オンチェーン フォレンジック: TerraUSD のペグ解除の謎を解き明かす

Nansen の研究チームは、オンチェーンの証拠を使用して UST de-peg に飛び込み、Terra に 1 人の悪意のある攻撃者がいるという神話を払拭します。

結果のまとめ
私たちのオンチェーン調査では、少数のプレーヤーが UST のペッグ解除の早い段階で脆弱性を特定したことが明らかになりました。特に、TerraUSD (UST) のペグを他の通貨に固定しているカーブ プールの比較的浅い流動性に脆弱性がありました。ステーブルコイン 、次の方法でこれらを悪用するようになりました。
1. Terra の Anchor プロトコルから UST 資金を引き出す
2. ワームホール インフラストラクチャを介してこれらの資金を Terra から Ethereum に橋渡しする
3. 大量のUSTをCurveの流動性プール内の他のステーブルコインに交換する
4. ペッグ解除プロセス中、CEX と DEX 市場の間でポジションを売買することにより、さまざまな価格設定ソース (Curve、分散型取引所、中央集権型取引所) 間の非効率性をアービトラージする可能性があります。
そのため、私たちは、UST を不安定化させるために働いている 1 人の「攻撃者」または「ハッカー」という一般的な話に反論します。 UST のペッグ解除は、代わりに、いくつかの十分な資金を持つエンティティの投資決定から生じた可能性があります。リスク管理の制約を順守するため、またはマクロ経済と市場の激動の状況の中で、アンカーに預け入れられた UST の割り当てを減らすため。
序章
UST のペッグ解除がどのように展開されたかという突然の性質を考えると、多くの市場参加者は– 直接影響を受けるかどうか– 彼らは、UST がペグを失うに至った一連の出来事を理解したいと熱望していました。これらの出来事に光を当てようとして、Nansen は、Terra と Ethereum の両方からのオンチェーン データを活用して詳細なレポートを作成し、アルゴリズムのステーブルコインが今年初めに米ドルへのペッグを失うことになったオンチェーンの歴史を再現しました。月。
可能であれば、オンチェーンの証拠に裏打ちされた客観的な説明を提供することを目指しています。さらに、Nansen のラベリング ヒューリスティックを活用して、ウォレットに色を追加し、チェーン上のアクションがペギング解除メカニズムに影響を与えた可能性が高いエンティティにフラグを立てました。
この調査では、UST がペッグを失う原因となった可能性のある潜在的なオフチェーン イベントはカバーされていません。投資家への影響、ウォレット間の純損失の内訳、および UST を裏付ける BTC リザーブに何が起こったのかという問題はすべて、このレポートの範囲外のさらなる研究の重要な領域です。
トレイルをたどる
簡単に言えば、ブロックチェーン台帳からの情報を使用して、USTのペギング解除に関連する一連のイベントを決定する方法として、オンチェーン分析を定義します。より具体的には、オンチェーン分析には、取引データと仮想通貨ウォレットのアクティビティを調べることが含まれます。これは、ペッグ解除を取り巻くイベントをつなぎ合わせようとするときに役立つ 2 つのデータ ソースです。
私たちは、関連する取引量データが調査の範囲を知らせる根拠のある理論アプローチを使用して調査を開始しました。ソーシャル メディアやフォーラムのスレッドなどの灰色の文献をレビューすることで、2022 年 5 月 7 日から 5 月 11 日までのトランザクション データに焦点を当てるように調査の範囲を狭めました。灰色の文献のテーマ分析の結果は、トランザクション フローの重要性を浮き彫りにしました。この期間中のCurve流動性プールでの活動。これにより、分析を実行した順序がわかりました。
分析は 3 つのフェーズで構成されました。フェーズ 1 では、Curve レンディング プロトコルを出入りするトランザクション フローを分析しました。 USTのペッグ解除に影響を与えた可能性があることを取引活動が示しているウォレットのリストをまとめました。分析のフェーズ 2 には、次の 3 つの部分が含まれていました。 ii) 観測されたウォレットのリストを含む、アンカープロトコルからの UST の流出を確認しました。 iii) 集中型取引所での UST と USDC の販売を調査しました。分析のフェーズ 3 には、このチェーン上の証拠の集計の三角測量が含まれていました。これにより、関連する活動をつなぎ合わせ、UST de-peg を説明する物語を策定することができました。また、UST のペッグ解除で重要な役割を果たした可能性が最も高い 7 つのウォレットのリストを特定しました。

