Nansen深度研報(上)：七大“巨鯨”異動追蹤 揭開 UST 脫錨的神秘面紗_UST:Yffi Finance

Nansen 的研究團隊深入研究了 UST 脫鉤，使用鏈上證據消除了 Terra 上存在單一惡意攻擊者的謠言。

我們的鏈上調查顯示，少數大型參與者在 UST 脫錨早期發現了漏洞，特別是在發現 TerraUSD (UST) 與其他穩定幣掛鉤的 Curve 池的流動性相對較少的情況下，并通過以下方式利用了漏洞：

1. 從 Terra 上的 Anchor 協議中提取 UST 資金

2. 通過 Wormhole 基礎設施將這些資金從 Terra 橋接到以太坊

3. 將大量 UST 兌換成 Curve 流動性池中的其他穩定幣，以及

4. 在脫錨過程中，通過在 CEX 和 DEX 市場之間買賣頭寸，利用各個定價來源（Curve、去中心化交易所和中心化交易所）的價差和時間差來套利。

因此，我們駁斥了單一“攻擊者”或“黑客”致力于破壞 UST 穩定的流行說法。相反，UST 脫錨可能是由幾個資金充足的"鯨魚"實體的舉動引發，例如它們為了遵守風險管理控制，或者在動蕩的宏觀經濟和市場條件下減少存入 Anchor 的 UST 分配。

引言

鑒于 UST 脫鉤的突然性，許多市場參與者——無論是否受到直接影響——都渴望了解導致 UST 脫錨事件的前因后果。為了闡明這些事件，Nansen 編寫了一份深入的報告，利用來自 Terra 和 Ethereum 的鏈上數據來重現算法穩定幣崩塌始末。

在可能的情況下，我們希望提供一個由鏈上證據支持的客觀報告。此外，我們利用 Nansen 的標簽啟發法為錢包添加了一些顏色，標記了那些鏈上行為可能影響脫錨的地址。

本研究未涵蓋可能導致 UST 失去掛鉤的潛在鏈下事件。對投資者的影響、錢包之間凈損失的細分以及支持 UST 的 BTC 儲備發生了什么問題都是本報告范圍之外進一步研究的重要領域。

先導

Binance臨時調整STMX U本位永續合約杠桿和保證金階梯相關參數:7月23日消息，據官方公告，Binance于7月23日15:15（東八區時間）更新STMXUSDT U本位永續合約杠桿和保證金階梯，用戶更新前的現有倉位將受到影響。用戶需參考更新后的杠桿和保證金階梯調整保證金，以避免強行平倉。

據Binance行情數據顯示，STMX價格今日曾出現劇烈波動，半小時下跌30%，自今日高點下跌約45%。另據社區反映，受Binance交易規則影響，部分用戶在STMX價格波動期間合約交易無法市價平倉。[2023/7/23 15:53:41]

簡單來說，我們將鏈上分析定義為使用來自區塊鏈分類賬的信息來確定與 UST 脫鉤相關的一系列事件的方法。

我們將重點放在 2022 年 5 月 7 日至 5 月 11 日期間的交易數據上，并對來自社交媒體、論壇、交易數據和加密錢包活動的分析強調了這一時期追蹤 Curve 流動性池交易活動的重要性，這反過來又為我們進行分析的順序提供了依據。

我們的分析分為三個階段。在第 1 階段，我們分析了 Curve 借貸協議的進出交易流。我們編制了一份錢包清單，其交易活動表明它們可能影響了 UST 的脫鉤。分析的第 2 階段涉及三個部分：i）我們觀察到任何可能導致 UST 脫鉤的Wormhole 橋交易； ii) 我們審查了 Anchor 協議中涉及觀察到的錢包列表的 UST 流出； iii) 我們調查了在中心化交易所出售 UST 和 USDC。分析的第 3 階段涉及對這一聚合鏈上證據的三角剖分，這使我們能夠將相關活動串聯起來，形成 UST 脫鉤原因的敘述。我們還列出了最有可能在 UST 脫鉤中發揮重要作用的七大“巨鯨”錢包：

0x8d47f08ebc5554504742f547eb721a43d4947d0a（EIP 1559 用戶）

0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c（Celsius）

Otium Capital推出1.5億美元新風投基金Resonance，將投資Web3和金融科技等領域:10月13日消息，法國企業家Pierre-Edouard Stérin的家族辦公室 Otium Capital 推出了一支規模達 1.5 億美元的新風投基金 Resonance，該基金將專注于在企業軟件、金融科技、Web3、以及面向中小企業的軟件及服務產品等領域的種子輪和 A 輪階段進行投資，投資范圍從 10 萬歐元到 1000 萬歐元不等。雖然該團隊將設在巴黎，但 Resonance 計劃在整個歐洲進行投資。（TechCrunch）[2022/10/13 14:26:14]

0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (hs0327.eth)

0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232（“重度” Dex 交易者）

0x41339d9825963515e5705df8d3b0ea98105ebb1c（智能 LP：0×413）

0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69（代幣百萬富翁/Heavy Dex Trader）

