Nansen深度研报(下)：七大巨鲸异动追踪 揭开 UST 脱锚的神秘面纱

上篇指路： Nansen深度研报(上)：七大“巨鲸”异动追踪，揭开 UST 脱锚的神秘面纱

追踪“可疑”钱包异动（5 月 5 日至 5 月 8 日）

根据链上数据，我们发现这些钱包在 Terra 上主要与 Anchor 协议进行交互。从 Terra 到 以太坊 后，他们与 Curve 和 1inch 进行了交互。

下面，我们将介绍一些在 UST 脱钩前不久在 Wormhole 桥上进行大量交易的可疑钱包。

这个钱包是在不久前创建的，然后在 5 月 7 日部署。

记录的所有交易大多与 UST 和 USDC 相关，并于 5 月 9 日停止。最值得注意的交易在 5 月 7 日将价值超过 8500 万美元的 UST 桥接到以太坊。这些代币随后被发送到 Curve 并交换了约 8450 万美元的 USDC。

我们可以将钱包与 Terra“姐妹”地址  相关联，该地址是 5 月 5 日至 5 月 8 日期间将 UST 连接到以太坊的顶级钱包之一。正如我们在 Anchor 分析中发现的那样，钱包负责 10从 5 月 7 日到 5 月 10 日，Anchor 的流出量约为 1.93 亿。

该钱包从 2022 年 4 月下旬开始有效。它在 4 月 21 日至 25 日期间将大约 1.38 亿个 UST 代币桥接到了 Terra。值得注意的是，该钱包于 5 月 7 日将 1.75 亿个 UST 从 Terra 桥接到了以太坊。然后它在同一天将资金发送到另一个地址（Etherscan交易详情）。在这个钱包的资金中，有 1.25 亿在 Curve 上以 2500 万分批换成 USDC。根据 Nansen 的数据，Celsius 是一个密切的交易对手，向该钱包发送和接收资金。

根据链上数据，该地址是 5 月 5 日至 5 月 8 日期间将 UST 桥出 Terra 的顶级钱包。该钱包还与 Anchor 进行了交互，从后期开始提取资金四月。

从 2021 年 12 月开始，该钱包进行了超过 62 笔交易。从 4 月初到 5 月 8 日，该钱包将价值超过 7900 万美元的 UST 桥接到以太坊，然后主要利用1 Inch 聚合器通过几笔交易兑换为 USDC。）

同样，这个钱包通过 Wormhole 收到了许多交易，其中一些早在 1 月份。 5 月 8 日，它一次将价值超过 2000 万美元的 UST 桥接到以太坊，一次交易 100 – 150 万 UST，这约占该期间总流出量的 1.6%。

根据 Nansen 标签，这款钱包是 Smart LP。钱包将大约 880 万（1 月下旬）和价值 3000 万的 UST 转移到 Terra（2 月）。此外，它在 4 月 27 日和 5 月 8 日通过 1000 万笔交易和 2000 万笔交易将大约相同的金额桥接到以太坊。2000 万美元的交易可以追溯到 Curve，钱包将 2000 万美元的 UST 交换为 USDC。

根据 Nansen 标签，该钱包是代币百万富翁。这是一个相当新的钱包，直到 2022 年 3 月才开始交易，并与 Alpha Finance Lab 相关的钱包进行了交互。钱包仅在 5 月 8 日记录了从 Terra 到以太坊的交易。这些交易总计价值约 3000 万美元的 UST，然后在 Curve 上通过 3 次单独的交易将其换成 USDC。

钱包在 5 月 8 日收到了大约 1050 万UST，资金在 Curve 上兑换为 USDT。  这些钱包于 5 月 7 日从 Terra 中桥接了价值 910 万、737K 和 615K 的 UST，总计约 1050 万 UST，与以太坊地址上的交易相匹配。

风暴过后：在中心化交易所进行销售和套利

从 5 月 1 日到 5 月 20 日，所有被 Nansen 标记的中心化交易所账户收到了大约 2.25 亿代币的净流入，包括 Wormhole-UST 和 Wrapped-UST。

值得注意的是，流入中心化交易所的 UST 净流入在 2022 年 5 月 9 日势头强劲，在 5 月 10 日达到最大（当天向 CEX 发送了净 1.65 亿代币）。我们得出的结论是，如果向 CEX 的净抛售可能对脱钩过程造成最后一击，那么它似乎不太可能发起。正如我们之前所描述的，UST 与 Curve 流动性池中的其他稳定币的交换早于交易所出售。

图 14：流向中心化交易所的 UST 总净流量

通过扫描 UST 的顶级净存款人到中心化交易所，我们交叉引用了一些通过 Curve 池提前（5 月 7 日至 5 月 8 日）交换 UST 的钱包。这些钱包可能通过 Curve 以及随后的交易所退出了他们的一些 UST 头寸。