• 0x8d47f08ebc5554504742f547eb721a43d4947d0a (EIP 1559 ユーザー)
• 0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c （摂氏）
• 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (hs0327.eth)
• 0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (ヘビーデックストレーダー)
• 0x41339d9825963515e5705df8d3b0ea98105ebb1c (スマート LP: 0x413)
• 0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (トークンミリオネア / ヘビーデックストレーダー)
• 0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (トークンミリオネア)

‍
曲線の戦い
イーサリアムのCurve分散型交換プロトコルを使用してオンチェーン分析を開始しました。これは、灰色の文献のレビューが、それをUSTペッグ解除イベントの「開始点」としてマークしたためです。ソーシャル メディアは、UST を USDC / DAI / USDT にスワップできる流動性プールである Curve の UST-3pool の流動性が、枯渇の主な原因である 1 人の主要な「アクター」によって枯渇したと仮定しました。ペグ。
図 1: 2022 年現在のブロック タイムスタンプ別の UST ネット トークン バランス

出典: Nansen Query、注: x 軸は残高が 0 のタイムスタンプを除外 集約された曲線プールに出入りする UST フローを調べると、2 つの期間が視覚的に際立っていました (図 1): 2022 年 3 月と、より最近の 5 月 7 日から 5 月 11 日の時間枠。 UST のペッグ解除は、少なくとも当初は UST と他のステーブルコインの過剰なスワップが原因であると考えられたため、私たちは UST の流入に特別な注意を払いました。
2022 年 3 月には、それぞれ 6,000 万を超える UST トークンのカーブへの複数の流入が見つかりました。このフローのボラティリティにもかかわらず、UST のペグは 2022 年 3 月のパリティから大きく逸脱しませんでした (図 2)。
図 2: 2022 年 1 月から 4 月までの UST キャンドル価格チャート

出典: CoinDesk 5 月 7 日から 5 月 8 日にかけて、UST が米ドルと同等から逸脱したことを観測し (図 3 を参照)、その直後に非ペッグのニュースがソーシャル メディアで広まり始めたと推定しました (図 4 を参照)。 .
タイムスタンプとウォレット、および同じウォレットからの繰り返しの流入、または同じ「エンティティ」に発生するウォレットの「ネットワーク」を見つけることができるかどうかによって、Curve への初期の異常に大きな UST 流入を具体的にスキャンしました。
図 3: 2022 年 5 月 7 日から 5 月 8 日までの UST 日中ろうそく価格チャート

出典：CoinDesk図 4: Do Kwon の Twitter プロフィールのスクリーンショット、2022 年 5 月 8 日、中央ヨーロッパ時間午前 1 時

出典: Twitter 集計された Curve プールへのネット フローの時系列をグラフ化しました (分析を 3pool に限定せず、4pool と、Nansen によって Curve に関連するものとしてラベル付けされたその他のエンティティ (例: Zap 保管所) を含めました。図 5 を参照してください)。
図 5: ペグ不安定化の最初の兆候から Twitter ニュース フローまでの曲線プールへの累積ネット フロー (タイムスタンプで集計)

