CUR:Nansen深度研報(下)：七大巨鯨異動追蹤 揭開 UST 脫錨的神秘面紗_Block Farming Industry

上篇指路：Nansen深度研報(上)：七大“巨鯨”異動追蹤，揭開 UST 脫錨的神秘面紗

追蹤“可疑”錢包異動（5 月 5 日至 5 月 8 日）

根據鏈上數據，我們發現這些錢包在 Terra 上主要與 Anchor 協議進行交互。從 Terra 到以太坊后，他們與 Curve 和 1inch 進行了交互。

下面，我們將介紹一些在 UST 脫鉤前不久在 Wormhole 橋上進行大量交易的可疑錢包。

1. 0x8d47f08ebc5554504742f547eb721a43d4947d0a (A)（見圖 7）

這個錢包是在不久前創建的，然后在 5 月 7 日部署。

記錄的所有交易大多與 UST 和 USDC 相關，并于 5 月 9 日停止。最值得注意的交易在 5 月 7 日將價值超過 8500 萬美元的 UST 橋接到以太坊。這些代幣隨后被發送到 Curve 并交換了約 8450 萬美元的 USDC。

我們可以將錢包與 Terra“姐妹”地址 (terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k) 相關聯，該地址是 5 月 5 日至 5 月 8 日期間將 UST 連接到以太坊的頂級錢包之一。正如我們在 Anchor 分析中發現的那樣，錢包負責 10從 5 月 7 日到 5 月 10 日，Anchor 的流出量約為 1.93 億。

2、0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (B) 或Celsius（見圖 7）

該錢包從 2022 年 4 月下旬開始有效。它在 4 月 21 日至 25 日期間將大約 1.38 億個 UST 代幣橋接到了 Terra。值得注意的是，該錢包于 5 月 7 日將 1.75 億個 UST 從 Terra 橋接到了以太坊。從對應的 Terra 地址接收資金的錢包是 0xf642ea51c645c48196d9831a5937e95b0e9b4f7f。然后它在同一天將資金發送到另一個地址（Etherscan交易詳情）。在這個錢包的資金中，有 1.25 億在 Curve 上以 2500 萬分批換成 USDC。根據 Nansen 的數據，Celsius 是一個密切的交易對手，向該錢包發送和接收資金。

0x8b37開頭巨鯨在1小時前將所持有的360萬CRV轉移至Binance:6月15日消息，據0xScope監控顯示，0x8b37開頭巨鯨在1小時前將其所持有的全部360萬CRV轉移至Binance。據悉，0x8b37從5月30日開始出售CRV，目前其錢包中不再持有CRV。[2023/6/15 21:39:08]

根據鏈上數據，我們還可以將錢包與以下 Terra 地址 terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc 相關聯，該地址是 5 月 5 日至 5 月 8 日期間將 UST 橋出 Terra 的頂級錢包。該錢包還與 Anchor 進行了交互，從后期開始提取資金四月。

3、0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1) 或 masknft.eth（參見Curve之戰）

從 2021 年 12 月開始，該錢包進行了超過 62 筆交易。從 4 月初到 5 月 8 日，該錢包將價值超過 7900 萬美元的 UST 橋接到以太坊，然后主要利用1 Inch 聚合器通過幾筆交易兌換為 USDC。

該錢包與 terra1cn2fh0k8f5ywzjl2s947xrpdnnerfnkg9qg2r7 相關聯，在我們對 Anchor 協議的分析中也強調了這一點。

4. 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3) 或 hs0327.eth（參見上篇 Curve 之戰）

同樣，這個錢包通過 Wormhole 收到了許多交易，其中一些早在 1 月份。 5 月 8 日，它一次將價值超過 2000 萬美元的 UST 橋接到以太坊，一次交易 100 – 150 萬 UST，這約占該期間總流出量的 1.6%。

