正文

Nansen深度研报(上)：七大“巨鲸”异动追踪揭开 UST 脱锚的神秘面纱

金色-比推 Bitpush News2022-05-28 01:03:30

Nansen 的研究团队深入研究了 UST 脱钩，使用链上证据消除了 Terra 上存在单一恶意攻击者的谣言。

我们的链上调查显示，少数大型参与者在 UST 脱锚早期发现了漏洞，特别是在发现 TerraUSD (UST) 与其他稳定币挂钩的 Curve 池的流动性相对较少的情况下，并通过以下方式利用了漏洞：

1. 从 Terra 上的 Anchor 协议中提取 UST 资金

2. 通过 Wormhole 基础设施将这些资金从 Terra 桥接到以太坊

3. 将大量 UST 兑换成 Curve 流动性池中的其他稳定币，以及

4. 在脱锚过程中，通过在 CEX 和 DEX 市场之间买卖头寸，利用各个定价来源（Curve、去中心化交易所和中心化交易所）的价差和时间差来套利。

因此，我们驳斥了单一“攻击者”或“黑客”致力于破坏 UST 稳定的流行说法。相反，UST 脱锚可能是由几个资金充足的"鲸鱼"实体的举动引发，例如它们为了遵守风险管理控制，或者在动荡的宏观经济和市场条件下减少存入 Anchor 的 UST 分配。

引言

鉴于 UST 脱钩的突然性，许多市场参与者——无论是否受到直接影响——都渴望了解导致 UST 脱锚事件的前因后果。为了阐明这些事件，Nansen 编写了一份深入的报告，利用来自 Terra 和 Ethereum 的链上数据来重现算法稳定币崩塌始末。

在可能的情况下，我们希望提供一个由链上证据支持的客观报告。此外，我们利用 Nansen 的标签启发法为钱包添加了一些颜色，标记了那些链上行为可能影响脱锚的地址。

本研究未涵盖可能导致 UST 失去挂钩的潜在链下事件。对投资者的影响、钱包之间净损失的细分以及支持 UST 的 BTC 储备发生了什么问题都是本报告范围之外进一步研究的重要领域。

先导

简单来说，我们将链上分析定义为使用来自区块链分类账的信息来确定与 UST 脱钩相关的一系列事件的方法。

我们将重点放在 2022 年 5 月 7 日至 5 月 11 日期间的交易数据上，并对来自社交媒体、论坛、交易数据和加密钱包活动的分析强调了这一时期追踪 Curve 流动性池交易活动的重要性，这反过来又为我们进行分析的顺序提供了依据。

我们的分析分为三个阶段。在第 1 阶段，我们分析了 Curve 借贷协议的进出交易流。我们编制了一份钱包清单，其交易活动表明它们可能影响了 UST 的脱钩。分析的第 2 阶段涉及三个部分：i）我们观察到任何可能导致 UST 脱钩的Wormhole 桥交易； ii) 我们审查了 Anchor 协议中涉及观察到的钱包列表的 UST 流出； iii) 我们调查了在中心化交易所出售 UST 和 USDC 。分析的第 3 阶段涉及对这一聚合链上证据的三角剖分，这使我们能够将相关活动串联起来，形成 UST 脱钩原因的叙述。我们还列出了最有可能在 UST 脱钩中发挥重

Curve 之战

我们从以太坊上的 Curve 去中心化交易协议开始我们的链上分析，因为我们的研究将其标记为 UST脱锚事件的“起点”。社交媒体转发的假设是 Curve 上的 UST-3pool（一个允许 UST 兑换为 USDC / DAI / USDT 的流动性池），它被一个主要的“参与者”耗尽了流动性，它是脱钩的主要导火索。

图 1：按区块时间戳划分的 UST 净代币余额，2022 年年初至今：

在检查 UST 流入和流出 Curve 池时，两个时间段显得很特别（图 1）：2022 年 3 月和最近的 5 月 7 日至 5 月 11 日的时间范围。我们特别关注了 UST 的流入，因为 UST 脱钩可能是由于 UST 与其他稳定币的过度交换造成的，至少在最初是这样。

我们发现，在 2022 年 3 月，有超过 6000 万个 UST 代币多次流入 Curve。尽管存在这种流动性波动，但 UST 的挂钩汇率与 2022 年 3 月没有显著差异（图 2）。

图 2：UST 蜡烛价格图表 2022 年 1 月至 4 月

在 5 月 7 日至 5 月 8 日期间，我们观察到 UST 开始以非常微小的幅度偏离美元（见图 3），我们估计在此之后不久，脱锚的消息开始在社交媒体上传播（见图 4）。

