Nansen 復盤加密巨頭自救：如何阻止百億多米諾傾塌_ETH:ethereum公鏈

作者：Nansen?

編譯：Katie，Odaily星球日報

隨著前陣時間stETH脫錨事件的進一步發展，圍繞這一話題又涌出很多猜測。Curve?的stETH/ETH池不平衡，其中原因顯然可以追溯到?UST?脫錨。

Nansen的本篇報告從?LUNA爆雷講起，覆蓋其后發生的一系列加密百億巨頭們的“多米諾”倒牌，在了解了大規模交易stETH的錢包之后，深入研究了各個實體，并分析了它們的交易行為。結論包括：

stETH是ETH的衍生品，嚴格來說，不需要與ETH進行同等交易；

stETH?價格仍在變化，這為其他人以低于ETH的價格購買stETH創造了機會；

大部分時間里，stETH一直與ETH交易，直到UST/LUNA脫錨才改變；UST?脫錨發生后，Curve池中?stETH/ETH匯率降至0.94。

stETH脫錨重創CurveTVL

在?UST?脫錨之前，stETH與ETH的價格一直相對平等，UST?爆雷后，stETH/ETH匯率開始低于1:1，此后差距不斷擴大。

從6月1-7日，Curve池中的?ETH/stETH?比率保持在相對穩定的0.45，而stETH價格在0.98ETH。6月7日開始出現stETH/ETH匯率降低的跡象，此時ETH余額減少，stETH余額增加。

從6月9日到6月10日，ETH和stETH余額都減少了超過10萬，因為stETH繼續以0.97的折扣交易。鑒于不穩定的宏觀環境，這導致用戶通過移除流動性和/或出售stETH獲得ETH進一步降低頭寸風險。流動性的損失和額外的拋售壓力對stETH造成了進一步的壓力，匯率在6月11日跌至低點0.94。

盡管6月12日stETH匯率略微恢復到?0.96，但由于Curve池轉賬持續流出，持幣者信心仍然很低。CurveTVL在短短兩周內就損失了近10億美元。

大額贖回早于下跌4天前

Binance Labs宣布向Helio Protocol投資1000萬美元:金色財經報道，Binance風險投資部門Binance Labs宣布向Helio Protocol投資1000萬美元，以幫助擴大該協議向成為流動性質押平臺的持續轉型。盡管Helio目前建立在權益證明網絡BNB Chain上，但這筆新資金預計將幫助該平臺擴展到其他鏈。

Binance Labs發言人表示，Helio的目標是在以太坊上推出，隨后在Arbitrum和Zksync等著名的L2網絡上推出。[2023/8/11 16:19:27]

為了了解是什么原因導致stETH相對于ETH的價格下降，我們研究了在6月份進行了大量stETH轉賬的錢包。盡管第一次價格下跌發生在6月7日，但大量贖回從6月3日開始。

下面的圖表顯示了6月1日至6月12日期間stETH最大的交易。根據這些數據，我們分析了各個實體的頂級交易，主要發生在6月3日至11日。

下表顯示了從6月3日到6月11日期間進行了大量stETH轉賬的前11個錢包，按時間順序排列：

加密資管平臺?AmberGroup?在做什么？

6月10日8:37，AmberGroup從stETH-ETH?Curve池中撤出所有流動性，共83,380.47stETH和26,733.52ETH。當時，stETH的價格是0.96ETH。由于Curve池的ETH/stETH比率為28%，AmberGroup很可能希望在更多ETH被抽干之前“留住”流動性。

6月10日4:05至6月11日7:27，AmberGroup通過6筆單獨的交易共向?FTX?存款地址發送了77941stETH。考慮到?FTX?的stETH/USD市場的流動性非常薄弱，Amber不太可能在公開市場上出售他們的stETH。當時的訂單非常少，只要賣出1.6萬美元，價格就會下跌2%，而在他們持有stETH頭寸時的市場價值約為1.25億美元。AmberGroup有可能與?FTX?達成了場外交易，或者他們只是試圖通過像?FTX?一樣的?CEX?掩蓋其stETH頭寸。

成都鏈安：Li.Finance遭受攻擊事件分析:金色財經消息，據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，DEX聚合協議Li.Finance遭黑客攻擊損失約60萬美元，關于本次攻擊，成都鏈安團隊第一時間進行了分析發現：被攻擊合約中的swapAndStartBridgeTokensViaCBridge函數中存在call注入攻擊，可通過構造惡意的數據(_swapData)控制call調用的參數。在本次攻擊事件中，攻擊者惡意構建callTo地址為對應的代幣合約地址，并調用代幣合約的transferFrom函數轉走受害地址的代幣。[2022/3/21 14:08:55]

