资讯 · 2022年5月28日

Nansen深度研报(上):七大“巨鲸”异动追踪 揭开 UST 脱锚的神秘面纱

Nansen 的研究团队深入研究了 UST 脱钩,使用链上证据消除了 Terra 上存在单一恶意攻击者的谣言。

我们的链上调查显示,少数大型参与者在 UST 脱锚早期发现了漏洞,特别是在发现 TerraUSD (UST) 与其他稳定币挂钩的 Curve 池的流动性相对较少的情况下,并通过以下方式利用了漏洞:

1. 从 Terra 上的 Anchor 协议中提取 UST 资金

2. 通过 Wormhole 基础设施将这些资金从 Terra 桥接到以太坊

3. 将大量 UST 兑换成 Curve 流动性池中的其他稳定币,以及

4. 在脱锚过程中,通过在 CEX 和 DEX 市场之间买卖头寸,利用各个定价来源(Curve、去中心化交易所和中心化交易所)的价差和时间差来套利。

因此,我们驳斥了单一“攻击者”或“黑客”致力于破坏 UST 稳定的流行说法。相反,UST 脱锚可能是由几个资金充足的”鲸鱼”实体的举动引发,例如它们为了遵守风险管理控制,或者在动荡的宏观经济和市场条件下减少存入 Anchor 的 UST 分配。

引言

鉴于 UST 脱钩的突然性,许多市场参与者——无论是否受到直接影响——都渴望了解导致 UST 脱锚事件的前因后果。为了阐明这些事件,Nansen 编写了一份深入的报告,利用来自 Terra 和 Ethereum 的链上数据来重现算法稳定币崩塌始末。

在可能的情况下,我们希望提供一个由链上证据支持的客观报告。此外,我们利用 Nansen 的标签启发法为钱包添加了一些颜色,标记了那些链上行为可能影响脱锚的地址。

本研究未涵盖可能导致 UST 失去挂钩的潜在链下事件。对投资者的影响、钱包之间净损失的细分以及支持 UST 的 BTC 储备发生了什么问题都是本报告范围之外进一步研究的重要领域。

先导

简单来说,我们将链上分析定义为使用来自区块链分类账的信息来确定与 UST 脱钩相关的一系列事件的方法。

我们将重点放在 2022 年 5 月 7 日至 5 月 11 日期间的交易数据上,并对来自社交媒体、论坛、交易数据和加密钱包活动的分析强调了这一时期追踪 Curve 流动性池交易活动的重要性,这反过来又为我们进行分析的顺序提供了依据。

我们的分析分为三个阶段。在第 1 阶段,我们分析了 Curve 借贷协议的进出交易流。我们编制了一份钱包清单,其交易活动表明它们可能影响了 UST 的脱钩。分析的第 2 阶段涉及三个部分:i)我们观察到任何可能导致 UST 脱钩的Wormhole 桥交易; ii) 我们审查了 Anchor 协议中涉及观察到的钱包列表的 UST 流出; iii) 我们调查了在中心化交易所出售 UST 和 USDC。分析的第 3 阶段涉及对这一聚合链上证据的三角剖分,这使我们能够将相关活动串联起来,形成 UST 脱钩原因的叙述。我们还列出了最有可能在 UST 脱钩中发挥重要作用的七大“巨鲸”钱包:

  • 0x8d47f08ebc5554504742f547eb721a43d4947d0a(EIP 1559 用户)

  • 0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c(Celsius)

  • 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (hs0327.eth)

  • 0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232(“重度” Dex 交易者)

  • 0x41339d9825963515e5705df8d3b0ea98105ebb1c(智能 LP:0×413)

  • 0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69(代币百万富翁/Heavy Dex Trader)

  • 0x9f705ff1da72ed334f0e80f90aae5644f5cd7784(代币百万富翁)

Curve 之战

我们从以太坊上的 Curve 去中心化交易协议开始我们的链上分析,因为我们的研究将其标记为 UST脱锚事件的“起点”。社交媒体转发的假设是 Curve 上的 UST-3pool(一个允许 UST 兑换为 USDC / DAI / USDT 的流动性池),它被一个主要的“参与者”耗尽了流动性,它是脱钩的主要导火索。

