Nansen深度研报(上)：七大“巨鲸”异动追踪 揭开 UST 脱锚的神秘面纱

Nansen 的研究团队深入研究了 UST 脱钩，使用链上证据消除了 Terra 上存在单一恶意攻击者的谣言。

我们的链上调查显示，少数大型参与者在 UST 脱锚早期发现了漏洞，特别是在发现 TerraUSD (UST) 与其他稳定币挂钩的 Curve 池的流动性相对较少的情况下，并通过以下方式利用了漏洞：

1. 从 Terra 上的 Anchor 协议中提取 UST 资金

2. 通过 Wormhole 基础设施将这些资金从 Terra 桥接到以太坊

3. 将大量 UST 兑换成 Curve 流动性池中的其他稳定币，以及

4. 在脱锚过程中，通过在 CEX 和 DEX 市场之间买卖头寸，利用各个定价来源（Curve、去中心化交易所和中心化交易所）的价差和时间差来套利。

因此，我们驳斥了单一“攻击者”或“黑客”致力于破坏 UST 稳定的流行说法。相反，UST 脱锚可能是由几个资金充足的"鲸鱼"实体的举动引发，例如它们为了遵守风险管理控制，或者在动荡的宏观经济和市场条件下减少存入 Anchor 的 UST 分配。

引言

鉴于 UST 脱钩的突然性，许多市场参与者——无论是否受到直接影响——都渴望了解导致 UST 脱锚事件的前因后果。为了阐明这些事件，Nansen 编写了一份深入的报告，利用来自 Terra 和 Ethereum 的链上数据来重现算法稳定币崩塌始末。

在可能的情况下，我们希望提供一个由链上证据支持的客观报告。此外，我们利用 Nansen 的标签启发法为钱包添加了一些颜色，标记了那些链上行为可能影响脱锚的地址。

本研究未涵盖可能导致 UST 失去挂钩的潜在链下事件。对投资者的影响、钱包之间净损失的细分以及支持 UST 的 BTC 储备发生了什么问题都是本报告范围之外进一步研究的重要领域。

先导

简单来说，我们将链上分析定义为使用来自区块链分类账的信息来确定与 UST 脱钩相关的一系列事件的方法。

我们将重点放在 2022 年 5 月 7 日至 5 月 11 日期间的交易数据上，并对来自社交媒体、论坛、交易数据和加密钱包活动的分析强调了这一时期追踪 Curve 流动性池交易活动的重要性，这反过来又为我们进行分析的顺序提供了依据。

我们的分析分为三个阶段。在第 1 阶段，我们分析了 Curve 借贷协议的进出交易流。我们编制了一份钱包清单，其交易活动表明它们可能影响了 UST 的脱钩。分析的第 2 阶段涉及三个部分：i）我们观察到任何可能导致 UST 脱钩的Wormhole 桥交易； ii) 我们审查了 Anchor 协议中涉及观察到的钱包列表的 UST 流出； iii) 我们调查了在中心化交易所出售 UST 和 USDC。分析的第 3 阶段涉及对这一聚合链上证据的三角剖分，这使我们能够将相关活动串联起来，形成 UST 脱钩原因的叙述。我们还列出了最有可能在 UST 脱钩中发挥重要作用的七大“巨鲸”钱包：

0x8d47f08ebc5554504742f547eb721a43d4947d0a（EIP 1559 用户）

0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c（Celsius）

0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (hs0327.eth)

0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232（“重度” Dex 交易者）

0x41339d9825963515e5705df8d3b0ea98105ebb1c（智能 LP：0×413）

0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69（代币百万富翁/Heavy Dex Trader）

0x9f705ff1da72ed334f0e80f90aae5644f5cd7784（代币百万富翁）

Curve 之战

我们从以太坊上的 Curve 去中心化交易协议开始我们的链上分析，因为我们的研究将其标记为 UST脱锚事件的“起点”。社交媒体转发的假设是 Curve 上的 UST-3pool（一个允许 UST 兑换为 USDC / DAI / USDT 的流动性池），它被一个主要的“参与者”耗尽了流动性，它是脱钩的主要导火索。

