Nansen深度研报(下)：七大巨鲸异动追踪 揭开 UST 脱锚的神秘面纱

追踪“可疑”钱包异动（5 月 5 日至 5 月 8 日）

根据链上数据，我们发现这些钱包在 Terra 上主要与 Anchor 协议进行交互。从 Terra 到以太坊后，他们与 Curve 和 1inch 进行了交互。

下面，我们将介绍一些在 UST 脱钩前不久在 Wormhole 桥上进行大量交易的可疑钱包。

1. 0x8d47f08ebc5554504742f547eb721a43d4947d0a (A)（见图 7）

这个钱包是在不久前创建的，然后在 5 月 7 日部署。

记录的所有交易大多与 UST 和 USDC 相关，并于 5 月 9 日停止。最值得注意的交易在 5 月 7 日将价值超过 8500 万美元的 UST 桥接到以太坊。这些代币随后被发送到 Curve 并交换了约 8450 万美元的 USDC。

我们可以将钱包与 Terra“姐妹”地址 (terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k) 相关联，该地址是 5 月 5 日至 5 月 8 日期间将 UST 连接到以太坊的顶级钱包之一。正如我们在 Anchor 分析中发现的那样，钱包负责 10从 5 月 7 日到 5 月 10 日，Anchor 的流出量约为 1.93 亿。

2、0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (B) 或Celsius（见图 7）

该钱包从 2022 年 4 月下旬开始有效。它在 4 月 21 日至 25 日期间将大约 1.38 亿个 UST 代币桥接到了 Terra。值得注意的是，该钱包于 5 月 7 日将 1.75 亿个 UST 从 Terra 桥接到了以太坊。从对应的 Terra 地址接收资金的钱包是 0xf642ea51c645c48196d9831a5937e95b0e9b4f7f。然后它在同一天将资金发送到另一个地址（Etherscan交易详情）。在这个钱包的资金中，有 1.25 亿在 Curve 上以 2500 万分批换成 USDC。根据 Nansen 的数据，Celsius 是一个密切的交易对手，向该钱包发送和接收资金。

根据链上数据，我们还可以将钱包与以下 Terra 地址 terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc 相关联，该地址是 5 月 5 日至 5 月 8 日期间将 UST 桥出 Terra 的顶级钱包。该钱包还与 Anchor 进行了交互，从后期开始提取资金四月。

3、0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1) 或 masknft.eth（参见Curve之战）

从 2021 年 12 月开始，该钱包进行了超过 62 笔交易。从 4 月初到 5 月 8 日，该钱包将价值超过 7900 万美元的 UST 桥接到以太坊，然后主要利用1 Inch 聚合器通过几笔交易兑换为 USDC。

该钱包与 terra1cn2fh0k8f5ywzjl2s947xrpdnnerfnkg9qg2r7 相关联，在我们对 Anchor 协议的分析中也强调了这一点。

4. 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3) 或 hs0327.eth（参见上篇 Curve 之战）

同样，这个钱包通过 Wormhole 收到了许多交易，其中一些早在 1 月份。 5 月 8 日，它一次将价值超过 2000 万美元的 UST 桥接到以太坊，一次交易 100 – 150 万 UST，这约占该期间总流出量的 1.6%。

该钱包与 terra1vlel4dpqldcwm7ztre3k03apcldeawpq98rah0 相关联，该钱包还在 2 月和 3 月将交易桥接到另一个以太坊地址 0x6524b211ef8e4baf346f1b780b08a3811ee9f3cd。值得注意的是，与其他钱包相比，该钱包提前退出了 Anchor，其最新交易是在 5 月 1 日。

5、0x41339d9825963515e5705df8d3b0ea98105ebb1c (H) 或Smart  LP 0×413（图 7）

根据 Nansen 标签，这款钱包是 Smart LP。钱包将大约 880 万（1 月下旬）和价值 3000 万的 UST 转移到 Terra（2 月）。此外，它在 4 月 27 日和 5 月 8 日通过 1000 万笔交易和 2000 万笔交易将大约相同的金额桥接到以太坊。2000 万美元的交易可以追溯到 Curve，钱包将 2000 万美元的 UST 交换为 USDC。