出典：ナンセンクエリ。赤色の部分は、「UST ペグ防衛ウォレット」が UST トークンを引き出した期間に対応します。5 月 7 日 21 時 44 分頃から 5 月 8 日 5 時 35 分 UTC (ドグォンの通貨の数時間後) の間、UST の流入と流出の間の戦いが激化しているように見えましたツイート、図 4 を参照)。
5 月 7 日 21:44 UTC に、Luna Foundation Guard (LFG) に関連するウォレットが Curve から約 150m UST (図 6 を参照) を引き出しました。これに続いて、1 つのアドレス (0x8d…7d0a) による約 8500 万 UST の流入がありました。これは、流入トランザクションの直前に作成され、その後、UST と USDC のカーブ スワップ、および の受け取りとその後の転送にのみ使用されました。 USDC から Coinbase へ)。
そのうちの 1 つが摂氏に関連付けられている 4 つのアドレスは、Curve への約 1 億 500 万の正味 UST 流入で同様に続きました。 LFG と関連する「ペグディフェンディング」ウォレットは、1 億 8,960 万 UST の引き出しに対抗し、5 月 8 日の朝までやり取りが続きました。
図 6: Curve への純 UST フローのタイムラインと、最大のフローを担当するウォレット

出典: Nansen Query私たちは、一握りのウォレットがカーブで攻撃を開始したことを観察しました (図 6)。これは、5 月 7 日から 5 月 8 日の期間のウォレット アドレス別のネット フローを集計することで確認されました。 .図 7 の最後の右側の列では、2 つの基準に従ってウォレットにフラグを付けました: 5 月 8 日朝までに少なくともある程度のアクティビティがあり、5 月 7 日から 5 月 8 日までに大量の入金があったこと。
図 7: 2022 年 5 月 7 日と 8 日の Curve エンティティへの純 UST フロー、ウォレット別の上位流入

次の 4 つのアドレスは、1 インチ DEX アグリゲーターを介した Curve への最大の流入を占めています。

• 0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1)、メイン ラベル: masknft.eth
• 0x4f5f3d3f8eb2896e0e865cde934fe5103f979771 (D2)、主なラベル: Heavy Dex Trader、NFT Collector
• 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3)、メイン ラベル: hs0327.eth
• 0x66b870ddf78c975af5cd8edc6de25eca81791de1 (K)、メイン ラベル: Oapital (Curve とも直接対話)

他のウォレットは、Curve を介して重要な取引を行いましたが、少し後でした。ウォレット 0x99fd1378ca799ed6772fe7bcdc9b30b389518962 (N) は、Hodlnaut に関連するウォレットとして特定されており、これらの「初期のフォロワー」の一例です。
次に、上記でフラグ付けされたウォレットを Terra および Wormhole ブリッジ データと相互参照して、UST のペッグ解除に寄与した可能性が高いウォレットの範囲を絞り込みました。

アンカーからの初期流出は予兆？
図 8: 5 月 7 日から 5 月 10 日までのアンカーからの最大の流出額 (フラグ付きウォレット アドレス別)

出典: Nansen Query 5 月 7 日から 10 日にかけて、アンカーからの UST の流出が最も多いウォレットが、8 回の取引で合計 3 億 4,700 万 UST を引き出したことを確認しました。合計で、上位 20 のアドレスは、合計 5,051 回のトランザクションを通じてアンカーから合計 20 億 UST を引き出しました。
アンカーからの UST の流出を分析すると、以前にフラグを立てたカーブ スワップ ウォレットの多くが、早ければ 2022 年 4 月にアンカーから UST トークンを引き出し始めたことが明らかになりました。ことし。
特に、ウォレット terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wnea (イーサリアムのウォレット アドレス 0x41339d9825963515e5705df8d3b0ea98105ebb1c、または [曲線] セクションでフラグが付けられている (H)) が、4 月 1 日から 5 月 6 日まで (すなわちペグ解除イベントの前) に Anchor から最も多くの UST を引き出したことを発見しました。
図 9: Terra ウォレットおよび関連する Ethereum アドレス別のアンカー アウトフロー統計

