Nansen链上取证：揭开UST脱锚真相

　　Nansen链上取证：揭开UST脱锚真相Foresight News2022-05-28热度: 2346

　　撰文：Nansen

　　编译：Foresight News图 13：5 月 5 日至 5 月 8 日，按交易额计算，从 Terra 到 Ethereum 的前 10 个钱包 (UST)。

　　深挖可疑的钱包（5 月 5 日至 5 月 8 日）

　　根据链上数据，我们发现这些钱包在 Terra 上时主要与 Anchor 协议互动。在从 Terra 桥接到 Ethereum 后，他们与 Curve 和 1inch 进行了互动。

　　下面，我们将介绍一些在 UST 脱锚前不久在 Wormhole 桥上记录了大量交易的可疑钱包。

　　1. 0x8d47f08ebc5554504742f547eb721a43d4947d0a (A) (See Figure 7)

　　这个钱包是在不久前创建的，然后在 5 月 7 日部署。

　　所有的交易记录大多与 UST 和 USDC 有关，并在 5 月 9 日停止。最值得注意的交易是在 5 月 7 日将价值超过 8500 万的 UST 与以太坊连接起来。这些代币随后被发送到 Curve，并被换成了大约 8450 万的 USDC。

　　我们可以将该钱包与 Terra 的 「姐妹」地址（terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k）联系起来，这是在 5 月 5 日至 5 月 8 日将 UST 桥接到以太坊的顶级钱包之一。正如我们在 Anchor 分析中发现的那样，该钱包在 5 月 7 日至 5 月 10 日期间负责从 Anchor 流出 10 笔资金，金额约为 1.93 亿美元。

　　2. 0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (B) or Celsius (see Figure 7)

　　这个钱包从 2022 年 4 月下旬开始活跃。在 4 月 21 日至 25 日期间，它将约 1.38 亿 UST 代币桥接到 Terra。值得注意的是，该钱包在 5 月 7 日将 1.75 亿 UST 从 Terra 桥接到以太坊。从相应 Terra 地址接收资金的钱包是 0xf642ea51c645c48196d9831a5937e95b0e9b4f7f。然后它在同一天将资金发送到另一个地址（交易）。在这个钱包的资金中，有 1.25 亿被分批换成了 Curve 上的 USDC，数量为 2500 万。根据 Nansen 的数据，Celsius 是一个密切的交易方，曾向这个钱包发送和接收资金。

　　根据链上数据，我们还可以将该钱包与以下 Terra 地址 terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc 联系起来，该钱包是 5 月 5 日至 5 月 8 日从 Terra 桥接 USDT 的顶级钱包。该钱包还与 Anchor 进行了互动，从 4 月底开始提取资金。

　　3. 0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1) or masknft.eth (see The Battle of the Curve)

　　这个钱包从 2021 年 12 月开始进行了超过 62 笔交易。从 4 月初到 5 月 8 日，这个钱包将价值超过 7900 万的 UST 桥接到以太坊，然后通过 1inch aggregator 的几笔交易主要换成了 USDC。

　　这个钱包与 terra1cn2fh0k8f5ywzjl2s947xrpdnerfnkg9qg2r7 有关，我们在分析 Anchor Protocol 时也强调了这个钱包。

　　4. 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3) or hs0327.eth (see The Battle of the Curve)

　　同样，这个钱包通过 Wormhole 收到了很多交易，有的早在 1 月份就收到了。5 月 8 日，它在一次 1-1.5M 的 UST 交易中，将价值刚过 2000 万的 UST 桥接到以太坊。这相当于在此期间总流出量的 1.6%。

　　这个钱包与 terra1vlel4dpqldcwm7ztre3k03apcldeawpq98rah0 有关，该钱包在 2 月和 3 月还将交易桥接到另一个以太坊地址 0x6524b211ef8e4baf346f1b780b08a3811ee9f3cd。值得注意的是，与其他钱包相比，该钱包提前退出了安科，其最新的交易是在 5 月 1 日。

　　5. 0x41339d9825963515e5705df8d3b0ea98105ebb1c (H) or Smart LP 0x413 (Figure 7)

　　根据 Nansen 的标签，这个钱包是 Smart LP。这个钱包桥接了大约 880 万（1 月下旬），然后又将价值 3000 万的 UST 桥接到 Terra（2 月）。此外，它在 4 月 27 日和 5 月 8 日分别以 1000 万和 2000 万的交易将大约相同的金额嫁接到以太坊。2 千万的 UST 交易可以追溯到 Curve，该钱包将 2 千万的 UST 换成了 USDC。