该钱包与 terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wna 相关联。在我们对 Anchor Protocol 的分析中也发现了它，它在整个 4 月和 5 月都进行了交易，但似乎在 5 月 7 日之后完全退出了 Anchor。

6、0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (F) 或代币百万富翁/Heavy Dex Trader（见图 7）

根据 Nansen 标签，该钱包是代币百万富翁。这是一个相当新的钱包，直到 2022 年 3 月才开始交易，并与 Alpha Finance Lab 相关的钱包进行了交互。钱包仅在 5 月 8 日记录了从 Terra 到以太坊的交易。这些交易总计价值约 3000 万美元的 UST，然后在 Curve 上通过 3 次单独的交易将其换成 USDC。该钱包与 terra17mh65gqelelxu9r5fyz9l56mx60zdg274fwe40 相关联。

7、0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (J) 或代币百万富翁/Heavy Dex Trader（见图 7）

该钱包在 5 月 8 日和 5 月 9 日进行了许多交易，将总共约 6000 万UST连接到以太坊。 然后在单独的交易中将资金在 Curve 上换成 USDT。 该钱包与 terra1hapgv57ytaaaatvz92k46fzwxs9m2zsdr46rph 相关联。

8、0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (C) 或Heavy Dex Trader（见图7）

钱包在 5 月 8 日收到了大约 1050 万UST，资金在 Curve 上兑换为 USDT。 根据链上数据，该钱包与 terra1autyehjkpl9r4h99qa4v66h2tz8589haw9uyxm、terra1rhds9ltx9t5wxq22v9x9j26pk9tuwyykwhm9gy 和 terra14geatm83tykw5v3uw6klkcwwqf00tfwk72dq62 相关联。 这些钱包于 5 月 7 日从 Terra 中桥接了价值 910 万、737K 和 615K 的 UST，总计约 1050 万 UST，与以太坊地址上的交易相匹配。

风暴过后：在中心化交易所进行销售和套利

从 5 月 1 日到 5 月 20 日，所有被 Nansen 标记的中心化交易所账户收到了大约 2.25 亿代币的净流入，包括 Wormhole-UST 和 Wrapped-UST。

值得注意的是，流入中心化交易所的 UST 净流入在 2022 年 5 月 9 日势头强劲，在 5 月 10 日达到最大（当天向 CEX 发送了净 1.65 亿代币）。我们得出的结论是，如果向 CEX 的净抛售可能对脱钩过程造成最后一击，那么它似乎不太可能发起。正如我们之前所描述的，UST 与 Curve 流动性池中的其他稳定币的交换早于交易所出售。

图 14：流向中心化交易所的 UST 总净流量

通过扫描 UST 的顶级净存款人到中心化交易所，我们交叉引用了一些通过 Curve 池提前（5 月 7 日至 5 月 8 日）交换 UST 的钱包。这些钱包可能通过 Curve 以及随后的交易所退出了他们的一些 UST 头寸。

图 15：将 UST 发送到中心化交易所的顶级钱包 + 早期 Curve 交易所 + Wonderland（5 月 1 日至 5 月 10 日）

图 16：向中心化交易所发送 USDC 的顶级钱包 + 早期 Curve 交易所（5 月 1 日至 5 月 10 日）

鉴于大多数早期的 Curve 交易所已经从池中提取了 USDC，我们在 5 月 1 日至 5 月 20 日期间审查了中心化交易所的顶级 USDC 存款地址，熟悉的钱包再次出现了。

我们注意到，钱包（A）地址在 5 月 7 日 21:57 UTC（8500 万 UST）开始首次大量 UST 流入并获得 8450 万 USDC 作为回报，在UTC 时间 5 月 8 日午夜至凌晨 1 点之间的几笔交易中向 Coinbase 发送了所有 USDC。