韓國鏈游開發商GOMBLE獲Binance Labs種子輪融資:4月20日消息，據幣安公告，Binance Labs已經承諾投資GOMBLE的種子輪融資，資金數額未披露。據悉，GOMBLE是一家基于區塊鏈的游戲開發商，是韓國休閑移動游戲發行商111Percent的附屬公司。

GOMBLE旨在讓全球休閑游戲玩家體驗具有可持續獎勵機制的區塊鏈游戲。另一個重點是通過開發基于移動的區塊鏈推進NFT的互操作性。

GOMBLE將利用這些資金開發和發布其第一款手機游戲RumbyStars，并繼續使用游戲即服務（GaaS）模式擴大其游戲平臺。[2023/4/20 14:15:59]

該錢包與 terra1vlel4dpqldcwm7ztre3k03apcldeawpq98rah0 相關聯，該錢包還在 2 月和 3 月將交易橋接到另一個以太坊地址 0x6524b211ef8e4baf346f1b780b08a3811ee9f3cd。值得注意的是，與其他錢包相比，該錢包提前退出了 Anchor，其最新交易是在 5 月 1 日。

5、0x41339d9825963515e5705df8d3b0ea98105ebb1c (H) 或Smart  LP 0×413（圖 7）

根據 Nansen 標簽，這款錢包是 Smart LP。錢包將大約 880 萬（1 月下旬）和價值 3000 萬的 UST 轉移到 Terra（2 月）。此外，它在 4 月 27 日和 5 月 8 日通過 1000 萬筆交易和 2000 萬筆交易將大約相同的金額橋接到以太坊。2000 萬美元的交易可以追溯到 Curve，錢包將 2000 萬美元的 UST 交換為 USDC。

該錢包與 terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wna 相關聯。在我們對 Anchor Protocol 的分析中也發現了它，它在整個 4 月和 5 月都進行了交易，但似乎在 5 月 7 日之后完全退出了 Anchor。

Beer Finance存在Rug代碼，質押金費率可被設置為100%:3月14日，Tomb Fork Watch在社交媒體上發文提醒，Fantom鏈上項目Beer Finance存在Rug代碼，創世池中的質押金費率可被設置為100%，與此前Rug項目 IFfinance十分相似，存在巨大風險。[2022/3/14 13:54:53]

6、0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (F) 或代幣百萬富翁/Heavy Dex Trader（見圖 7）

根據 Nansen 標簽，該錢包是代幣百萬富翁。這是一個相當新的錢包，直到 2022 年 3 月才開始交易，并與 Alpha Finance Lab 相關的錢包進行了交互。錢包僅在 5 月 8 日記錄了從 Terra 到以太坊的交易。這些交易總計價值約 3000 萬美元的 UST，然后在 Curve 上通過 3 次單獨的交易將其換成 USDC。該錢包與 terra17mh65gqelelxu9r5fyz9l56mx60zdg274fwe40 相關聯。

7、0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (J) 或代幣百萬富翁/Heavy Dex Trader（見圖 7）

該錢包在 5 月 8 日和 5 月 9 日進行了許多交易，將總共約 6000 萬UST連接到以太坊。 然后在單獨的交易中將資金在 Curve 上換成 USDT。 該錢包與 terra1hapgv57ytaaaatvz92k46fzwxs9m2zsdr46rph 相關聯。

8、0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (C) 或Heavy Dex Trader（見圖7）

Titano Finance：將部署新合約，已由Certik完成審計:2月20日消息，此前遭受攻擊的抵押協議Titano Finance發推稱，安全公司Certik已經聯系我們，要求團隊部署新合約。Titano團隊已經收到Certik的初步審計報告，確認新合約沒有漏洞，是100%安全的。

此前消息，PeckShieldAlert發推稱，監測到Titano Finance遭到攻擊，黑客已經獲利4828.7 BNB（約合190萬美元）。[2022/2/21 10:04:38]