图 1:按区块时间戳划分的 UST 净代币余额,2022 年年初至今:

在检查 UST 流入和流出 Curve 池时,两个时间段显得很特别(图 1):2022 年 3 月和最近的 5 月 7 日至 5 月 11 日的时间范围。 我们特别关注了 UST 的流入,因为 UST 脱钩可能是由于 UST 与其他稳定币的过度交换造成的,至少在最初是这样。

我们发现,在 2022 年 3 月,有超过 6000 万个 UST 代币多次流入 Curve。尽管存在这种流动性波动,但 UST 的挂钩汇率与 2022 年 3 月没有显著差异(图 2)。

图 2:UST 蜡烛价格图表 2022 年 1 月至 4 月

在 5 月 7 日至 5 月 8 日期间,我们观察到 UST 开始以非常微小的幅度偏离美元(见图 3),我们估计在此之后不久,脱锚的消息开始在社交媒体上传播(见图 4)。

我们专门通过时间戳和钱包扫描了 Curve 的早期和异常大量的 UST 流入,以及来自同一个钱包的重复流入,或者我们是否可以发现同一个“实体”的钱包“网络”。

图 3:UST 日内蜡烛价格图表 2022 年 5 月 7 日至 5 月 8 日

图 4:Do Kwon 的 Twitter 个人资料屏幕截图,2022 年 5 月 8 日,欧洲中部时间凌晨 1 点

TextDescription automatically generated

我们绘制了流向Curve池的净流量时间序列(我们没有将分析限制在 3pool 中,并包括了 4pool 和由 Nansen 标记为与 Curve 相关的其他实体,例如 Zap 存款,见图 5)。

图 5:从锚定不稳定的最初迹象到 Twitter 新闻流的累积净流量,按时间顺序:

从大约 5 月 7 日 21:44 UTC到 5 月 8 日 5:35 UTC(在 Do Kwon 的推文后几个小时,见图 4),UST 流入和流出之间的战斗似乎愈演愈烈。

5 月 7 日 21:44 UTC,与 Luna Foundation Guard (LFG) 相关的钱包从 Curve 撤回了大约 150m UST(见图 6)。 随后,随后一个地址流入了大约 85m UST (0x8d…7d0a,它是在流入交易之前创建的,然后仅用于 UST 与 USDC 的Curve 交换,以及用于接收和随后将 USDC 转移到 Coinbase)

四个地址(其中一个与Celsius相关)紧随其后,大约 1.05 亿美元的净 UST 流入 Curve。 LFG 和相关的“挂钩防御”钱包抵消了 1.896 亿 UST 的提款,这种来回持续到 5 月 8 日上午。

图 6:净 UST 流向 Curve 的时间表,以及流量最大的钱包:

我们观察到少数钱包对 Curve 发起了攻击(图 6)。 5 月 7 日和 5 月 8 日期间按钱包地址汇总的净流量证实了这一点。5 月 7 日和 5 月 8 日净流量排名前 18 位的钱包占该期间 Curve 的 UST 总流入量的 77%(图 7) . 在图 7 的最后一列,我们根据两个标准标记钱包:5 月 8 日早上至少有一些活动 + 5 月 7 日至 5 月 8 日期间的大量汇总存款。

图 7:2022 年 5 月 7 日和 5 月 8 日,净 UST 流入 Curve 实体,按钱包流入最多排名:

以下四个地址占通过 1inch DEX 聚合器流入 Curve 的最大资金:

  • 0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1),主标签:masknft.eth

  • 0x4f5f3d3f8eb2896e0e865cde934fe5103f979771 (D2),主要标签:Heavy Dex Trader、NFT Collector

  • 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3),主标签:hs0327.eth

  • 0x66b870ddf78c975af5cd8edc6de25eca81791de1(K),主标签:Oapital(也直接与Curve交互)

其他钱包通过 Curve 进行了大量交易,尽管稍晚一些。 钱包 0x99fd1378ca799ed6772fe7bcdc9b30b389518962 (N),我们已将其识别为与 Hodlnaut 相关的钱包,是这些“早期追随者”的一个例子。

然后,我们将上面标记的钱包与 Terra 和 Wormhole 桥数据进行交叉引用,以细化可能导致 UST 脱钩的钱包范围。

Anchor 的早期流出是一个预兆?