虽然 CEX 的净流入提供了很多信息，但我们转向了之前标记的钱包之间的 UST 流动活动，以便以更精细的方式了解链上动态。我们专注于三个钱包，因为它们与 CEX 的交易数量庞大且规模巨大（图 17、18 和 19）。

图 17：Masknft.eth 重要活动 -（Binance 到 Curve MIM-UST）和（Curve 3pool – Binance）

Masknft.eth 向 CEX 的净流出量为 7690 万UST。我们观察到钱包从 Curve 购买了大约 96.9M UST（通过 1 Inch）并迅速将其转移到 Binance。

我们还在 5 月 8 日发现了一些交易（总计约 1190 万 UST），其中 masknft.eth 从 Binance 转移了 UST，并将其交换为 Curve MIM-UST 池上的 MIM。虽然我们无法确认这些转移到币安的交易是否是套利交易，但我们的猜测是 masknft.eth 可能在脱锚期间在币安上购买了 UST（UST 当天跌至约 0.985 的低点），第二天，当锚定设法短暂恢复时，它在 Curve 上出售以获利。

虽然 Oapital 向 CEX 净流出 5690 万UST，但钱包活动千差万别，并不像我们之前确定的许多其他钱包那样仅限于定向流动。

图 18：Oapital 重要活动

上表显示仅 Oapital 对 Binance 和 FTX 的巨大抛售压力，大部分抛售活动都在 Binance 上进行。不幸的是，我们无法匹配从 Wormhole UST Migrator 合约地址收到的 UST 来源。

查看 Oapital 的一些交易，我们注意到该钱包在套利时可能获得了可观的收益，如上述交易之一所示。假设在 Etherscan 上转账当天的估计值准确反映了 Oapital 的 UST 成本，那么钱包可能从这一单笔交易中获得约 132.5 万美元的利润。

图 19：Wonderland DAO 向 Binance 的 UST 存款

除了上述可疑地址外，我们还注意到 Wonderland DAO 在清算其 Abracadabra Degenbox 后，于 5 月 10 日至 11 日期间向 Binance 发送了 5740 万 UST。

七大“巨鲸"

图 20：可能对 UST 脱钩产生重大影响的钱包:

结论

鉴于 UST 脱钩的金融影响和对人们的心理造成的严重性后果，许多关于“到底发生了什么”的叙述充斥着互联网。我们的分析利用链上数据来揭开 UST 脱钩之前和期间发生的事情的神秘面纱。通过对链上活动的解析，我们发现少数"巨鲸"钱包以及这些钱包背后可能更少的实体导致了调节 UST 和其他稳定币之间锚定的 Curve 流动性协议的失衡。

早在 5 月 7 日晚上（UTC），七个“初始”钱包就在 Curve 上交换了大量 UST 与其他稳定币。这七个钱包在 5 月 7 日及之前（早在 4 月）从 Anchor 协议中提取了大量 UST，并通过 Wormhole 将 UST 连接到以太坊区块链。在这 7 个钱包中，有 6 个与中心化交易所交互以发送更多的 UST（据称用于出售），或者对于其中的一部分，发送从 Curve 的流动性池中交换的 USDC。

这项链上研究驳斥了一个“攻击者”或“黑客”致力于破坏 UST 稳定的说法。相反，我们发现少数参与者发现并套利了漏洞，再次概述一下流程：

1. 从 Terra 上的 Anchor 协议中提取 UST 资金

2. 通过 Wormhole 基础设施将这些资金从 Terra 桥接到以太坊

3. 将大量 UST 兑换成 Curve 流动性池中的其他稳定币

4. 在“脱锚”过程中，其中一些钱包可能通过在 CEX 和 DEX 之间的交易中买卖头寸来利用各种定价来源（Curve、去中心化交易所 DEX、中心化交易所 CEX）之间的低效率

结语：链上数据，从取证到风险管理

鉴于这项研究的重点是链上数据，我们拒绝评论触发这一系列事件的七个钱包的目标。我们将仅添加一项观察来补充我们的链上调查：在加密市场中运营时，拥有健全的风险管理框架，尤其是在动荡的宏观时期，似乎与预期回报分析相辅相成。