UST:Nansen深度研报(下):七大巨鲸异动追踪 揭开 UST 脱锚的神秘面纱

上篇指路:Nansen深度研报(上):七大“巨鲸”异动追踪,揭开 UST 脱锚的神秘面纱

追踪“可疑”钱包异动(5 月 5 日至 5 月 8 日)

根据链上数据,我们发现这些钱包在 Terra 上主要与 Anchor 协议进行交互。从 Terra 到以太坊后,他们与 Curve 和 1inch 进行了交互。

下面,我们将介绍一些在 UST 脱钩前不久在 Wormhole 桥上进行大量交易的可疑钱包。

1. 0x8d47f08ebc5554504742f547eb721a43d4947d0a (A)(见图 7)

这个钱包是在不久前创建的,然后在 5 月 7 日部署。

记录的所有交易大多与 UST 和 USDC 相关,并于 5 月 9 日停止。最值得注意的交易在 5 月 7 日将价值超过 8500 万美元的 UST 桥接到以太坊。这些代币随后被发送到 Curve 并交换了约 8450 万美元的 USDC。

我们可以将钱包与 Terra“姐妹”地址 (terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k) 相关联,该地址是 5 月 5 日至 5 月 8 日期间将 UST 连接到以太坊的顶级钱包之一。正如我们在 Anchor 分析中发现的那样,钱包负责 10从 5 月 7 日到 5 月 10 日,Anchor 的流出量约为 1.93 亿。

2、0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (B) 或Celsius(见图 7)

该钱包从 2022 年 4 月下旬开始有效。它在 4 月 21 日至 25 日期间将大约 1.38 亿个 UST 代币桥接到了 Terra。值得注意的是,该钱包于 5 月 7 日将 1.75 亿个 UST 从 Terra 桥接到了以太坊。从对应的 Terra 地址接收资金的钱包是 0xf642ea51c645c48196d9831a5937e95b0e9b4f7f。然后它在同一天将资金发送到另一个地址(Etherscan交易详情)。在这个钱包的资金中,有 1.25 亿在 Curve 上以 2500 万分批换成 USDC。根据 Nansen 的数据,Celsius 是一个密切的交易对手,向该钱包发送和接收资金。

Curve Finance:攻击只对使用Vyper版本和“纯”ETH的用户有影响:金色财经报道,DeFi协议Curve Finance在社交媒体发文称,本次攻击事件只对使用Vyper版本和“纯”ETH的用户有影响,并且重申对crvUSD合约本身以及其他流动性池没有影响。今日凌晨由于Vyper部分版本出现故障,许多使用Vyper 0.2.15版本的Curve Finance稳定币池(alETH/msETH/pETH)遭到攻击。[2023/7/31 16:08:11]

根据链上数据,我们还可以将钱包与以下 Terra 地址 terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc 相关联,该地址是 5 月 5 日至 5 月 8 日期间将 UST 桥出 Terra 的顶级钱包。该钱包还与 Anchor 进行了交互,从后期开始提取资金四月。

3、0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1) 或 masknft.eth(参见Curve之战)

从 2021 年 12 月开始,该钱包进行了超过 62 笔交易。从 4 月初到 5 月 8 日,该钱包将价值超过 7900 万美元的 UST 桥接到以太坊,然后主要利用1 Inch 聚合器通过几笔交易兑换为 USDC。

该钱包与 terra1cn2fh0k8f5ywzjl2s947xrpdnnerfnkg9qg2r7 相关联,在我们对 Anchor 协议的分析中也强调了这一点。

4. 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3) 或 hs0327.eth(参见上篇 Curve 之战)

同样,这个钱包通过 Wormhole 收到了许多交易,其中一些早在 1 月份。 5 月 8 日,它一次将价值超过 2000 万美元的 UST 桥接到以太坊,一次交易 100 – 150 万 UST,这约占该期间总流出量的 1.6%。

Binance.US:建议用户将美元余额兑换成稳定币:金色财经报道,Binance.US在6月22日发给客户的电子邮件中表示,已解决了几乎所有延迟的美元提款问题。Binance.US表示,它与银行合作伙伴合作重新启用美元提款,但也暗示该选项很快将再次被删除。该公司写道,“虽然美元提现目前在该平台上仍然全面运作,但我们预计我们的银行合作伙伴将在不久的将来停止该服务。”尽管Binance.US正在寻找新的银行合作伙伴,但仍建议用户将美元兑换成稳定币。它还警告用户,可能会自动将其美元余额转换为USDT稳定币。[2023/6/23 21:55:36]

该钱包与 terra1vlel4dpqldcwm7ztre3k03apcldeawpq98rah0 相关联,该钱包还在 2 月和 3 月将交易桥接到另一个以太坊地址 0x6524b211ef8e4baf346f1b780b08a3811ee9f3cd。值得注意的是,与其他钱包相比,该钱包提前退出了 Anchor,其最新交易是在 5 月 1 日。

