CUR:Nansen深度研报(上)：七大“巨鲸”异动追踪 揭开 UST 脱锚的神秘面纱

Nansen 的研究团队深入研究了 UST 脱钩，使用链上证据消除了 Terra 上存在单一恶意攻击者的谣言。

我们的链上调查显示，少数大型参与者在 UST 脱锚早期发现了漏洞，特别是在发现 TerraUSD (UST) 与其他稳定币挂钩的 Curve 池的流动性相对较少的情况下，并通过以下方式利用了漏洞：

1. 从 Terra 上的 Anchor 协议中提取 UST 资金

2. 通过 Wormhole 基础设施将这些资金从 Terra 桥接到以太坊

3. 将大量 UST 兑换成 Curve 流动性池中的其他稳定币，以及

4. 在脱锚过程中，通过在 CEX 和 DEX 市场之间买卖头寸，利用各个定价来源（Curve、去中心化交易所和中心化交易所）的价差和时间差来套利。

因此，我们驳斥了单一“攻击者”或“黑客”致力于破坏 UST 稳定的流行说法。相反，UST 脱锚可能是由几个资金充足的"鲸鱼"实体的举动引发，例如它们为了遵守风险管理控制，或者在动荡的宏观经济和市场条件下减少存入 Anchor 的 UST 分配。

引言

鉴于 UST 脱钩的突然性，许多市场参与者——无论是否受到直接影响——都渴望了解导致 UST 脱锚事件的前因后果。为了阐明这些事件，Nansen 编写了一份深入的报告，利用来自 Terra 和 Ethereum 的链上数据来重现算法稳定币崩塌始末。

在可能的情况下，我们希望提供一个由链上证据支持的客观报告。此外，我们利用 Nansen 的标签启发法为钱包添加了一些颜色，标记了那些链上行为可能影响脱锚的地址。

本研究未涵盖可能导致 UST 失去挂钩的潜在链下事件。对投资者的影响、钱包之间净损失的细分以及支持 UST 的 BTC 储备发生了什么问题都是本报告范围之外进一步研究的重要领域。

先导

Nansen CEO要求美SEC主席Gary Gensler辞职:金色财经报道，针对美国证券交易委员会主席Gary Gensler在社交媒体发文称Coinbase剥夺了投资者的重要保护，包括防止欺诈和操纵的规则手册、适当的披露、防止利益冲突的保障措施以及美国证券交易委员会的例行检查，区块链分析公司首席执行官Alex Svanevik回应称，人类将因为Gary Gensler而变得更糟，辞职。[2023/6/6 21:19:45]

简单来说，我们将链上分析定义为使用来自区块链分类账的信息来确定与 UST 脱钩相关的一系列事件的方法。

我们将重点放在 2022 年 5 月 7 日至 5 月 11 日期间的交易数据上，并对来自社交媒体、论坛、交易数据和加密钱包活动的分析强调了这一时期追踪 Curve 流动性池交易活动的重要性，这反过来又为我们进行分析的顺序提供了依据。

我们的分析分为三个阶段。在第 1 阶段，我们分析了 Curve 借贷协议的进出交易流。我们编制了一份钱包清单，其交易活动表明它们可能影响了 UST 的脱钩。分析的第 2 阶段涉及三个部分：i）我们观察到任何可能导致 UST 脱钩的Wormhole 桥交易； ii) 我们审查了 Anchor 协议中涉及观察到的钱包列表的 UST 流出； iii) 我们调查了在中心化交易所出售 UST 和 USDC。分析的第 3 阶段涉及对这一聚合链上证据的三角剖分，这使我们能够将相关活动串联起来，形成 UST 脱钩原因的叙述。我们还列出了最有可能在 UST 脱钩中发挥重要作用的七大“巨鲸”钱包：

0x8d47f08ebc5554504742f547eb721a43d4947d0a（EIP 1559 用户）

0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c（Celsius）

0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (hs0327.eth)

Flurry Finance被漏洞利用，相关合约已暂停:2月23日消息，DeFi 收益协议 Flurry Finance 官方发文称，Flurry Finance 出现漏洞，目前已知黑客仅利用了部署在 FinanceRabbit 策略上的资金，其他策略的资金仍然安全。目前已暂停了包括 BNB Chain（原 BSC）和 Polygon 上的所有 rhoTokens 智能合约、rebase 功能与 Flurry。[2022/2/23 10:10:07]

0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232（“重度” Dex 交易者）

0x41339d9825963515e5705df8d3b0ea98105ebb1c（智能 LP：0×413）

0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69（代币百万富翁/Heavy Dex Trader）