錢包在 5 月 8 日收到了大約 1050 萬UST，資金在 Curve 上兌換為 USDT。 根據鏈上數據，該錢包與 terra1autyehjkpl9r4h99qa4v66h2tz8589haw9uyxm、terra1rhds9ltx9t5wxq22v9x9j26pk9tuwyykwhm9gy 和 terra14geatm83tykw5v3uw6klkcwwqf00tfwk72dq62 相關聯。 這些錢包于 5 月 7 日從 Terra 中橋接了價值 910 萬、737K 和 615K 的 UST，總計約 1050 萬 UST，與以太坊地址上的交易相匹配。

風暴過后：在中心化交易所進行銷售和套利

從 5 月 1 日到 5 月 20 日，所有被 Nansen 標記的中心化交易所賬戶收到了大約 2.25 億代幣的凈流入，包括 Wormhole-UST 和 Wrapped-UST。

值得注意的是，流入中心化交易所的 UST 凈流入在 2022 年 5 月 9 日勢頭強勁，在 5 月 10 日達到最大（當天向 CEX 發送了凈 1.65 億代幣）。我們得出的結論是，如果向 CEX 的凈拋售可能對脫鉤過程造成最后一擊，那么它似乎不太可能發起。正如我們之前所描述的，UST 與 Curve 流動性池中的其他穩定幣的交換早于交易所出售。

圖 14：流向中心化交易所的 UST 總凈流量

yearn.finance宣布正在將crvSAAVE等多個保管庫從v1遷移到v2:據官方消息，yearn.finance宣布，正在將crvSAAVE，yCRV，y3CRV，crvCOMP，crvSBTC，crvRENBTC，crvHBTC，crvTBTC，crvBBTC，crvPBTC，crvYBUSD和crvGUSD從v1遷移到v2。在限定時間內，將免除于遷移相關的取款費用。[2021/5/15 22:05:46]

通過掃描 UST 的頂級凈存款人到中心化交易所，我們交叉引用了一些通過 Curve 池提前（5 月 7 日至 5 月 8 日）交換 UST 的錢包。這些錢包可能通過 Curve 以及隨后的交易所退出了他們的一些 UST 頭寸。

圖 15：將 UST 發送到中心化交易所的頂級錢包 + 早期 Curve 交易所 + Wonderland（5 月 1 日至 5 月 10 日）

圖 16：向中心化交易所發送 USDC 的頂級錢包 + 早期 Curve 交易所（5 月 1 日至 5 月 10 日）

鑒于大多數早期的 Curve 交易所已經從池中提取了 USDC，我們在 5 月 1 日至 5 月 20 日期間審查了中心化交易所的頂級 USDC 存款地址，熟悉的錢包再次出現了。

我們注意到，錢包（A）地址在 5 月 7 日 21:57 UTC（8500 萬 UST）開始首次大量 UST 流入并獲得 8450 萬 USDC 作為回報，在UTC 時間 5 月 8 日午夜至凌晨 1 點之間的幾筆交易中向 Coinbase 發送了所有 USDC。

雖然 CEX 的凈流入提供了很多信息，但我們轉向了之前標記的錢包之間的 UST 流動活動，以便以更精細的方式了解鏈上動態。我們專注于三個錢包，因為它們與 CEX 的交易數量龐大且規模巨大（圖 17、18 和 19）。

圖 17：Masknft.eth 重要活動 -（Binance 到 Curve MIM-UST）和（Curve 3pool – Binance）

Masknft.eth 向 CEX 的凈流出量為 7690 萬UST。我們觀察到錢包從 Curve 購買了大約 96.9M UST（通過 1 Inch）并迅速將其轉移到 Binance。