5、0x41339d9825963515e5705df8d3b0ea98105ebb1c (H) 或Smart  LP 0×413(图 7)

根据 Nansen 标签,这款钱包是 Smart LP。钱包将大约 880 万(1 月下旬)和价值 3000 万的 UST 转移到 Terra(2 月)。此外,它在 4 月 27 日和 5 月 8 日通过 1000 万笔交易和 2000 万笔交易将大约相同的金额桥接到以太坊。2000 万美元的交易可以追溯到 Curve,钱包将 2000 万美元的 UST 交换为 USDC。

该钱包与 terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wna 相关联。在我们对 Anchor Protocol 的分析中也发现了它,它在整个 4 月和 5 月都进行了交易,但似乎在 5 月 7 日之后完全退出了 Anchor。

6、0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (F) 或代币百万富翁/Heavy Dex Trader(见图 7)

衍生品交易平台Coral Finance将在Nautilus Chain主网集成自身协议:4月29日消息,溢价交易机制链上衍生品交易平台Coral Finance ,将在Nautilus Chain主网集成自身协议,以推动Nautilus Chain链上衍生品板块的发展。Coral Finance是Nautilus Chain上DeFi衍生品协议,为生态项目提供可靠、长期的流动性解决方案,同时提高用户的资本使用效率。 Nautilus Chain有望为Coral Finance用户提供高效、低成本、更为安全的交易体验。

Nautilus建立在Vitalik Buterin提出的L3愿景基础上。L3可以通过对交易进行分批处理来帮助扩展像以太坊这样的L1链,从而将共识和执行层分开。[2023/4/29 14:34:25]

根据 Nansen 标签,该钱包是代币百万富翁。这是一个相当新的钱包,直到 2022 年 3 月才开始交易,并与 Alpha Finance Lab 相关的钱包进行了交互。钱包仅在 5 月 8 日记录了从 Terra 到以太坊的交易。这些交易总计价值约 3000 万美元的 UST,然后在 Curve 上通过 3 次单独的交易将其换成 USDC。该钱包与 terra17mh65gqelelxu9r5fyz9l56mx60zdg274fwe40 相关联。

7、0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (J) 或代币百万富翁/Heavy Dex Trader(见图 7)

该钱包在 5 月 8 日和 5 月 9 日进行了许多交易,将总共约 6000 万UST连接到以太坊。 然后在单独的交易中将资金在 Curve 上换成 USDT。 该钱包与 terra1hapgv57ytaaaatvz92k46fzwxs9m2zsdr46rph 相关联。

yearn.finance锁仓量已超30亿美元:yearn.finance发推称,其TVL(锁仓量)已超30亿美元。[2021/4/15 20:22:19]

8、0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (C) 或Heavy Dex Trader(见图7)

钱包在 5 月 8 日收到了大约 1050 万UST,资金在 Curve 上兑换为 USDT。 根据链上数据,该钱包与 terra1autyehjkpl9r4h99qa4v66h2tz8589haw9uyxm、terra1rhds9ltx9t5wxq22v9x9j26pk9tuwyykwhm9gy 和 terra14geatm83tykw5v3uw6klkcwwqf00tfwk72dq62 相关联。 这些钱包于 5 月 7 日从 Terra 中桥接了价值 910 万、737K 和 615K 的 UST,总计约 1050 万 UST,与以太坊地址上的交易相匹配。

风暴过后:在中心化交易所进行销售和套利

从 5 月 1 日到 5 月 20 日,所有被 Nansen 标记的中心化交易所账户收到了大约 2.25 亿代币的净流入,包括 Wormhole-UST 和 Wrapped-UST。

值得注意的是,流入中心化交易所的 UST 净流入在 2022 年 5 月 9 日势头强劲,在 5 月 10 日达到最大(当天向 CEX 发送了净 1.65 亿代币)。我们得出的结论是,如果向 CEX 的净抛售可能对脱钩过程造成最后一击,那么它似乎不太可能发起。正如我们之前所描述的,UST 与 Curve 流动性池中的其他稳定币的交换早于交易所出售。

图 14:流向中心化交易所的 UST 总净流量

通过扫描 UST 的顶级净存款人到中心化交易所,我们交叉引用了一些通过 Curve 池提前(5 月 7 日至 5 月 8 日)交换 UST 的钱包。这些钱包可能通过 Curve 以及随后的交易所退出了他们的一些 UST 头寸。

1100万枚USDT从Tether Treasury转入Binance:据Whale Alert数据显示,北京时间15:46:51,1100万枚USDT从Tether Treasury转入Binance,交易哈希值为:f7ffe6499d482a90615a0c4eddedc62425dce34a0b8de9a9a99b2c7e4349a3ac。[2020/8/10]

图 15:将 UST 发送到中心化交易所的顶级钱包 + 早期 Curve 交易所 + Wonderland(5 月 1 日至 5 月 10 日)

图 16:向中心化交易所发送 USDC 的顶级钱包 + 早期 Curve 交易所(5 月 1 日至 5 月 10 日)