出典：Nansen Queryアンカーの流出をさらに分析すると、USTのペグ解除に大きな影響を与えた2つのウォレットアドレスの卓越性が強調されました。

• terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k (イーサリアムの 0x8d47f08ebc5554504742f547eb721a43d4947d0a、またはカーブ UST インフロー「イニシエーター」(A))
• terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc (0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c または摂氏 (B))

特定された 2 つのウォレットは、ペグ解除イベント (5 月 7 日から 5 月 10 日) 中にアンカー プロトコルからの大量の流出を開始し、15 のトランザクションで合計 4 億 2000 万 UST に達しました。 Terra から Ethereum への UST のブリッジと相互参照すると、これらの 2 つのウォレットは、Wormhole をブリッジした上位のウォレットでした。
‍
トレイルをさらに下る: UST を Terra から Ethereum に橋渡しする
ワームホール ブリッジは、Ethereum、Solana、Terra、BNB チェーン、Aurora、Polygon、Avalanche、Oasis、Fantom など、複数のチェーン間でのトークンの転送を容易にします。このセクションでは、Terra と Ethereum 間の UST トランザクションに焦点を当て、イーサリアムへの大規模な UST 流入を捉え、Curve への道を見つけ、流動性プールの不安定化を引き起こしました。ブリッジングトランザクションを分析すると、他のステーブルコインと交換するために、早期にUSTトークンをTerraから引き離すことに熱心なウォレットも明らかになりました。 5 月 5 日から 5 月 8 日までのペッグ解除までの日数に注目しました。
図 10: ワームホールでの UST トークンの残高

出典: Nansen (ウォレット プロファイラー: ワームホール ブリッジ) ワームホールの UST トークンの残高を見ると、4 月にわずかな増加が見られ、続いて 5 月 5 日以降、ペッグ解除の数日前に大幅な増加が見られました。 .
図 11: UST の価格と出来高の推移

ソース：ナンセン (Wallet Profiler: Terra USD Wormhole) 上記のチャートに表示されている UST の価格と出来高を比較すると、5 月 8 日に出来高が大幅に増加し、トークンの最初の価値の損失と同時期であることがわかりました。同様に、Terra から Ethereum への過去の転送は、同じ日付の前後に重要な活動を示しました。以下に見られる大きなスパイク (図 12) は、デペッグ中に大量の UST がブリッジされたことを示しています。
図 12: イーサリアムへの毎日の転送 (UST トークン単位)

出典: Nansen Query 5 月 5 日から 5 月 8 日までのトランザクションを分析したところ、この期間中に 984 個の一意の Terra ウォレット アドレスがアクティブであることがわかりました。取引量の大部分は、いくつかのウォレットに集中していました。たとえば、上位 10 のウォレット アドレスによるトランザクションは、その期間内に転送された UST の全量の 57% 以上を占めています。
さらに、上位 10 のウォレット間の正味フロー分布も著しく不均衡であることがわかりました。一番上のウォレットと 10 番目のウォレットの間で転送された合計金額の差は、1 億 4,400 万 UST を超えました。図 13 は、観察された期間で最もアクティブな上位 10 のウォレット アドレスを示しています。
図 13: 5 月 5 日から 5 月 8 日までの Terra から Ethereum へのトランザクション額による上位 10 のウォレット (UST)

出典：ナンセンクエリ‍
疑わしいウォレットの拡大 (5 月 5 日から 5 月 8 日)
オンチェーン データに基づいて、これらのウォレットは主に Terra 上で Anchor Protocol とやり取りすることがわかりました。 Terra から Ethereum にブリッジアウトした後、Curve および 1inch とやり取りしました。
以下では、UST デペッグの直前に Wormhole Bridge で大量の取引を記録した疑わしいウォレットのいくつかを取り上げます。

1. 0x8d47f08ebc5554504742f547eb721a43d4947d0a (A) (図 7 参照)