　　该钱包与 terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wnea 有关。在我们对 Anchor Protocol 的分析中也发现了它，在整个 4 月和 5 月都有交易。5 月 7 日之后，它似乎已经完全退出了 Anchor。

　　6. 0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (F) or Token Millionaire / Heavy Dex Trader (见图 7)

　　根据 Nansen 的标签，这个钱包是一个 Token Millionaire。这是一个相当新的钱包，在 2022 年 3 月底才开始交易，与阿尔法金融实验室相关的钱包有互动。该钱包仅在 5 月 8 日记录了从 Terra 到以太坊的交易。这些交易总价值约为 3000 万的 UST，然后在 3 个独立的交易中被换成了 Curve 的 USDC。该钱包与 terra17mh65gqelelxu9r5fyz9l56mx60zdg274fwe40 有关。

　　7. 0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (J) or Token Millionaire / Heavy Dex Trader (见图 7)

　　该钱包在 5 月 8 日和 5 月 9 日进行了多次交易，共将约 6000 万 UST 嫁接到以太坊。随后，这些资金在 Curve 上被分别换成了 USDT。该钱包与 terra1hapgv57ytaaaatvz92k46fzwxs9m2zsdr46rph 有关。

　　8. 0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (C) or Heavy Dex Trader (见图 8)

　　这个钱包在 5 月 8 日收到了大约 1050 万的 UST，这些资金在 Curve 上被换成了 USDT。根据链上数据，该钱包与 terra1autyehjkpl9r4h99qa4v66h2tz8589haw9uyxm、terra1rhds9ltx9t5wxq22v9x9j26pk9tuwyykwhm9gy 和 terra14geatm83tykw5v3uw6klkcwwqf00tfwk72dq62 有关。这些钱包在 5 月 7 日从 Terra 桥接了价值 910 万、73.7 万和 61.5 万枚 UST，金额约为 1050 万 UST，与以太坊地址上的交易相符。

　　暴风雨过后：在中心化交易所的交易和套利行为

　　从 5 月 1 日到 5 月 20 日，所有被 Nansen 标记的中心化交易所的账户都收到了大约 2.25 亿个代币的净流入，包括 Wormhole-UST 和 wrapped-UST。我们在本节中用 「UST」来指代汇总的 Wormhole 和 wrapped 的代币。

　　值得注意的是，2022 年 5 月 9 日，中心化交易所的 UST 净流入势头强劲，5 月 10 日的净流入量最大（当天有 1.65 亿个代币被送到中央交易所）。我们的结论是，如果向中央交易所的净卖出可能对去杠杆化进程造成了最后的打击，那么它似乎不太可能启动这一进程。正如我们之前所描述的，UST 与 Curve 流动性池中的其他稳定币的互换在交易所卖出之前就已经开始了。

　　通过对中心化交易所的顶级 UST 净储户的扫描，我们交叉引用了一些早期（5 月 7 日至 5 月 8 日）通过 Curve 资金池交换 UST 的钱包。这些钱包可能通过 Curve 和随后的交易所退出了他们的一些 UST 头寸。

　　鉴于大多数早期的曲线交换者已经从资金池中提取了 USDC，我们回顾了 5 月 1 日至 5 月 20 日中心化交易所的最大 USDC 储户。在那里，又出现了熟悉的钱包。

　　我们注意到，钱包（A）地址在 5 月 7 日 21:57 UTC（8500 万 UST）启动了第一个重要的 UST 流入，并获得 8450 万 USDC 作为回报，在 5 月 8 日午夜和凌晨 1 点 UTC 之间的几笔交易中向 Coinbase 发送了 USDC 总金额。

　　虽然对 CEX 的净流入提供了高水平的洞察力，但我们转向了先前标记的钱包中的 UST 流动活动，以更精细的方式了解链上的动态。我们专注于三个钱包，因为它们与 CEX 的交易量大且多（图 17、18 和 19）。

　　Masknft.eth 有 7690 万 UST 净流出到 CEXs。我们观察到，该钱包从 Curve 购买了约 9690 万 UST（从 1inch），并迅速将其转移到了 Binance。