图 15：将 UST 发送到中心化交易所的顶级钱包 + 早期 Curve 交易所 + Wonderland（5 月 1 日至 5 月 10 日）

图 16：向中心化交易所发送 USDC 的顶级钱包 + 早期 Curve 交易所（5 月 1 日至 5 月 10 日）

鉴于大多数早期的 Curve 交易所已经从池中提取了 USDC，我们在 5 月 1 日至 5 月 20 日期间审查了中心化交易所的顶级 USDC 存款地址，熟悉的钱包再次出现了。

我们注意到，钱包（A）地址在 5 月 7 日 21:57 UTC（8500 万 UST）开始首次大量 UST 流入并获得 8450 万 USDC 作为回报，在UTC 时间 5 月 8 日午夜至凌晨 1 点之间的几笔交易中向 Coinbase 发送了所有 USDC。

虽然 CEX 的净流入提供了很多信息，但我们转向了之前标记的钱包之间的 UST 流动活动，以便以更精细的方式了解链上动态。我们专注于三个钱包，因为它们与 CEX 的交易数量庞大且规模巨大（图 17、18 和 19）。

图 17：Masknft.eth 重要活动 -（Binance 到 Curve MIM-UST）和（Curve 3pool – Binance）

Masknft.eth 向 CEX 的净流出量为 7690 万UST。我们观察到钱包从 Curve 购买了大约 96.9M UST（通过 1 Inch）并迅速将其转移到 Binance。

我们还在 5 月 8 日发现了一些交易（总计约 1190 万 UST），其中 masknft.eth 从 Binance 转移了 UST，并将其交换为 Curve MIM-UST 池上的 MIM。虽然我们无法确认这些转移到币安的交易是否是套利交易，但我们的猜测是 masknft.eth 可能在脱锚期间在币安上购买了 UST（UST 当天跌至约 0.985 的低点），第二天，当锚定设法短暂恢复时，它在 Curve 上出售以获利。

虽然 Oapital 向 CEX 净流出 5690 万UST，但钱包活动千差万别，并不像我们之前确定的许多其他钱包那样仅限于定向流动。

图 18：Oapital 重要活动

上表显示仅 Oapital 对 Binance 和 FTX 的巨大抛售压力，大部分抛售活动都在 Binance 上进行。不幸的是，我们无法匹配从 Wormhole UST Migrator 合约地址收到的 UST 来源。

查看 Oapital 的一些交易，我们注意到该钱包在套利时可能获得了可观的收益，如上述交易之一所示。假设在 Etherscan 上转账当天的估计值准确反映了 Oapital 的 UST 成本，那么钱包可能从这一单笔交易中获得约 132.5 万美元的利润。

图 19：Wonderland DAO 向 Binance 的 UST 存款

除了上述可疑地址外，我们还注意到 Wonderland DAO 在清算其 Abracadabra Degenbox 后，于 5 月 10 日至 11 日期间向 Binance 发送了 5740 万 UST。

七大“巨鲸"

图 20：可能对 UST 脱钩产生重大影响的钱包:

结论

鉴于 UST 脱钩的金融影响和对人们的心理造成的严重性后果，许多关于“到底发生了什么”的叙述充斥着互联网。我们的分析利用链上数据来揭开 UST 脱钩之前和期间发生的事情的神秘面纱。通过对链上活动的解析，我们发现少数"巨鲸"钱包以及这些钱包背后可能更少的实体导致了调节 UST 和其他稳定币之间锚定的 Curve 流动性协议的失衡。

早在 5 月 7 日晚上（UTC），七个“初始”钱包就在 Curve 上交换了大量 UST 与其他稳定币。这七个钱包在 5 月 7 日及之前（早在 4 月）从 Anchor 协议中提取了大量 UST，并通过 Wormhole 将 UST 连接到以太坊区块链。在这 7 个钱包中，有 6 个与中心化交易所交互以发送更多的 UST（据称用于出售），或者对于其中的一部分，发送从 Curve 的流动性池中交换的 USDC。

这项链上研究驳斥了一个“攻击者”或“黑客”致力于破坏 UST 稳定的说法。相反，我们发现少数参与者发现并套利了漏洞，再次概述一下流程：

1. 从 Terra 上的 Anchor 协议中提取 UST 资金

2. 通过 Wormhole 基础设施将这些资金从 Terra 桥接到以太坊

3. 将大量 UST 兑换成 Curve 流动性池中的其他稳定币

4. 在“脱锚”过程中，其中一些钱包可能通过在 CEX 和 DEX 之间的交易中买卖头寸来利用各种定价来源（Curve、去中心化交易所 DEX、中心化交易所 CEX）之间的低效率

结语：链上数据，从取证到风险管理

鉴于这项研究的重点是链上数据，我们拒绝评论触发这一系列事件的七个钱包的目标。我们将仅添加一项观察来补充我们的链上调查：在加密市场中运营时，拥有健全的风险管理框架，尤其是在动荡的宏观时期，似乎与预期回报分析相辅相成。

来源：Nansen

编译：比推 Mary Liu