图 8:5 月 7 日至 5 月 10 日 Anchor 的最大流出量,按标记的钱包地址:

Largest Outflows from Anchor

在 5 月 7 日至 10 日期间,我们观察到从 Anchor 流出 UST 最多的钱包通过 8 笔交易总共提取了超过 3.47 亿美元。 总共前 20 个地址通过总共 5,051 笔交易从 Anchor 中提取了总共 2B UST。

分析 Anchor 的 UST 流出情况显示,我们早先标记的许多 Curve 钱包早在 2022 年 4 月就开始从 Anchor 提取 UST 代币。然而,涉及这些钱包的 Anchor 提取量激增实际上始于今年 4 月中旬 。

我们特别发现钱包 terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wna(以太坊上的钱包地址 0x41339d9825963515e5705df8d3b0ea98105ebb1c 或Curve部分中标记的(H))在 4 月 1 日至 5 月 6 日期间(即脱钩事件之前)从 Anchor 提取的 UST 最多。

图 9:Terra 钱包和关联的以太坊地址的Anchor流出统计:

对 Anchor 流出的进一步分析强调了两个显著影响 UST 脱钩的钱包地址的重要性:

terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k(以太坊上的0x8d47f08ebc5554504742f547eb721a43d4947d0a,或Curve UST流入“发起者”(A))

terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc (0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c 或Celsius  (B))

在脱锚事件(5 月 7 日至 5 月 10 日)期间,两个已识别的钱包从 Anchor 协议发起了大量流出量,在 15 笔交易中总计约 4.2 亿美元。 当研究 UST 从 Terra 到 Ethereum 的桥接交叉时,我们发现这两个钱包是通过 Wormhole 交互的顶级钱包。

更进一步:将 UST 从 Terra 连接到以太坊

Wormhole 桥有助于跨多个链传输代币,包括 Ethereum、Solana、Terra、BNB Chain、Aurora、Polygon、Avalanche、Oasis 和 Fantom。 在本节中,我们专注于 Terra 和以太坊之间的 UST 交易,以捕捉任何大量流入以太坊的 UST,这些资金流入了 Curve 并因此导致流动性池的不稳定。 分析桥接交易还突出显示了任何渴望尽早将其 UST 代币从 Terra 中取出的钱包,可能是为了换取其他稳定币。 我们专注于脱钩前的日子:5 月 5 日至 5 月 8 日。

图 10:Wormhole 上的 UST 代币余额

从 Wormhole 上的 UST 代币余额来看,4 月份出现了小幅增长,随后从 5 月 5 日起显著上升,就在脱钩前几天。

图 11:UST 价格和交易量随时间变化

 UST price and volume over time

通过比较上图中显示的 UST 价格和交易量,我们发现交易量在 5 月 8 日显著增加,同时代币的初始价值损失。 同样,从 Terra 到以太坊的历史转移在同一日期显示出显著活动,下面看到的大峰值(图 12)表明在脱钩期间有大量 UST 被桥接。

图 12:每日向以太坊转账(UST 代币单位)

在分析 5 月 5 日至 5 月 8 日的交易时,我们发现在此期间有 984 个唯一 Terra 钱包地址处于活动状态。 大部分交易量集中在几个钱包中。 例如,前 10 个钱包地址的交易占该时间段内转移的所有 UST 交易量的 57% 以上。

此外,我们观察到前 10 名钱包的净流量分布也明显不平衡。 排名前十的钱包总转账金额之差超过 1.44 亿美元。 图 13 描述了观察期间前 10 个最活跃的钱包地址。

图 13:5 月 5 日至 5 月 8 日从 Terra 到以太坊的交易价值排名前 10 位的钱包(UST)

来源:Nansen

编译:比推 Mary Liu