图 1：按区块时间戳划分的 UST 净代币余额，2022 年年初至今：

在检查 UST 流入和流出 Curve 池时，两个时间段显得很特别（图 1）：2022 年 3 月和最近的 5 月 7 日至 5 月 11 日的时间范围。 我们特别关注了 UST 的流入，因为 UST 脱钩可能是由于 UST 与其他稳定币的过度交换造成的，至少在最初是这样。

我们发现，在 2022 年 3 月，有超过 6000 万个 UST 代币多次流入 Curve。尽管存在这种流动性波动，但 UST 的挂钩汇率与 2022 年 3 月没有显著差异（图 2）。

图 2：UST 蜡烛价格图表 2022 年 1 月至 4 月

在 5 月 7 日至 5 月 8 日期间，我们观察到 UST 开始以非常微小的幅度偏离美元（见图 3），我们估计在此之后不久，脱锚的消息开始在社交媒体上传播（见图 4）。

我们专门通过时间戳和钱包扫描了 Curve 的早期和异常大量的 UST 流入，以及来自同一个钱包的重复流入，或者我们是否可以发现同一个“实体”的钱包“网络”。

图 3：UST 日内蜡烛价格图表 2022 年 5 月 7 日至 5 月 8 日

图 4：Do Kwon 的 Twitter 个人资料屏幕截图，2022 年 5 月 8 日，欧洲中部时间凌晨 1 点

我们绘制了流向Curve池的净流量时间序列（我们没有将分析限制在 3pool 中，并包括了 4pool 和由 Nansen 标记为与 Curve 相关的其他实体，例如 Zap 存款，见图 5）。

图 5：从锚定不稳定的最初迹象到 Twitter 新闻流的累积净流量，按时间顺序：

从大约 5 月 7 日 21:44 UTC到 5 月 8 日 5:35 UTC（在 Do Kwon 的推文后几个小时，见图 4），UST 流入和流出之间的战斗似乎愈演愈烈。

5 月 7 日 21:44 UTC，与 Luna Foundation Guard (LFG) 相关的钱包从 Curve 撤回了大约 150m UST（见图 6）。 随后，随后一个地址流入了大约 85m UST (0x8d…7d0a，它是在流入交易之前创建的，然后仅用于 UST 与 USDC 的Curve 交换，以及用于接收和随后将 USDC 转移到 Coinbase）

四个地址（其中一个与Celsius相关）紧随其后，大约 1.05 亿美元的净 UST 流入 Curve。 LFG 和相关的“挂钩防御”钱包抵消了 1.896 亿 UST 的提款，这种来回持续到 5 月 8 日上午。

图 6：净 UST 流向 Curve 的时间表，以及流量最大的钱包:

我们观察到少数钱包对 Curve 发起了攻击（图 6）。 5 月 7 日和 5 月 8 日期间按钱包地址汇总的净流量证实了这一点。5 月 7 日和 5 月 8 日净流量排名前 18 位的钱包占该期间 Curve 的 UST 总流入量的 77%（图 7） . 在图 7 的最后一列，我们根据两个标准标记钱包：5 月 8 日早上至少有一些活动 + 5 月 7 日至 5 月 8 日期间的大量汇总存款。

图 7：2022 年 5 月 7 日和 5 月 8 日，净 UST 流入 Curve 实体，按钱包流入最多排名:

以下四个地址占通过 1inch DEX 聚合器流入 Curve 的最大资金：

0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1)，主标签：masknft.eth

0x4f5f3d3f8eb2896e0e865cde934fe5103f979771 (D2)，主要标签：Heavy Dex Trader、NFT Collector

0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3)，主标签：hs0327.eth

0x66b870ddf78c975af5cd8edc6de25eca81791de1（K），主标签：Oapital（也直接与Curve交互）

其他钱包通过 Curve 进行了大量交易，尽管稍晚一些。 钱包 0x99fd1378ca799ed6772fe7bcdc9b30b389518962 (N)，我们已将其识别为与 Hodlnaut 相关的钱包，是这些“早期追随者”的一个例子。