鉴于大多数早期的 Curve 交易所已经从池中提取了 USDC,我们在 5 月 1 日至 5 月 20 日期间审查了中心化交易所的顶级 USDC 存款地址,熟悉的钱包再次出现了。

我们注意到,钱包(A)地址在 5 月 7 日 21:57 UTC(8500 万 UST)开始首次大量 UST 流入并获得 8450 万 USDC 作为回报,在UTC 时间 5 月 8 日午夜至凌晨 1 点之间的几笔交易中向 Coinbase 发送了所有 USDC。

虽然 CEX 的净流入提供了很多信息,但我们转向了之前标记的钱包之间的 UST 流动活动,以便以更精细的方式了解链上动态。我们专注于三个钱包,因为它们与 CEX 的交易数量庞大且规模巨大(图 17、18 和 19)。

图 17:Masknft.eth 重要活动 -(Binance 到 Curve MIM-UST)和(Curve 3pool – Binance)

Masknft.eth 向 CEX 的净流出量为 7690 万UST。我们观察到钱包从 Curve 购买了大约 96.9M UST(通过 1 Inch)并迅速将其转移到 Binance。

我们还在 5 月 8 日发现了一些交易(总计约 1190 万 UST),其中 masknft.eth 从 Binance 转移了 UST,并将其交换为 Curve MIM-UST 池上的 MIM。虽然我们无法确认这些转移到币安的交易是否是套利交易,但我们的猜测是 masknft.eth 可能在脱锚期间在币安上购买了 UST(UST 当天跌至约 0.985 的低点),第二天,当锚定设法短暂恢复时,它在 Curve 上出售以获利。

虽然 Oapital 向 CEX 净流出 5690 万UST,但钱包活动千差万别,并不像我们之前确定的许多其他钱包那样仅限于定向流动。

图 18:Oapital 重要活动

上表显示仅 Oapital 对 Binance 和 FTX 的巨大抛售压力,大部分抛售活动都在 Binance 上进行。不幸的是,我们无法匹配从 Wormhole UST Migrator 合约地址收到的 UST 来源。

查看 Oapital 的一些交易,我们注意到该钱包在套利时可能获得了可观的收益,如上述交易之一所示。假设在 Etherscan 上转账当天的估计值准确反映了 Oapital 的 UST 成本,那么钱包可能从这一单笔交易中获得约 132.5 万美元的利润。

图 19:Wonderland DAO 向 Binance 的 UST 存款

除了上述可疑地址外,我们还注意到 Wonderland DAO 在清算其 Abracadabra Degenbox 后,于 5 月 10 日至 11 日期间向 Binance 发送了 5740 万 UST。

七大“巨鲸"

图 20:可能对 UST 脱钩产生重大影响的钱包:

结论

鉴于 UST 脱钩的金融影响和对人们的心理造成的严重性后果,许多关于“到底发生了什么”的叙述充斥着互联网。我们的分析利用链上数据来揭开 UST 脱钩之前和期间发生的事情的神秘面纱。通过对链上活动的解析,我们发现少数"巨鲸"钱包以及这些钱包背后可能更少的实体导致了调节 UST 和其他稳定币之间锚定的 Curve 流动性协议的失衡。

早在 5 月 7 日晚上(UTC),七个“初始”钱包就在 Curve 上交换了大量 UST 与其他稳定币。这七个钱包在 5 月 7 日及之前(早在 4 月)从 Anchor 协议中提取了大量 UST,并通过 Wormhole 将 UST 连接到以太坊区块链。在这 7 个钱包中,有 6 个与中心化交易所交互以发送更多的 UST(据称用于出售),或者对于其中的一部分,发送从 Curve 的流动性池中交换的 USDC。

这项链上研究驳斥了一个“攻击者”或“黑客”致力于破坏 UST 稳定的说法。相反,我们发现少数参与者发现并套利了漏洞,再次概述一下流程:

1. 从 Terra 上的 Anchor 协议中提取 UST 资金

2. 通过 Wormhole 基础设施将这些资金从 Terra 桥接到以太坊

3. 将大量 UST 兑换成 Curve 流动性池中的其他稳定币

4. 在“脱锚”过程中,其中一些钱包可能通过在 CEX 和 DEX 之间的交易中买卖头寸来利用各种定价来源(Curve、去中心化交易所 DEX、中心化交易所 CEX)之间的低效率

结语:链上数据,从取证到风险管理

鉴于这项研究的重点是链上数据,我们拒绝评论触发这一系列事件的七个钱包的目标。我们将仅添加一项观察来补充我们的链上调查:在加密市场中运营时,拥有健全的风险管理框架,尤其是在动荡的宏观时期,似乎与预期回报分析相辅相成。

来源:Nansen

编译:比推 Mary Liu

比推 Bitpush News

媒体专栏

阅读更多

金色早8点

链捕手

Bress

PANews

财经法学

成都链安

Odaily星球日报

区块律动BlockBeats

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-1:14ms