0x9f705ff1da72ed334f0e80f90aae5644f5cd7784（代幣百萬富翁）

Curve 之戰

我們從以太坊上的 Curve 去中心化交易協議開始我們的鏈上分析，因為我們的研究將其標記為 UST脫錨事件的“起點”。社交媒體轉發的假設是 Curve 上的 UST-3pool（一個允許 UST 兌換為 USDC / DAI / USDT 的流動性池），它被一個主要的“參與者”耗盡了流動性，它是脫鉤的主要導火索。

圖 1：按區塊時間戳劃分的 UST 凈代幣余額，2022 年年初至今：

yearn.finance已回購超750萬美元YFI:12月19日消息，據官方消息，DeFi收益聚合器yearn.finance近期宣布，已從公開市場購買了價值7,526,343美元的YFI。以26,651美元的平均價格回購了282.4個YFI（占總供應量的0.77%）。此外，上月回購的YFI數量超過上一年的數量。資金庫目前已儲蓄超過4500萬美元，預計未來將會有更積極的回購。[2021/12/19 7:49:08]

在檢查 UST 流入和流出 Curve 池時，兩個時間段顯得很特別（圖 1）：2022 年 3 月和最近的 5 月 7 日至 5 月 11 日的時間范圍。 我們特別關注了 UST 的流入，因為 UST 脫鉤可能是由于 UST 與其他穩定幣的過度交換造成的，至少在最初是這樣。

我們發現，在 2022 年 3 月，有超過 6000 萬個 UST 代幣多次流入 Curve。盡管存在這種流動性波動，但 UST 的掛鉤匯率與 2022 年 3 月沒有顯著差異（圖 2）。

圖 2：UST 蠟燭價格圖表 2022 年 1 月至 4 月

在 5 月 7 日至 5 月 8 日期間，我們觀察到 UST 開始以非常微小的幅度偏離美元（見圖 3），我們估計在此之后不久，脫錨的消息開始在社交媒體上傳播（見圖 4）。

我們專門通過時間戳和錢包掃描了 Curve 的早期和異常大量的 UST 流入，以及來自同一個錢包的重復流入，或者我們是否可以發現同一個“實體”的錢包“網絡”。

圖 3：UST 日內蠟燭價格圖表 2022 年 5 月 7 日至 5 月 8 日

volmex.finance宣布ETHV與iETHV已上線Serum:基于以太坊的波動率指數和非托管交易平臺volmex.finance在推特上宣布，其波動性代幣ETHV與iETHV已上線Serum，ETHV / USDT、iETHV / USDT交易市場已開放。[2021/7/8 0:35:42]

圖 4：Do Kwon 的 Twitter 個人資料屏幕截圖，2022 年 5 月 8 日，歐洲中部時間凌晨 1 點

我們繪制了流向Curve池的凈流量時間序列（我們沒有將分析限制在 3pool 中，并包括了 4pool 和由 Nansen 標記為與 Curve 相關的其他實體，例如 Zap 存款，見圖 5）。

圖 5：從錨定不穩定的最初跡象到 Twitter 新聞流的累積凈流量，按時間順序：

從大約 5 月 7 日 21:44 UTC到 5 月 8 日 5:35 UTC（在 Do Kwon 的推文后幾個小時，見圖 4），UST 流入和流出之間的戰斗似乎愈演愈烈。

5 月 7 日 21:44 UTC，與 Luna Foundation Guard (LFG) 相關的錢包從 Curve 撤回了大約 150m UST（見圖 6）。 隨后，隨后一個地址流入了大約 85m UST (0x8d…7d0a，它是在流入交易之前創建的，然后僅用于 UST 與 USDC 的Curve 交換，以及用于接收和隨后將 USDC 轉移到 Coinbase）

四個地址（其中一個與Celsius相關）緊隨其后，大約 1.05 億美元的凈 UST 流入 Curve。 LFG 和相關的“掛鉤防御”錢包抵消了 1.896 億 UST 的提款，這種來回持續到 5 月 8 日上午。

4.19億枚USDC轉入Binance:Whale Alert數據顯示，北京時間3月27日16:45，4.19億枚USDC從未知地址轉入Binance。交易哈希為：0x80c23a45c77fbb72ad45ca79104e31503de86562ebbedf93d21bc0e1b1b969f8。[2021/3/27 19:22:54]

圖 6：凈 UST 流向 Curve 的時間表，以及流量最大的錢包:

我們觀察到少數錢包對 Curve 發起了攻擊（圖 6）。 5 月 7 日和 5 月 8 日期間按錢包地址匯總的凈流量證實了這一點。5 月 7 日和 5 月 8 日凈流量排名前 18 位的錢包占該期間 Curve 的 UST 總流入量的 77%（圖 7） . 在圖 7 的最后一列，我們根據兩個標準標記錢包：5 月 8 日早上至少有一些活動 + 5 月 7 日至 5 月 8 日期間的大量匯總存款。