然后，我们将上面标记的钱包与 Terra 和 Wormhole 桥数据进行交叉引用，以细化可能导致 UST 脱钩的钱包范围。

Anchor 的早期流出是一个预兆？

图 8：5 月 7 日至 5 月 10 日 Anchor 的最大流出量，按标记的钱包地址：

在 5 月 7 日至 10 日期间，我们观察到从 Anchor 流出 UST 最多的钱包通过 8 笔交易总共提取了超过 3.47 亿美元。 总共前 20 个地址通过总共 5,051 笔交易从 Anchor 中提取了总共 2B UST。

分析 Anchor 的 UST 流出情况显示，我们早先标记的许多 Curve 钱包早在 2022 年 4 月就开始从 Anchor 提取 UST 代币。然而，涉及这些钱包的 Anchor 提取量激增实际上始于今年 4 月中旬 。

我们特别发现钱包 terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wna（以太坊上的钱包地址 0x41339d9825963515e5705df8d3b0ea98105ebb1c 或Curve部分中标记的（H））在 4 月 1 日至 5 月 6 日期间（即脱钩事件之前）从 Anchor 提取的 UST 最多。

图 9：Terra 钱包和关联的以太坊地址的Anchor流出统计：

对 Anchor 流出的进一步分析强调了两个显著影响 UST 脱钩的钱包地址的重要性：

terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k（以太坊上的0x8d47f08ebc5554504742f547eb721a43d4947d0a，或Curve UST流入“发起者”（A））

terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc (0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c 或Celsius  (B))

在脱锚事件（5 月 7 日至 5 月 10 日）期间，两个已识别的钱包从 Anchor 协议发起了大量流出量，在 15 笔交易中总计约 4.2 亿美元。 当研究 UST 从 Terra 到 Ethereum 的桥接交叉时，我们发现这两个钱包是通过 Wormhole 交互的顶级钱包。

更进一步：将 UST 从 Terra 连接到以太坊

Wormhole 桥有助于跨多个链传输代币，包括 Ethereum、Solana、Terra、BNB Chain、Aurora、Polygon、Avalanche、Oasis 和 Fantom。 在本节中，我们专注于 Terra 和以太坊之间的 UST 交易，以捕捉任何大量流入以太坊的 UST，这些资金流入了 Curve 并因此导致流动性池的不稳定。 分析桥接交易还突出显示了任何渴望尽早将其 UST 代币从 Terra 中取出的钱包，可能是为了换取其他稳定币。 我们专注于脱钩前的日子：5 月 5 日至 5 月 8 日。

图 10：Wormhole 上的 UST 代币余额

从 Wormhole 上的 UST 代币余额来看，4 月份出现了小幅增长，随后从 5 月 5 日起显著上升，就在脱钩前几天。

图 11：UST 价格和交易量随时间变化

通过比较上图中显示的 UST 价格和交易量，我们发现交易量在 5 月 8 日显著增加，同时代币的初始价值损失。 同样，从 Terra 到以太坊的历史转移在同一日期显示出显著活动，下面看到的大峰值（图 12）表明在脱钩期间有大量 UST 被桥接。

图 12：每日向以太坊转账（UST 代币单位）

在分析 5 月 5 日至 5 月 8 日的交易时，我们发现在此期间有 984 个唯一 Terra 钱包地址处于活动状态。 大部分交易量集中在几个钱包中。 例如，前 10 个钱包地址的交易占该时间段内转移的所有 UST 交易量的 57% 以上。

此外，我们观察到前 10 名钱包的净流量分布也明显不平衡。 排名前十的钱包总转账金额之差超过 1.44 亿美元。 图 13 描述了观察期间前 10 个最活跃的钱包地址。

图 13：5 月 5 日至 5 月 8 日从 Terra 到以太坊的交易价值排名前 10 位的钱包（UST）