我们专门通过时间戳和钱包扫描了 Curve 的早期和异常大量的 UST 流入，以及来自同一个钱包的重复流入，或者我们是否可以发现同一个“实体”的钱包“网络”。

图 3：UST 日内蜡烛价格图表 2022 年 5 月 7 日至 5 月 8 日

图 4：Do Kwon 的 Twitter 个人资料屏幕截图，2022 年 5 月 8 日，欧洲中部时间凌晨 1 点

TextDescription automatically generated

我们绘制了流向Curve池的净流量时间序列（我们没有将分析限制在 3pool 中，并包括了 4pool 和由 Nansen 标记为与 Curve 相关的其他实体，例如 Zap 存款，见图 5）。

图 5：从锚定不稳定的最初迹象到 Twitter 新闻流的累积净流量，按时间顺序：

从大约 5 月 7 日 21:44 UTC到 5 月 8 日 5:35 UTC（在 Do Kwon 的推文后几个小时，见图 4），UST 流入和流出之间的战斗似乎愈演愈烈。

5 月 7 日 21:44 UTC，与 Luna Foundation Guard (LFG) 相关的钱包从 Curve 撤回了大约 150m UST（见图 6）。随后，随后一个地址流入了大约 85m UST a，它是在流入交易之前创建的，然后仅用于 UST 与 USDC 的Curve 交换，以及用于接收和随后将 USDC 转移到 Coinbase）

四个地址（其中一个与Celsius相关）紧随其后，大约 1.05 亿美元的净 UST 流入 Curve。 LFG 和相关的“挂钩防御”钱包抵消了 1.896 亿 UST 的提款，这种来回持续到 5 月 8 日上午。

图 6：净 UST 流向 Curve 的时间表，以及流量最大的钱包:

我们观察到少数钱包对 Curve 发起了攻击（图 6）。 5 月 7 日和 5 月 8 日期间按钱包地址汇总的净流量证实了这一点。5 月 7 日和 5 月 8 日净流量排名前 18 位的钱包占该期间 Curve 的 UST 总流入量的 77%（图 7） . 在图 7 的最后一列，我们根据两个标准标记钱包：5 月 8 日早上至少有一些活动 + 5 月 7 日至 5 月 8 日期间的大量汇总存款。

其他钱包通过 Curve 进行了大量交易，尽管稍晚一些。钱包 0x99fd1378ca799ed6772fe7bcdc9b30b389518962 (N)，我们已将其识别为与 Hodlnaut 相关的钱包，是这些“早期追随者”的一个例子。

然后，我们将上面标记的钱包与 Terra 和 Wormhole 桥数据进行交叉引用，以细化可能导致 UST 脱钩的钱包范围。

Anchor 的早期流出是一个预兆？

图 8：5 月 7 日至 5 月 10 日 Anchor 的最大流出量，按标记的钱包地址：

在 5 月 7 日至 10 日期间，我们观察到从 Anchor 流出 UST 最多的钱包通过 8 笔交易总共提取了超过 3.47 亿美元。总共前 20 个地址通过总共 5,051 笔交易从 Anchor 中提取了总共 2B UST。

分析 Anchor 的 UST 流出情况显示，我们早先标记的许多 Curve 钱包早在 2022 年 4 月就开始从 Anchor 提取 UST 代币。然而，涉及这些钱包的 Anchor 提取量激增实际上始于今年 4 月中旬。

我们特别发现钱包 terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wna（以太坊上的钱包地址 0x41339d9825963515e5705df8d3b0ea98105ebb1c 或Curve部分中标记的（H））在 4 月 1 日至 5 月 6 日期间（即脱钩事件之前）从 Anchor 提取的 UST 最多。

图 9：Terra 钱包和关联的以太坊地址的Anchor流出统计：

对 Anchor 流出的进一步分析强调了两个显著影响 UST 脱钩的钱包地址的重要性：

在脱锚事件（5 月 7 日至 5 月 10 日）期间，两个已识别的钱包从 Anchor 协议发起了大量流出量，在 15 笔交易中总计约 4.2 亿美元。当研究 UST 从 Terra 到 Ethereum 的桥接交叉时，我们发现这两个钱包是通过 Wormhole 交互的顶级钱包。

更进一步：将 UST 从 Terra 连接到以太坊

Wormhole 桥有助于跨多个链传输代币，包括 Ethereum、Solana、Terra、BNB Chain、Aurora、 Polygon 、Avalanche、Oasis 和 Fantom。在本节中，我们专注于 Terra 和以太坊之间的 UST 交易，以捕捉任何大量流入以太坊的 UST，这些资金流入了 Curve 并因此导致流动性池的不稳定。分析桥接交易还突出显示了任何渴望尽早将其 UST 代币从 Terra 中取出的钱包，可能是为了换取其他稳定币。我们专注于脱钩前的日子：5 月 5 日至 5 月 8 日。

图 10：Wormhole 上的 UST 代币余额