a - ввод ETH с ChangeNOW, минт 50k LBR, которые были отправлены на Poloniex одним траншем 50k 17 июня 10:45 UTC, а остатки ETH были отправлены обратно на CahngeNOW 43k$

13. 0x61ED207d71D70AB1a26b38Ca04B43355d5045A7E - ввод ETH с ChangeNOW, минт 56,515k LBR, которые были отправлены на Poloniex несколькими траншами: 30k LBR 19 июня 11:00 UTC 26,151k LBR 19 июня 11:02 UTC
    73k$

14. 22 июня 13:12 UTC - 45k$

15. 23 июня 06:23 UTC - 31k$

16. 0xb13364cE9af538984911F1147f4148B46d24e5B7 - ввод ETH с ChangeNOW, минт 25k LBR, которые были отправлены на Poloniex одним траншем: 25 июня 08:15 UTC
    33k$

17. 27 июня 12:04 UTC - 30k$

18. 0xC4397a0558E5EdAE89A6193395cDcC8ad9fd9e9c - неоднократный ввод ETH с ChangeNOW, минт 20k, 40k 15,75k LBR, которые были отправлены на Poloniex несколькими траншами:

    1. 28 июня с 03:15 UTC по 03:16 UTC

    2. 29 июня 08:48 UTC
       50k$

19. 0xd4c4706B0281fE62841Cb52aA7c11203b73fDeCD - ввод ETH с ChangeNOW, минт 50k LBR, которые были отправлены на Poloniex несколькими траншами:

    1. 25k LBR 30 июня 4:10 UTC 25k LBR

    2. 30 июня 04:12 UTC
       83k$

20. 0x686f6C0009f031A4d35a05D7b8E9C9661db9802d - ввод ETH с ChangeNOW, минт 50k LBR, которые были отправлены на Poloniex несколькими траншами:

    1. 20k LBR 1 июля 3:39 UTC

    2. 10k LBR 1 июля 3:40 UTC

    3. 20k LBR 1 июля 3:42 UTC
       96k$

21. 0x9AA004F6D766175971BcCc09A4F5ad68CF3768E4 - ввод ETH с ChangeNOW, минт 45k LBR, которые были отправлены на Poloniex несколькими траншами:

    1. 20k LBR - 1 июля 17:46 UTC

    2. 10k LBR - 1 июля 17:48 UTC 15k

    3. LBR - 1 июля 17:49 UTC
       95k$

22. 0x0c5026a508646aC7fCb04a6455dC9918DE1FFFC5 - ввод ETH с ChangeNOW, минт 50k LBR, которые были отправлены на Poloniex несколькими траншами:

    1. 25k LBR 2 июля 14:00 UTC

    2. 10k LBR 2 июля 14:01 UTC

    3. 15k LBR 2 июля 14:02 UTC
       93k$

23. 0x00D684B2A20f98f99Ace6E1d66b32f2DFF8c68F5 - ввод ETH с ChangeNOW, минт 49,95k LBR, которые были отправлены на Poloniex несколькими траншами:

    1. 21k LBR 3 июля 10:30 UTC

    2. 22k LBR 3 июля 10:31 UTC

    3. 5k LBR 3 июля 10:34 UTC

    4. 1,95k LBR 3 июля 10:37 UTC
       100k$

24. 3 июля 03:26 UTC - 54k$

25. 0x4e75C454f5b74924e896Dade6862c64DE3651fcB - ввод ETH с ChangeNOW, минт 25,05k LBR, которые были отправлены на Poloniex несколькими траншами:

    1. 20k LBR - 4 июля 14:30 UTC

    2. 4,95k LBR - 4 июля 14:37 UTC
       59k$

26. 0x2F0Ce0311F28D020074FF20E1F3E4044C2926143 - ввод ETH с ChangeNOW, минт 10k LBR, которые были отправлены на Kucoin одним траншем: 5 июля 15:44 UTC 23,9k$

27. 6 июля 06:04 UTC - 24,4k$ Kucoin

28. 6 июля 06:13 UTC - 27,4k$ Kucoin

29. 6 июля 09:25 UTC - 26,4k$ Kucoin

30. 6 июля 17:03 UTC - 44,2k$ Kucoin

31. 7 июля 06:28 UTC - 57k$ Kucoin 7 июля 14:18 UTC - 33k$ Kucoin

32. 8 июля - 22k$ Kucoin

33. 0x1B4cabb230efC4aB8161cad54d327819f0D96559 - ввод ETH с ChangeNOW, минт 20k, 17,5k и 12,45k LBR, которые были отправлены на Kucoin несколькими траншами:

    1. 10,371K LBR 11 июля 04:48 UTC $23.23K

    2. 9,355K LBR 11 июля 04:50 UTC $20.86K

    3. 15.5K LBR 11 июля 04:53 UTC $34.57K

    4. 10K LBR 11 июля 04:55 UTC $22.30K

34. 11 июля 01:48 UTC - 43,2k$

35. 11 июля 01:56 UTC - 216k$

36. 4,724K 12 июля 08:00 UTC $9.83K

37. 0x6AAA6D7023dFdE28f8C299186d0a119F54329A7F - ввод ETH с ChangeNOW, минт 23,55k LBR, которые были отправлены на Kucoin 3 траншами:

    1. 16 июля 10:46 UTC

    2. 16 июля 13:39 UTC

    3. 17 июля 08:13 UTC
       50k$

38. 18 июля 07:55 UTC - 37k$ MEXC

39. 0x1d8cF32a5017C9B704fd3d268a1fD511001c90CD - ввод ETH с ChangeNOW, минт 20k LBR, которые были отправлены на Poloniex несколькими траншами:

    1. 10,31k LBR 19 июля 04:51 UTC

    2. 9,69k LBR 19 июля 16:07 UTC
       36k$

40. 0x05017464d60c8Fa309Ad167f7Ca75B8d91859c04 - ввод ETH с ChangeNOW, минт 20,37k LBR, которые были отправлены на Kucoin несколькими траншами:

    1. 9,935k LBR 20 июля 10:17 UTC

    2. 10,435k LBR 20 июля 10:18 UTC
       37k$

41. 0xA6393893A0e2C9D8C0A9CA9bA4D33cCd4CC5B629 - ввод ETH с ChangeNOW, минт 11,8k и 43k LBR, которые были отправлены на Kucoin несколькими траншами:

    1. 11,8k LBR 21 июля 08:08 UTC

    2. 23k LBR 21 июля 20:48 UTC

    3. 20k LBR 21 июля 20:51 UTC
       90k$

42. 22 июля - 32k$ 23k$ Kucoin, MEXC

43. 24 июля 08:18 UTC 25k$ MEXC

44. 25 июля 09:39 UTC 22k$ Kucoin

45. 0x7fdc573Bf4b28F689b25a4A77604019585836F3f - ввод ETH с ChangeNOW, минт 30k, 20k и 100k LBR, которые сразу же отправлялись на кошелек TokenUnlock. Также интересно то, что большинство кошельков, которые получали токены с адреса TokenUnlock, продавали их на Cowswap.

Здесь проанализированы только 200-250 первых транзакций, проранжированных по количеству токенов LBR в транзакциях. Исходя из этих данных, можно предположить, что:

• Токены LBR минтились и выводились на биржевые кошельки Kucoin, MEXC и Poloniex почти каждый день с кошельков, которые пополнялись ETH с адресов, связанных с ChangeNOW для осуществления вывода LBR с кошельков.

• Вышеописанная схема повторяется на огромном количестве кошельков, иногда через промежуточные транзитные адреса, некоторые из которых связаны между друг другом транзакциями ETH и почти все из этих кошельков - пустые, на них нет никакой другой активности, что также дает предположение о том, что действия с этими кошельками делались по одной схеме и это позволяет говорить об общем паттерне поведения.

• Команда в Discord утверждает, что таки образом средства переводились для финансирования разработки проекта, но проблема в том, что суммарно даже только по выборочным транзакциям (а всего подобных транзакций намного больше) получается сумма $2,5m, что является довольно существенной суммой. И команда на вопросы про эти транзакции прямо отвечает, что это для покрытия операционных расходов, речи про фармеров не идет. И даже если команда утверждала бы, что это фармеры - то одинаковый паттерн поведения огромного количества разных кошельков играл бы не в пользу такой версии. И скорее всего, реальная сумма выведенных таким способом средств - ближе к $5m, если учитывать, что мы рассмотрели только 40 дней, а транзакции идут каждый день.

• Даже если исходить из предположения, что в команде 6-10 человек, которые получают $10k в месяц, то получится сумма $60-100k в месяц. И даже если считать, что проект разрабатывается с декабря 2022, то максимальная сумма операционных расходов получается $800-900к, но на самом деле реальная цифра операционных расходов скорее всего где-то между $300-600k плюс максимум $300к на аудиты. Учитывая, что проект еще собрал на IDO $480k - команда явно лукавит, заявляя, что эти средства нужны для покрытия операционных расходов.

• Остается вероятность, что возможно, команда использует эти средства для ММ и поддержания ликвидности, но тогда странно выглядит использование схемы с разными пустыми кошельками и рассылкой ETH только для транзакций с запутыванием следов.

Напоследок можно сравнить график цены и выводы на биржи, чтобы попробовать проследить корелляцию между минтом крупных сумм токенов и давлением на цену токена. Но также стоит учитывать, что судя по всему, основная масса токенов в циркулейте может быть сосредоточена в руках команды или приближенных к команде (судя по тому, что команда не отрицает транзакции с использованием ETH с ChangeNOW и похожести паттернов кошельков), а концентрация токенов в одних руках позволяет рисовать любой график за счет прямого управления ликвидностью:

Для сравнения - графики Mcap и Circulation Supply:

Вывод:

На примере сравнения графика цены и движения транзакции LBR мы видим, что между падением цены и минтом токенов на одноразовые кошельки с последующим выводом на CEX нет явной корреляции. Более того, в некоторых случаях даже наоборот динамика цены токена оказалась положительной. Поэтому нельзя с уверенностью утверждать, что есть какие-то негативные процессы, особенно учитывая, что Lybra занимает почти 50% TVL в LSDfi и активно готовится к запуску V2. 

Но тем не менее, стоит также учесть, что слова команды о том, что эти транзакции нужны для финансирования разработки, не согласуются с суммами средств, которые были выведены на CEX через одноразовые кошельки с одинаковыми паттернами, а также с тем, что некоторые транзакции имеют явные признаки запутывания следов. И это выглядит очень странно, особенно учитывая, что команда проекта анонимна. Возможно, команда Lybra Finance может предоставить более подробную информацию о движениях этих средствах и их реализации