圖 7：2022 年 5 月 7 日和 5 月 8 日，凈 UST 流入 Curve 實體，按錢包流入最多排名:

以下四個地址占通過 1inch DEX 聚合器流入 Curve 的最大資金：

0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1)，主標簽：masknft.eth

0x4f5f3d3f8eb2896e0e865cde934fe5103f979771 (D2)，主要標簽：Heavy Dex Trader、NFT Collector

0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3)，主標簽：hs0327.eth

0x66b870ddf78c975af5cd8edc6de25eca81791de1（K），主標簽：Oapital（也直接與Curve交互）

其他錢包通過 Curve 進行了大量交易，盡管稍晚一些。 錢包 0x99fd1378ca799ed6772fe7bcdc9b30b389518962 (N)，我們已將其識別為與 Hodlnaut 相關的錢包，是這些“早期追隨者”的一個例子。

然后，我們將上面標記的錢包與 Terra 和 Wormhole 橋數據進行交叉引用，以細化可能導致 UST 脫鉤的錢包范圍。

Anchor 的早期流出是一個預兆？

圖 8：5 月 7 日至 5 月 10 日 Anchor 的最大流出量，按標記的錢包地址：

在 5 月 7 日至 10 日期間，我們觀察到從 Anchor 流出 UST 最多的錢包通過 8 筆交易總共提取了超過 3.47 億美元。 總共前 20 個地址通過總共 5,051 筆交易從 Anchor 中提取了總共 2B UST。

分析 Anchor 的 UST 流出情況顯示，我們早先標記的許多 Curve 錢包早在 2022 年 4 月就開始從 Anchor 提取 UST 代幣。然而，涉及這些錢包的 Anchor 提取量激增實際上始于今年 4 月中旬 。

我們特別發現錢包 terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wna（以太坊上的錢包地址 0x41339d9825963515e5705df8d3b0ea98105ebb1c 或Curve部分中標記的（H））在 4 月 1 日至 5 月 6 日期間（即脫鉤事件之前）從 Anchor 提取的 UST 最多。

圖 9：Terra 錢包和關聯的以太坊地址的Anchor流出統計：

對 Anchor 流出的進一步分析強調了兩個顯著影響 UST 脫鉤的錢包地址的重要性：

terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k（以太坊上的0x8d47f08ebc5554504742f547eb721a43d4947d0a，或Curve UST流入“發起者”（A））

terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc (0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c 或Celsius ?(B))

在脫錨事件（5 月 7 日至 5 月 10 日）期間，兩個已識別的錢包從 Anchor 協議發起了大量流出量，在 15 筆交易中總計約 4.2 億美元。 當研究 UST 從 Terra 到 Ethereum 的橋接交叉時，我們發現這兩個錢包是通過 Wormhole 交互的頂級錢包。

更進一步：將 UST 從 Terra 連接到以太坊

Wormhole 橋有助于跨多個鏈傳輸代幣，包括 Ethereum、Solana、Terra、BNB Chain、Aurora、Polygon、Avalanche、Oasis 和 Fantom。 在本節中，我們專注于 Terra 和以太坊之間的 UST 交易，以捕捉任何大量流入以太坊的 UST，這些資金流入了 Curve 并因此導致流動性池的不穩定。 分析橋接交易還突出顯示了任何渴望盡早將其 UST 代幣從 Terra 中取出的錢包，可能是為了換取其他穩定幣。 我們專注于脫鉤前的日子：5 月 5 日至 5 月 8 日。

圖 10：Wormhole 上的 UST 代幣余額

從 Wormhole 上的 UST 代幣余額來看，4 月份出現了小幅增長，隨后從 5 月 5 日起顯著上升，就在脫鉤前幾天。

圖 11：UST 價格和交易量隨時間變化

通過比較上圖中顯示的 UST 價格和交易量，我們發現交易量在 5 月 8 日顯著增加，同時代幣的初始價值損失。 同樣，從 Terra 到以太坊的歷史轉移在同一日期顯示出顯著活動，下面看到的大峰值（圖 12）表明在脫鉤期間有大量 UST 被橋接。

圖 12：每日向以太坊轉賬（UST 代幣單位）

在分析 5 月 5 日至 5 月 8 日的交易時，我們發現在此期間有 984 個唯一 Terra 錢包地址處于活動狀態。 大部分交易量集中在幾個錢包中。 例如，前 10 個錢包地址的交易占該時間段內轉移的所有 UST 交易量的 57% 以上。

此外，我們觀察到前 10 名錢包的凈流量分布也明顯不平衡。 排名前十的錢包總轉賬金額之差超過 1.44 億美元。 圖 13 描述了觀察期間前 10 個最活躍的錢包地址。

圖 13：5 月 5 日至 5 月 8 日從 Terra 到以太坊的交易價值排名前 10 位的錢包（UST）

來源：Nansen

編譯：比推 Mary Liu

Tags：USTANCCURCurveRug BustersYffi FinanceRENBTCCURVE幣curve幣圈

Filecoin