　　我们还在 5 月 8 日发现了几笔交易（总计约 1190 万 UST），其中 masknft.eth 从 Binance 转移 UST，并在 Curve MIM-UST 池上将其交换为 MIM。虽然我们无法确认这些转移到 Binance 的交易是否是套利交易，但我们的猜测是，masknft.eth 可能在脱锚期间在 Binance 购买了 UST（UST 在当天创下了约 0.985 的低点），并在第二天挂钩设法短暂恢复时在 Curve 出售以获取利润。

　　虽然 Oapital 有 5690 万 UST 净流出到 CEXs，但钱包的活动是高度多样化的，并不像我们之前确定的许多其他钱包那样仅限于定向流动。

　　上表显示，仅 Oapital 就对 Binance 和 FTX 产生了巨大的抛售压力，大部分的卸载活动都是在 Binance 进行的。遗憾的是，我们无法匹配从 WormholeUST 迁移者合约地址收到的 UST 的来源。

　　观察 Oapital 的一些交易，我们注意到这个钱包可能在套利时获得了巨大的收益，正如上面的一个交易中所看到的。假设 Etherscan 上转账当天的估计价值准确地反映了 Oapital 的 UST 成本，该钱包可能从这单交易中获得了约 13.25 万美元的利润。

　　除了上述可疑地址，我们还注意到 Wonderland DAO 在 5 月 10 日和 11 日之间向 Binance 发送了 5740 万 UST，在清算了他们的 Abracadabra Degenbox 之后。

　　可能对 UST 最终脱锚产生重大影响的七个「嫌疑地址」

　　结论

　　鉴于 UST 脱锚的金融和心理后果的严重性，许多关于 「发生了什么」的叙述充斥着互联网。我们的分析利用链上数据来解读 UST 脱锚之前和期间发生的事情。通过对链上活动的检查，我们发现少数钱包和这些钱包背后可能更少的实体导致了调节 UST 和其他稳定币之间平价的 Curve 流动性协议的失衡。

　　早在 5 月 7 日晚（UTC），七个钱包就在 Curve 上交换了大量的 UST 和其他稳定币。这七个钱包在 5 月 7 日和之前（早在 4 月）从 Anchor 协议中提取了大量的 UST，并通过 Wormhole 将 UST 桥接到以太坊区块链上。在这七个钱包中，有六个与中心化交易所互动，发送更多的 UST（据说是为了卖出），或者对于其中的一个子集，发送从 Curve 的流动性池中换来的 USDC。

　　这项链上研究驳斥了关于一个 「攻击者」或 「黑客」破坏了 UST 的说法。相反，我们发现少数玩家发现并套用了漏洞 —— 特别是与 Curve 资金池的浅层流动性有关的漏洞，这导致了以下事件的发生：

　　1. 从 Terra 的 Anchor 协议中提取 UST 资金。

　　2. 通过 Wormhole 基础设施将这些资金从 Terra 桥接到 Ethereum

　　3. 将大量的 UST 换成 Curve 流动性池中的其他稳定币

　　4. 在 「脱锚」过程中，其中一些钱包可能利用了各种定价来源（Curve、去中心化交易所 DEX、中心化交易所 CEX）之间的低效和价差，在 CEX 和 DEX 之间的交易所进行套利买卖。

　　尾声：链上数据，从取证到风险管理

　　鉴于这项研究的重点是链上数据，我们将避免对引发这一系列事件的七个钱包的目标进行评论。我们只想补充一点意见，以补充我们的链上调查：在加密货币市场运作时，拥有强大的风险管理框架，特别是在宏观金融市场动荡的阶段，是在进行预期收益分析时不可或缺的一部分。

　　本文来源：Foresight Newsn原文标题：Nansen链上取证：揭开UST脱锚真相声明：本文为入驻“火星号”作者作品，不代表火星财经官方立场。n转载请联系网页底部：内容合作栏目，邮件进行授权。授权后转载时请注明出处、作者和本文链接。 未经许可擅自转载本站文章，将追究相关法律责任，侵权必究。n提示：投资有风险，入市须谨慎，本资讯不作为投资理财建议。免责声明：作为区块链信息平台，本站所提供的资讯信息不代表任何投资暗示，本站所发布文章仅代表个人观点，与火星财经官方立场无关。虚拟货币不具有法定货币等同的法律地位，参与虚拟货币投资交易存在法律风险。火星财经反对各类代币炒作，请投资者理性看待市场风险。