我們還在 5 月 8 日發現了一些交易（總計約 1190 萬 UST），其中 masknft.eth 從 Binance 轉移了 UST，并將其交換為 Curve MIM-UST 池上的 MIM。雖然我們無法確認這些轉移到幣安的交易是否是套利交易，但我們的猜測是 masknft.eth 可能在脫錨期間在幣安上購買了 UST（UST 當天跌至約 0.985 的低點），第二天，當錨定設法短暫恢復時，它在 Curve 上出售以獲利。

雖然 Oapital 向 CEX 凈流出 5690 萬UST，但錢包活動千差萬別，并不像我們之前確定的許多其他錢包那樣僅限于定向流動。

圖 18：Oapital 重要活動

上表顯示僅 Oapital 對 Binance 和 FTX 的巨大拋售壓力，大部分拋售活動都在 Binance 上進行。不幸的是，我們無法匹配從 Wormhole UST Migrator 合約地址收到的 UST 來源。

查看 Oapital 的一些交易，我們注意到該錢包在套利時可能獲得了可觀的收益，如上述交易之一所示。假設在 Etherscan 上轉賬當天的估計值準確反映了 Oapital 的 UST 成本，那么錢包可能從這一單筆交易中獲得約 132.5 萬美元的利潤。

圖 19：Wonderland DAO 向 Binance 的 UST 存款

除了上述可疑地址外，我們還注意到 Wonderland DAO 在清算其 Abracadabra Degenbox 后，于 5 月 10 日至 11 日期間向 Binance 發送了 5740 萬 UST。

七大“巨鯨"

圖 20：可能對 UST 脫鉤產生重大影響的錢包:

結論

鑒于 UST 脫鉤的金融影響和對人們的心理造成的嚴重性后果，許多關于“到底發生了什么”的敘述充斥著互聯網。我們的分析利用鏈上數據來揭開 UST 脫鉤之前和期間發生的事情的神秘面紗。通過對鏈上活動的解析，我們發現少數"巨鯨"錢包以及這些錢包背后可能更少的實體導致了調節 UST 和其他穩定幣之間錨定的 Curve 流動性協議的失衡。

早在 5 月 7 日晚上（UTC），七個“初始”錢包就在 Curve 上交換了大量 UST 與其他穩定幣。這七個錢包在 5 月 7 日及之前（早在 4 月）從 Anchor 協議中提取了大量 UST，并通過 Wormhole 將 UST 連接到以太坊區塊鏈。在這 7 個錢包中，有 6 個與中心化交易所交互以發送更多的 UST（據稱用于出售），或者對于其中的一部分，發送從 Curve 的流動性池中交換的 USDC。

這項鏈上研究駁斥了一個“攻擊者”或“黑客”致力于破壞 UST 穩定的說法。相反，我們發現少數參與者發現并套利了漏洞，再次概述一下流程：

1. 從 Terra 上的 Anchor 協議中提取 UST 資金

2. 通過 Wormhole 基礎設施將這些資金從 Terra 橋接到以太坊

3. 將大量 UST 兌換成 Curve 流動性池中的其他穩定幣

4. 在“脫錨”過程中，其中一些錢包可能通過在 CEX 和 DEX 之間的交易中買賣頭寸來利用各種定價來源（Curve、去中心化交易所 DEX、中心化交易所 CEX）之間的低效率

結語：鏈上數據，從取證到風險管理

鑒于這項研究的重點是鏈上數據，我們拒絕評論觸發這一系列事件的七個錢包的目標。我們將僅添加一項觀察來補充我們的鏈上調查：在加密市場中運營時，擁有健全的風險管理框架，尤其是在動蕩的宏觀時期，似乎與預期回報分析相輔相成。

來源：Nansen

編譯：比推 Mary Liu

比推 Bitpush News

媒體專欄

閱讀更多

金色早8點

鏈捕手

Bress

PANews

財經法學

成都鏈安

Odaily星球日報

區塊律動BlockBeats

Tags：USTANCNANCURBlock Farming IndustryWhirl FinanceMalgo FinanceLiquid Mercury

ICP