據CoinDesk Korea報導，給算法穩定幣TerraUSD（UST）造成致命打擊的“攻擊者”錢包是Terraform Labs管理的錢包。這意味著造成數十萬億韓元投資者損失的Terra崩盤事件不是外部攻擊，而是內部所為。據悉，正在調查Terra事件的韓國檢察機關也確認了這種情況，並正在繼續深入調查。
據區塊鏈安全公司Uppsala Security和CoinDesk Korea為期一個月的調查，該“攻擊者”錢包是在UTC時間5月7日下午4點32分左右在以太坊鏈上生成的，這與UST第一次脫錨是同一天，當天21點44分左右，Terraform Labs從維持Terra區塊鏈流動性的Curve中取出了約1.5億枚UST，而對此Do Kwon表示，從Curve中取出的1.5億枚UST為了提供更加穩定的UST流動性。同一天晚上9點57分左右，上述錢包將約8500萬UST放入Curve後，又換成了另一個穩定幣USDC。 Terraform Labs暫時在Curve上移除UST的流動性後，僅過13分鐘該錢包就進行了大規模UST交易，該錢包將交換UST獲得的USDC發送到Coinbase交易所。在此交易前後，大量的UST被存入世界多個交易所，加速了UST脫錨，最終引發了擠兌。因此，多家區塊鏈分析公司將這個錢包指定為攻擊者錢包。
通過追踪這個錢包的資金來源，發現Terra區塊鏈上的terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k錢包地址向上述錢包提供了大量的UST，而terra1yl8開頭的錢包是通過Wormhole將UST兌換成基於以太坊的UST，並轉給上述攻擊者錢包。而通過查看terra1yl8開頭的錢包交易歷史，發現了異常動作。通過查看terra1yl8開頭的錢包將UST發送給幣安的Memo記錄（為104721486），terra1yl8開頭的錢包於今年1月5日至5月25日共向幣安轉移了123,5997,800枚UST，而最大的一筆轉賬是5月7日晚上9點40分的18251326枚UST。這與Terraform Labs暫時從Curve中移除流動性的時間差不多吻合（大約21:44）。
而在對幣安用戶Memo為“104721486”錢包地址的交易進行徹查時，出現了Terraform Labs多個對外公佈的官方地址，包括terra1gr0xesnseevzt3h4nxr64sh5gk4dwrwgszx3nw以及terra13s4gwzxv6dycfctvddfuy6r3zm7d6zklynzzj5等，而上述terra13s開頭的錢包為Terra 2.0 驗證者LUNC DAO的錢包，據調查，這些錢包互相交換了數千萬到1億枚LUNA。結合以上通過鏈上取證發現的發現，幣安用戶Memo為“104721486”錢包、LFG錢包、LUNC DAO錢包、terra1yl8開頭的錢包、攻擊者錢包均都是同一所有者的錢包或由一個集團管理的錢包。也就是說，Terraform Labs或LFG進行了自行使Terra崩盤的資金交易。