加密借貸平臺Celsius

下文中要分析的錢包包括：

在6月8日至6月9日，Celsius?通過錢包?A?的多次交易，從?Aave?提取了總共5萬stETH。資金被發送到錢包?A?的緊密交易方——?錢包?B，然后通過錢包?C，最終存入?FTX?存款，這可能是OTC交易的信號。

在同一時間段，錢包?D?以?WBTC、USDT、USDC、DAI的形式向錢包?A?發送了額外的資金。這些資金要么用于增加質押品，要么用于償還?Aave?和?Compound?的債務。

考慮到市場波動性和滿足客戶贖回需求，Celsius?可能面臨流動性問題。隨著stETH-ETH?Curve池的枯竭和流動性枯竭，Celsius?將沒有足夠的流動性退出其stETH頭寸。在以太坊合并后的6-12個月內，stETH無法兌換ETH，唯一可以交易ETH的中介是二級市場。由于?40.9萬stETH?存入?Aave，而?Compound?中只剩下?12.7萬ETH，Celsius?無法在不產生滑點損失的情況下“卸去”鏈上的stETH。此外，與Curve池相比，CEX?的流動性和交易量微不足道，因此不可能通過?CEX?進行拋售。

此外，在6月8日至12日期間，Celsius?使用錢包?A?從?Compound?和?Aave?借入?USDC?和?USDT，并將資金發送到?錢包?E，可能是為了應付贖回。總計5950萬美元的?USDC?和200萬美元的?USDT?是在鏈上借入的。錢包?A?也取出了11.25萬ETH，并將其發送給錢包?E。為了保持健康的貸款價值比，他們不斷從錢包?D?向錢包?A?發送資金來償還貸款和補充質押品。

Visor Finance攻擊事件報告：黑客獲取了管理帳戶訪問權限:基于Uniswap V3的DeFi流動性協議Visor Finance就此前發生的攻擊事件發布報告稱，攻擊者獲得了一個管理帳戶的訪問權限，能夠從尚未存入流動性提供者頭寸的存款中提取資金。報告稱，被盜金額約占其300萬美元TVL的16.7%（約合50萬美元），并證實該黑客并非團隊成員，因此對其緊急提款保障措施缺乏充分了解，被盜資金僅限于未配置的資產。（BeInCrypto）[2021/6/21 23:53:12]

6月10-12日：在?Celsius?平臺停止提款后，錢包?B?一共向錢包?F?發送了10.89萬ETH，該錢包隨后向0xfdc8eb4815e58152c956c367323b5e08d29f0438發送了相同的金額，隨后又轉到0xc098b2a3aa256d2140208c3de6543aaef5cd3a94。

錢包?B?的這些資金來自于幾個錢包——錢包?A?的5.28萬ETH、錢包?F?的4.2萬ETH、錢包?D?的1.36萬ETH、0x07ce9e0375497c81c603c63f37ffbc03860c23f9的1400ETH和0xe081abb7d9e327e89a13e65b3e2b6fcaf2eceb97的1000ETH。

6月13日1-2時，錢包B還發送了總共9000的?WBTC?到0x76a05277b81b9ca6c06c9ab4136116fc53e9c9e1。這些資金都來源于錢包?A。

截至6月22日，錢包?A?仍然是ETH和wBTC質押品在?Aave?和?Compound?的第一貸款人/借款人，總質押價值近10億美元。目前，只要他們質押品價格不突然下跌37%，他們的健康比率仍然相對強勁。在?Aave?上，健康率為1.88。而?Compound?的市盈率為1.58。

巨鯨錢包

除了上述實體，我們還查看了在6月1日至15日期間有大量stETH交易的巨鯨錢包，并將范圍縮小到7個關鍵錢包。

Alpha Finance官方：債務不在用戶而在兩個協議之間 正尋找補救措施:剛剛，Alpha Finance Lab官方推特發布關于Alpha Homora V2漏洞的剖析。Alpha Finance Lab稱，債務不是在用戶和Alpha Homora v2之間，而是在Alpha Homora v2和Cream v2之間。這是因為Alpha Homora V2以協議到協議借貸的方式集成了Cream V2 (Iron Bank)。因此，債務在兩個協議之間，而不是用戶之間。

Alpha團隊將與Andre Cronje和Cream Finance團隊正尋找解決債務的補救措施。目前，借貸（新的杠桿頭寸和借入更多的現有頭寸）現已暫停。貸款人仍然可以貸款。收益率高的流動性挖礦者仍然可以償還債務，增加抵押品和平倉。此漏洞很復雜，涉及超過9筆交易。[2021/2/14 19:43:12]