0x9f705ff1da72ed334f0e80f90aae5644f5cd7784（代币百万富翁）

Curve 之战

我们从以太坊上的 Curve 去中心化交易协议开始我们的链上分析，因为我们的研究将其标记为 UST脱锚事件的“起点”。社交媒体转发的假设是 Curve 上的 UST-3pool（一个允许 UST 兑换为 USDC / DAI / USDT 的流动性池），它被一个主要的“参与者”耗尽了流动性，它是脱钩的主要导火索。

图 1：按区块时间戳划分的 UST 净代币余额，2022 年年初至今：

在检查 UST 流入和流出 Curve 池时，两个时间段显得很特别（图 1）：2022 年 3 月和最近的 5 月 7 日至 5 月 11 日的时间范围。 我们特别关注了 UST 的流入，因为 UST 脱钩可能是由于 UST 与其他稳定币的过度交换造成的，至少在最初是这样。

Layer 2桥接项目Orbiter Finance已支持Polygon:1月21日消息，去中心化cross-rollup Layer 2桥接项目Orbiter Finance发推称已支持Polygon，转账限制为0.5 ETH。现在用户可以在Polygon、zkSync、Arbitrum以及Orbiter主网之间转账。[2022/1/22 9:05:18]

我们发现，在 2022 年 3 月，有超过 6000 万个 UST 代币多次流入 Curve。尽管存在这种流动性波动，但 UST 的挂钩汇率与 2022 年 3 月没有显著差异（图 2）。

图 2：UST 蜡烛价格图表 2022 年 1 月至 4 月

在 5 月 7 日至 5 月 8 日期间，我们观察到 UST 开始以非常微小的幅度偏离美元（见图 3），我们估计在此之后不久，脱锚的消息开始在社交媒体上传播（见图 4）。

我们专门通过时间戳和钱包扫描了 Curve 的早期和异常大量的 UST 流入，以及来自同一个钱包的重复流入，或者我们是否可以发现同一个“实体”的钱包“网络”。

图 3：UST 日内蜡烛价格图表 2022 年 5 月 7 日至 5 月 8 日

图 4：Do Kwon 的 Twitter 个人资料屏幕截图，2022 年 5 月 8 日，欧洲中部时间凌晨 1 点

我们绘制了流向Curve池的净流量时间序列（我们没有将分析限制在 3pool 中，并包括了 4pool 和由 Nansen 标记为与 Curve 相关的其他实体，例如 Zap 存款，见图 5）。

币安智能链上AMM协议BeltFinance遭到闪电贷攻击:5月30日消息，PeckShield“派盾”预警显示，BSC链上结合多策略收益优化的AMM协议BeltFinance遭到闪电贷攻击。[2021/5/30 22:56:01]

图 5：从锚定不稳定的最初迹象到 Twitter 新闻流的累积净流量，按时间顺序：

从大约 5 月 7 日 21:44 UTC到 5 月 8 日 5:35 UTC（在 Do Kwon 的推文后几个小时，见图 4），UST 流入和流出之间的战斗似乎愈演愈烈。

5 月 7 日 21:44 UTC，与 Luna Foundation Guard (LFG) 相关的钱包从 Curve 撤回了大约 150m UST（见图 6）。 随后，随后一个地址流入了大约 85m UST (0x8d…7d0a，它是在流入交易之前创建的，然后仅用于 UST 与 USDC 的Curve 交换，以及用于接收和随后将 USDC 转移到 Coinbase）

四个地址（其中一个与Celsius相关）紧随其后，大约 1.05 亿美元的净 UST 流入 Curve。 LFG 和相关的“挂钩防御”钱包抵消了 1.896 亿 UST 的提款，这种来回持续到 5 月 8 日上午。

图 6：净 UST 流向 Curve 的时间表，以及流量最大的钱包:

我们观察到少数钱包对 Curve 发起了攻击（图 6）。 5 月 7 日和 5 月 8 日期间按钱包地址汇总的净流量证实了这一点。5 月 7 日和 5 月 8 日净流量排名前 18 位的钱包占该期间 Curve 的 UST 总流入量的 77%（图 7） . 在图 7 的最后一列，我们根据两个标准标记钱包：5 月 8 日早上至少有一些活动 + 5 月 7 日至 5 月 8 日期间的大量汇总存款。

WeStarter上线Corra.finance白名单完成兑换:据官方消息，WeStarter已于新加坡时间5月15日21:00上线Corra.finance白名单兑换，总兑换额度共2400枚CORA等值3万USDT，1分钟即完成全部兑换。Corra.finance通证CORA将于新加坡时间5月18日11:00开放领取，届时用户可前往WeStarter即时领取。

Corra.finance是一个使用NFT技术将线上数字化内容变现的平台，无需支付任何费用即可在Corra平台上创建NFT。[2021/5/16 22:06:57]

图 7：2022 年 5 月 7 日和 5 月 8 日，净 UST 流入 Curve 实体，按钱包流入最多排名:

以下四个地址占通过 1inch DEX 聚合器流入 Curve 的最大资金：

0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1)，主标签：masknft.eth

0x4f5f3d3f8eb2896e0e865cde934fe5103f979771 (D2)，主要标签：Heavy Dex Trader、NFT Collector

0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3)，主标签：hs0327.eth

0x66b870ddf78c975af5cd8edc6de25eca81791de1（K），主标签：Oapital（也直接与Curve交互）

其他钱包通过 Curve 进行了大量交易，尽管稍晚一些。 钱包 0x99fd1378ca799ed6772fe7bcdc9b30b389518962 (N)，我们已将其识别为与 Hodlnaut 相关的钱包，是这些“早期追随者”的一个例子。

然后，我们将上面标记的钱包与 Terra 和 Wormhole 桥数据进行交叉引用，以细化可能导致 UST 脱钩的钱包范围。

Anchor 的早期流出是一个预兆？

图 8：5 月 7 日至 5 月 10 日 Anchor 的最大流出量，按标记的钱包地址：

在 5 月 7 日至 10 日期间，我们观察到从 Anchor 流出 UST 最多的钱包通过 8 笔交易总共提取了超过 3.47 亿美元。 总共前 20 个地址通过总共 5,051 笔交易从 Anchor 中提取了总共 2B UST。

分析 Anchor 的 UST 流出情况显示，我们早先标记的许多 Curve 钱包早在 2022 年 4 月就开始从 Anchor 提取 UST 代币。然而，涉及这些钱包的 Anchor 提取量激增实际上始于今年 4 月中旬 。

我们特别发现钱包 terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wna（以太坊上的钱包地址 0x41339d9825963515e5705df8d3b0ea98105ebb1c 或Curve部分中标记的（H））在 4 月 1 日至 5 月 6 日期间（即脱钩事件之前）从 Anchor 提取的 UST 最多。

图 9：Terra 钱包和关联的以太坊地址的Anchor流出统计：

对 Anchor 流出的进一步分析强调了两个显著影响 UST 脱钩的钱包地址的重要性：

terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k（以太坊上的0x8d47f08ebc5554504742f547eb721a43d4947d0a，或Curve UST流入“发起者”（A））

terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc (0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c 或Celsius ?(B))

在脱锚事件（5 月 7 日至 5 月 10 日）期间，两个已识别的钱包从 Anchor 协议发起了大量流出量，在 15 笔交易中总计约 4.2 亿美元。 当研究 UST 从 Terra 到 Ethereum 的桥接交叉时，我们发现这两个钱包是通过 Wormhole 交互的顶级钱包。

更进一步：将 UST 从 Terra 连接到以太坊

Wormhole 桥有助于跨多个链传输代币，包括 Ethereum、Solana、Terra、BNB Chain、Aurora、Polygon、Avalanche、Oasis 和 Fantom。 在本节中，我们专注于 Terra 和以太坊之间的 UST 交易，以捕捉任何大量流入以太坊的 UST，这些资金流入了 Curve 并因此导致流动性池的不稳定。 分析桥接交易还突出显示了任何渴望尽早将其 UST 代币从 Terra 中取出的钱包，可能是为了换取其他稳定币。 我们专注于脱钩前的日子：5 月 5 日至 5 月 8 日。

图 10：Wormhole 上的 UST 代币余额

从 Wormhole 上的 UST 代币余额来看，4 月份出现了小幅增长，随后从 5 月 5 日起显著上升，就在脱钩前几天。

图 11：UST 价格和交易量随时间变化

通过比较上图中显示的 UST 价格和交易量，我们发现交易量在 5 月 8 日显著增加，同时代币的初始价值损失。 同样，从 Terra 到以太坊的历史转移在同一日期显示出显著活动，下面看到的大峰值（图 12）表明在脱钩期间有大量 UST 被桥接。

图 12：每日向以太坊转账（UST 代币单位）

在分析 5 月 5 日至 5 月 8 日的交易时，我们发现在此期间有 984 个唯一 Terra 钱包地址处于活动状态。 大部分交易量集中在几个钱包中。 例如，前 10 个钱包地址的交易占该时间段内转移的所有 UST 交易量的 57% 以上。

此外，我们观察到前 10 名钱包的净流量分布也明显不平衡。 排名前十的钱包总转账金额之差超过 1.44 亿美元。 图 13 描述了观察期间前 10 个最活跃的钱包地址。

图 13：5 月 5 日至 5 月 8 日从 Terra 到以太坊的交易价值排名前 10 位的钱包（UST）

来源：Nansen

编译：比推 Mary Liu

标签：USTCurveCURANCtrustwallet官网最新版CCURVE价格LP-cCurveCarve Finance

火必下载热门资讯