ソース：ナンセン (トークンのウォレット プロファイラー: Terra USD ワームホール) このウォレットはその直前に作成され、5 月 7 日にデプロイされました。
記録されたすべての取引は、主に UST および USDC 関連であり、5 月 9 日に終了しました。8,500 万ドル以上の UST を Ethereum に その後、トークンはCurveに送信され、約84.5M USDCにスワップ .
ウォレットを Terra の「姉妹」アドレス (terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k ）、これは 5 月 5 日から 5 月 8 日に UST をイーサリアムに橋渡しした上位のウォレットの 1 つでした。アンカー分析でわかったように、このウォレットはアンカーからの 10 回の流出の原因であり、5 月 7 日から 5 月にかけて約 1 億 9,300 万に達しました。 10.

1. 0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (B) または摂氏 (図 7 を参照)

ソース：ナンセン (トークンのウォレット プロファイラー: Terra USD ワームホール) このウォレットは 2022 年 4 月下旬から有効でした。 4 月 21 日から 25 日の間に、約 1 億 3,800 万の UST トークンを Terra にブリッジしました。特に、ウォレットは 5 月 7 日に 1 億 7,500 万 UST を Terra から Ethereum にブリッジしました。対応する Terra アドレスから資金を受け取るウォレットは 0xf642ea51c645c48196d9831a5937e95b0e9b4f7f です。その後、同じ日に別の住所に資金を送金しました（取引 ）。このウォレットからの資金のうち、1 億 2,500 万ドルが2,500 万回のバッチで USDC on Curve にスワップ .ナンセンのデータに基づくと、セルシウスは、このウォレットとの間で資金を送受信した密接な取引先です。
オンチェーン データに基づいて、ウォレットを次の Terra アドレスに関連付けることもできます。terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc は、5 月 5 日から 5 月 8 日まで UST を Terra から橋渡ししたトップ ウォレットでした。このウォレットは Anchor ともやり取りしており、4 月下旬から資金を引き出しています。

1. 0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1) または masknft.eth (The Battle of the Curve を参照)

ソース：ナンセン (トークンのウォレット プロファイラー: Terra USD ワームホール) このウォレットは、2021 年 12 月から 62 回以上の取引を行いました。いくつかの取引を通じて。
このウォレットは関連付けられていましたterra1cn2fh0k8f5ywzjl2s947xrpdnnerfnkg9qg2r7 これは、アンカー プロトコルの分析中にも強調されました。

1. 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3) または hs0327.eth (The Battle of the Curve を参照)

ソース：ナンセン (トークンのウォレット プロファイラー: Terra USD ワームホール) 同様に、このウォレットはワームホールを介して多くのトランザクションを受け取り、その一部は 1 月にもありました。 5 月 8 日、一度に 1 ～ 150 万の UST トランザクションで合計 2,000 万を超える価値の UST をイーサリアムにブリッジしました。これは、その期間の総流出量の約 1.6% に相当します。
このウォレットは関連付けられていましたterra1vlel4dpqldcwm7ztre3k03apcldeawpq98rah0 、2 月と 3 月に別のイーサリアム アドレス 0x6524b211ef8e4baf346f1b780b08a3811ee9f3cd にトランザクションをブリッジしました。特に、ウォレットは他のウォレットに比べて早くアンカーを終了し、最新のトランザクションは 5 月 1 日でした。

1. 0x41339d9825963515e5705df8d3b0ea98105ebb1c (H) または Smart LP 0x413 (図 7)

ソース：ナンセン (トークンのウォレット プロファイラー: Terra USD ワームホール) Nansen ラベルに基づくと、このウォレットは Smart LP でした。ウォレットは約 880 万ドル (1 月下旬) をブリッジし、さらに 3000 万ドル相当の UST を Terra に (2 月に) ブリッジしました。さらに、4 月 27 日の 10M トランザクションと 5 月 8 日の 20M トランザクションでほぼ同額を Ethereum にブリッジしました。20M の UST を USDC にスワップ .
ウォレットは関連付けられていましたterra1vca36gazapns38mvupa2pfjz0g39ekdgk0wnea .また、アンカープロトコルの分析でも特定され、4月から5月にかけて取引されました. 5月7日以降、アンカーを完全に退出したようです。