1.錢包地址：xd275e5cb559d6dc236a5f8002a5f0b4c8e610701

6月3日15:18，該錢包從stETH-ETH?Curve池中取出了47353stETH和3991ETH的所有流動性。當時的比率為0.978stETH/ETH。不到20分鐘，錢包就把所有的錢存入了?Aave，用以補充質押品。6月10日13:40至6月13日15:54，錢包多次交易ETH和stETH，凈賺3421stETH，最終全部存入其?Aave?貸款頭寸。這里似乎沒有任何惡意行為，該錢包只是把它們的流動性從Curve中取出來，存入?Aave?作為質押品，很可能是為了防止市場波動期間的清算。

2.錢包地址：0xca2c8b7664fa4169bd85da72a968dab9b78f5882，0x7ccd3befb83154b99c02f4dd5aec5dd76f1ee0b2

6月6日晚上9-10點期間，兩個錢包分別從stETH-ETH?Curve池中取出所有流動性：54076stETH/23515ETH和54103stETH/23489ETH。兩個錢包仍然持有所有的stETH，在從Curve中移除流動性時，stETH/ETH比率為0.978。兩個錢包都很可能希望避免池里的流動性不足，并決定先發制人地清除流動性。

公告 | Binance上幣費將透明化并悉數捐給慈善:根據Binance公告，Binance將啟用全新的上幣費用政策。從今天起，Binance的上幣費將全面透明化，并且未來所有上幣費將100%捐贈給慈善機構（Blockchain Charity Foundation）。[2018/10/8]

3.錢包地址：0x1b2382E16268c26F5dfC814a84ae156671362B5C，0x2E85891e813b9Bd72db0b9065414B9888D1FDFDD

6月8日4:57-6:32，兩個錢包分別從?FTX?交易所錢包收到了22855?stETH和19998stETH。在6月8日7:45,0x1b通過Cowswap將所有22855stETH交換為22323ETH,0x2E通過?CoWProtocol?將19998stETH交換為19481wETH。在接下來的兩天內，換回的ETH被發送到他們的?FTX?存款地址，錢包被清空。請注意，這兩個錢包都是從?FTX?添加ETH的，是全新的錢包。

4.錢包地址：0xcde35b62c27d70b279cf7d0aa1212ffa9e938cef

該錢包于6月10日2:42從stETH-ETH池中取出了38,420stETH和?2,706?WETH?的所有流動性。隨后，所有的stETH資金被存入他們的?Aave?貸款，以補充質押品。6月10日至12日間，他們開始通過償還?Aave?貸款進一步降低風險。

5.錢包地址：0x5f8f52ddc15990a45ba5aab85dfd9fdfae11b661

該錢包于6月10日17:23將24607stETH和6689ETH的所有流動性從stETH-ETH池清除。錢包里仍然保留所有的stETH。同樣，錢包的行為并不意味著任何可疑的跡象，可能是不愿意提供流動性，因為他們知道池中可能會耗盡所有ETH。

加密貨幣對沖資金——三箭資本

在6月1日到6月11日，我們看到共有?18050ETH從3AC?轉移到Deribit，其中大部分是在6月7日后交付的。這些ETH存款進入衍生品可能被用作額外的質押品，以保護3AC?當前的頭寸或采取新的頭寸，從而對沖3AC?當前的投資組合。

6月7日1:41，錢包?A?從?BlockFi?提取了一大筆的29054stETH，并直接將其發送到錢包?B。不久之后，收到的9710?stETH作為質押品存入了?Aave。

當天2:20，3AC?變得更加謹慎，因為錢包?B?使用之前存放的9709stETH作為質押，從?Aave?借了7000ETH。在5分鐘內，這7000ETH被迅速發送到3AC?的?FTX?存款地址，可能用于出售。該交易可能用于對沖ETH價格的下行壓力。

在6月8日，或許3AC?仍然對他們的頭寸相當滿意。觀察到錢包?B?從?Aave?中取出1785個stETH質押品，錢包?E?在0x?Protocol上用9400wETH換成9652stETH。

交易后不久，錢包?E?接著將700.48wETH和9652.89stETH存入CurvestETH集中池。

有趣的是，在6月8日到9日之間，我們看到錢包?D從?Nansen上被標記為高活躍的錢包的中接收了2500個ETH，從Deribit接收了1700個ETH；其中4000個被再次發送到?FTX。

6月11日，錢包?E?從此前6月8日添加的CurvestETH集中池中取出流動性，然后將10387.66stETH發送給錢包??F，該錢包隨后將收到的7282.4stETH存入?Aave?作為質押，并借入4790ETH，直接發送給Deribit。