1. 0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (F) または Token Millionaire / Heavy Dex Trader (図 7 を参照)

ソース：ナンセン (トークンのウォレット プロファイラー: Terra USD ワームホール) Nansen ラベルに基づくと、ウォレットはトークン ミリオネアでした。 2022 年 3 月末に取引を開始したばかりの比較的新しいウォレットで、Alpha Finance Lab に関連するウォレットとのやり取りがありました。ウォレットは、Terra から Ethereum にブリッジするトランザクションを 5 月 8 日にのみ記録しました。トランザクションは合計約 3,000 万ドル相当の UST でした。カーブで USDC にスワップ 3つの別々の取引で。ウォレットは関連付けられていましたterra17mh65gqelelxu9r5fyz9l56mx60zdg274fwe40 .

1. 0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (J) または Token Millionaire / Heavy Dex Trader (図 7 を参照)

ソース：ナンセン (トークンのウォレット プロファイラー: Terra USD ワームホール) ウォレットは 5 月 8 日と 5 月 9 日に多くの取引を行い、合計約 6,000 万 UST を Ethereum にブリッジしました。当時の資金はカーブでUSDTに交換 別々の取引で。ウォレットが関連付けられているterra1hapgv57ytaaaatvz92k46fzwxs9m2zsdr46rph .

1. 0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (C) または Heavy Dex Trader (図 7 を参照)

ソース：ナンセン (トークンのウォレット プロファイラー: Terra USD ワームホール) ウォレットは 5 月 8 日に約 1,050 万 UST を受け取り、資金はカーブでUSDTに交換 .オンチェーンデータに基づいて、ウォレットは関連付けられていますterra1autyehjkpl9r4h99qa4v66h2tz8589haw9uyxm 、terra1rhds9ltx9t5wxq22v9x9j26pk9tuwyykwhm9gy とterra14geatm83tykw5v3uw6klkcwwqf00tfwk72dq62 .これらのウォレットは、5 月 7 日に Terra から 910 万、737K、および 615K 相当の UST をブリッジし、約 1050 万 UST となり、イーサリアム アドレスでのトランザクションと一致しました。
‍
嵐の後: 集中型取引所での販売と裁定取引
Nansen によってラベル付けされたすべての集中型取引所のアカウントは、5 月 1 日から 5 月 20 日までに、Wormhole-UST およびラップされた UST を含む約 2 億 2500 万のトークンの純流入を受け取りました。
特に、中央集権型取引所への純 UST 流入は 2022 年 5 月 9 日に勢いを増し、5 月 10 日に最大となりました (その日、純 1 億 6500 万のトークンが CEX に送信されました)。 CEXへの純売りがペッグ解除プロセスに最後の打撃を与えた可能性が高いとすれば、それが始まった可能性は低いと思われる.先に説明したように、UST スワッピングとカーブの流動性プール内の他のステーブルコインとの比較は、取引所の売却よりも前から行われていました。
図 14: 中央集権型取引所への純 UST フローの合計 (Nansen がラベル付け)

出典: Nansen QueryScanning UST の上位ネット預金者から中央集権型取引所までをスキャンし、Curve プールを介して早期 (5 月 7 日から 5 月 8 日) に UST をスワップしたウォレットのいくつかを相互参照しました。これらのウォレットは、Curve を介して UST ポジションの一部を手放し、続いて取引所を手放した可能性があります。
図 15: 集中型取引所に UST を送信したトップ ウォレット + 初期のカーブ スワッパー + ワンダーランド (5 月 1 日から 5 月 10 日)

出典：ナンセンクエリ‍
図 16: USDC を集中型取引所に送金したトップ ウォレット + 初期のカーブ スワッパー (5 月 1 日から 5 月 10 日)