6月13日，我們開始看到恐慌的跡象。錢包G開始unwrap它的wstETH，并通過Cow?Protocol出售，換取wETH。僅該錢包當天在CowProtocol上的5筆交易中以約4.61萬?wETH換得49022stETH。

這些wstETH的很大一部分被確認來自于錢包I，在6月13日至14日間，僅這個錢包就將共3.46萬?wstETH轉賬給了錢包G。

錢包G也從CurvestETH池中取出675.1steCRV流動性，并交換為679.9ETH。有趣的是，錢包?G?也向錢包?H?發送了兩筆大額交易，錢包?H?被Nansen標記為“巨鯨”。steCrv代幣代表?CurvestETH-ETH池中的份額。

這兩筆交易中的第一筆是在6月13日4:11向H錢包轉賬12967ETH。在17:35左右，另一筆金額為33856ETH的交易隨后被轉移到同一個錢包H。

6月14日，3AC?積極償還?Aave?的債務。

從8:08開始，錢包D在9筆交易中從?FTX?收到1.495萬ETH。其中，4790ETH在8:17被轉移到錢包F，然后在8:19，他們被轉移到?Aave?償還貸款。

當天，錢包B和錢包F也在?Aave?上禁止stETH作為質押品，標志著他們的?Aave?頭寸結束。9:10，至少88626stETH從?Aave?提出。

整個上午，我們觀察到錢包B/C/F從?Aave?中取出stETH質押品，并通過將他們擁有的stETH交換成0xProtocol和CoW?Protocol?上的ETH，從而清掉stETH頭寸。這些ETH的很大一部分同時被用于償還3AC?在?Aave?上的貸款。隨后，錢包?C?將之前收到的ETH賣給了DAI。

錢包B在2次交易中累計將38900?stETH交易為36718?ETH；

錢包C累計將17780stETH交易為16625ETH，用于交易2000萬DAI；

錢包F用將7284stETH交易為6981ETH。

從6月15日起，我們觀察到3AC?通過將代幣換成穩定幣來關閉其ETH/stETH頭寸。例如，截至6月16日，錢包B繼續出售錢包中持有的剩余stETH，在0xProtocol上總計約為1980萬?USDT。

總結

最近關于stETH“脫錨”是熱門討論，但目前形勢的基礎在一個月前?UST?崩盤期間就已奠定。

在Curve上觀察stETH的主要流動性池可以看出，這段時間內出現了第一次較大的流動性下降，池中stETH和ETH的儲備嚴重失衡。Terra?最大的協議Anchor是大量的stETH的聚集地，隨著Terra最終崩潰，絕大多數在5月7-16日期間回到主網。5月8日，一個單一實體將7.47萬stETH從Terra通過跨鏈橋轉回到主網，并將其大部分出售給?UST，可能是為了抵制?UST?的脫錨。后來的跨鏈活動很可能是由于擔心Terra崩潰和stETH被卡住，或是擔心由于鏈的安全性減弱而被抽干。

這增加了stETH的拋售壓力，反過來也可能促使stETH/ETHCurve池中的許多LP撤回其流動性，其中最大的是3AC?和?Celsius，5月12日共提取了價值7.8億美元的流動性。因此，其他一些在?Aave?上擁有杠桿化stETH/ETH頭寸的大型參與者試圖平倉，這些頭寸依賴于接近1的stETH:ETH價格比率，從而導致stETH面臨更大的拋售壓力。目前主要的stETH?Curve池并沒有恢復，仍然保持著明顯較低的流動性和嚴重的ETH/stETH失衡。

在最近的事件中，從Curve池中撤資表明，許多人希望降低投資風險。如?Celsius?和3AC?這類大玩家受到市場低迷的影響，這進一步加劇了stETH/ETH價格偏差。在?Celsius?這種情況下，保持流動性以滿足客戶的贖回可能是其首要任務。因此，他們必須擺脫對其他流動資產的依賴，同時通過償還債務來保護杠桿資產。暫停提款很可能有助于防止銀行擠兌，同時為?Celsius?提供時間來重新調整和管理其投資中的風險。

從鏈上數據中，我們觀察到3AC?不太可能導致6月9日至11日期間stETH價格與ETH價格的顯著偏差，而似乎是這場“傳染病”的受害者。3AC?缺乏健全的風險管理，加上杠桿率過高，可以說是stETH“脫錨”引爆的一顆炸彈。如前所述，直到6月13日和14日，3AC?才開始為ETH和穩定幣平倉其stETH頭寸，最有可能降低其風險和減少損失。

Tags：ETHSTETETstETHethereum公鏈STEPI幣stETH價格

以太坊價格今日行情