出典: Nansen Query 初期のカーブスワッパーのほとんどがプールから USDC を撤回したことを考慮して、5 月 1 日から 5 月 20 日までの中央集権型取引所のトップ USDC 預金者を調べました。ここでも、おなじみのウォレットが登場しました。
5 月 7 日 21:57 UTC (85m UST) に最初の重要な UST 流入を開始し、その見返りとして 84.5m USDC を取得したウォレット (A) アドレスは、5 月 8 日に USDC の合計を Coinbase に送信したことに注意してください。UTC の午前 0 時から午前 1 時までの複数のトランザクション .
CEXへの純流入は高レベルの洞察を提供しましたが、より詳細な方法でオンチェーンのダイナミクスを理解するために、以前にフラグが立てられたウォレット間のUSTフロー活動に目を向けました。 CEX との多数のかなりのトランザクションがあるため、3 つのウォレットに注目しました (図 17、18、および 19)。
図 17: Masknft.eth の重要な活動 - (Binance から Curve MIM-UST) および (Curve 3pool - Binance)

出典: Nansen Wallet Profiler for Token(ワームホールUST) と(UST巻き) Masknft.eth から CEX への 7,690 万 UST の純流出がありました。ウォレットが Curve から推定 96.9M UST を購入し (1inch からルーティング)、すぐに Binance にオフロードしたことを確認しました。
また、5 月 8 日に、masknft.eth が Binance から UST を転送し、それを Curve MIM-UST プールの MIM に交換したいくつかのトランザクション (合計で約 1190 万 UST) を発見しました。これらのバイナンスへの送金が裁定取引であったかどうかは確認できませんでしたが、私たちの推測では、マスクnft.eth はデペッグ中にバイナンスで UST を購入した可能性があり (その日の UST は約 0.985 の安値に達しました)、利益のために売却しました。ペグが一時的に回復した翌日のカーブで。
Oapital は 5690 万 UST の CEX への正味流出がありましたが、ウォレットの活動は非常に多様であり、以前に特定した他の多くのウォレットのような方向性のあるフローに限定されませんでした。
図 18: Oapital の重要な活動

出典: Nansen Wallet Profiler for Token(ワームホールUST) と(UST巻き) (推定値) 上の表は、Oapital だけで Binance と FTX の両方に大きな売り圧力がかかっていることを示しており、オフロード活動の大部分は Binance で行われています。残念ながら、Wormhole UST Migrator コントラクト アドレスから受信した UST のソースを一致させることができませんでした。

ソース：イーサスキャン Oapital のトランザクションのいくつかを調べたところ、上記のトランザクションの 1 つに見られるように、このウォレットは裁定取引中に大きな利益を上げた可能性が高いことに気付きました。 Etherscan での転送日の推定値が Oapital の UST のコストを正確に反映していると仮定すると、ウォレットはこの 1 回の取引で約 132.5 千ドルの利益を得ることができた可能性があります。
図 19: Wonderland DAO のバイナンスへの UST 預金

ソース：トークンのNansen Walletプロファイル 上記の疑わしいアドレスとは別に、Abracadabra Degenbox を清算した後、Wonderland DAO が 5 月 10 日から 11 日の間に 57.4m UST を Binance に送信したことにも気付きました。
‍
「そして7人になった」
図 20: ウォレットが UST のペッグ解除に大きな影響を与えた可能性が高い

結論
UST のペッグ制解除の経済的および心理的影響の大きさを考えると、「何が起こったのか」についての多くの物語がインターネットに殺到しました。私たちの分析では、オンチェーン データを活用して、UST のペグ解除前と解除中に何が起こったのかをわかりやすく説明しました。オンチェーン活動の調査を通じて、少数のウォレットと、これらのウォレットの背後にあるさらに少数のエンティティが、UST と他のステーブルコイン間の同等性を規制しているカーブの流動性プロトコルの不均衡につながっていることがわかりました。
5 月 7 日の夜 (UTC) には、7 つの「開始」ウォレットが、Curve で大量の UST と他のステーブルコインを交換しました。これらの 7 つのウォレットは、5 月 7 日以前 (早ければ 4 月) にアンカー プロトコルからかなりの量の UST を引き出し、ワームホールを介して UST をイーサリアム ブロックチェーンにブリッジしました。これらの 7 つのウォレットのうち、6 つが集中型取引所とやり取りして、より多くの UST を送信したり (おそらく売却用)、これらのサブセットについては、Curve の流動性プールからスワップされた USDC を送信したりしました。
このオンチェーン研究は、UST を不安定化させるために働いている 1 人の「攻撃者」または「ハッカー」の物語に反論しています。代わりに、少数のプレイヤーが脆弱性を特定し、アービトラージを行っていることがわかりました。特に、UST のペグを他のステーブルコインに固定するカーブ プールの浅い流動性に関連しています。これにより、次のイベントが発生しました。
1. Terra の Anchor プロトコルからの UST 資金の撤回。
2. ワームホール インフラストラクチャを介した Terra から Ethereum へのこれらの資金の橋渡し
3. Curve の流動性プール内の他のステーブルコインへの大量の UST のスワップ
4.「ペッグ解除」プロセス中に、これらのウォレットの一部は、CEX と DEX 間の取引でポジションを売買することで、さまざまな価格設定ソース (Curve、分散型取引所 DEX、集中型取引所 CEX) 間の非効率性を悪用した可能性があります。
‍
エピローグ: フォレンジックからリスク管理までのオンチェーン データ
この調査はオンチェーン データに焦点を当てているため、この一連のイベントを引き起こした 7 つのウォレットの目的についてはコメントを差し控えます。オンチェーンの調査を補完するために、1 つの観察を追加します。暗号市場で運用する場合、特に不安定なマクロ時代に、堅牢なリスク管理フレームワークを導入することは、期待されるリターン分析を補完するように見えます。
もう一度オンチェーン データに目を向けると、リスク管理に関連する情報を提供できるツールを推奨したいと思います。 Nansen Smart Alert 機能は、オンチェーン フローとトークン転送の監視を可能にする範囲で適格です。たとえば、スマート アラートは、流動性プールからの不規則な引き出しなど、異常なオンチェーン アクティビティの通知を受け取ることができます。これはペグ解除の直前に曲線プールから見られました。
このメモを次のように締めくくります。スマートアラート 図では、Curve 流動性プールの内外で 2,000 万米ドルを超える取引によってトリガーされたものです。

免責事項
このコンテンツの作成者および Nansen のメンバーは、ここで言及されているプロトコルまたはトークンの一部に参加または投資している可能性があります。前述の声明は、潜在的な利益相反の開示として機能し、トークンの購入または投資、またはプロトコルへの参加を推奨するものではありません。 Nansen は、トークンまたはプロトコルに関して特定の行動方針を推奨するものではありません。ここに記載されている内容は、純粋に教育および情報提供のみを目的としており、金融、投資、法律、税金、またはその他の専門的またはその他のアドバイスとして信頼されるべきではありません。本書のコンテンツおよび情報のいずれも、読者または他の人に、トークンを購入、販売、または保持する、またはプロトコルに参加する、または契約を締結する、または契約を締結することを提案するように誘導する、または誘導しようとするように提示されていません。トークンの売買、またはプロトコルへの参加を検討します。ここに記載されている記述 (もしあれば、意見の記述を含む) は完全に一般的なものであり、読者や他の人の個人的なニーズや固有の状況を考慮して調整されたものではありません。読者は、トークンの売買またはプロトコルへの参加を決定する前に、注意を払い、自分の個人的なニーズと状況を考慮することを強くお勧めします。ここに記載されている所見や見解は、Nansen によっていつでも予告なしに変更される場合があります。 Nansen は、このコンテンツの使用または信頼に起因する損失または責任について、一切の責任を負いません。