온체인 포렌식: TerraUSD De-peg 이해하기

Nansen의 연구팀은 온체인 증거를 사용하여 UST 디페그에 뛰어들어 Terra에서 단일 악의적인 공격자의 신화를 불식시킵니다.

결과 요약
우리의 온체인 조사에 따르면 소수의 플레이어가 UST 디페그 초기에 취약점을 발견했으며, 특히 TerraUSD(UST)의 페그를 다른 것에 고정하는 Curve 풀의 상대적으로 얕은 유동성에서 발견했습니다.스테이블코인 , 다음을 통해 이를 악용하도록 이동했습니다.
1. Terra의 Anchor 프로토콜에서 UST 자금 인출
2. Wormhole 인프라를 통해 이러한 자금을 Terra에서 Ethereum으로 연결
3. Curve의 유동성 풀에서 상당량의 UST를 다른 스테이블 코인으로 스왑
4. 페깅 해제 과정에서 CEX와 DEX 시장 사이에서 포지션을 매수 및 매도함으로써 다양한 가격 책정 소스(Curve, 분산형 거래소 및 중앙형 거래소) 간의 비효율을 중재할 가능성이 있습니다.
따라서 우리는 UST를 불안정하게 만드는 한 명의 "공격자" 또는 "해커"에 대한 대중적인 이야기를 반박합니다. 대신 UST의 디페그는 자금이 충분한 여러 기관의 투자 결정에서 비롯되었을 수 있습니다. 위험 관리 제약 조건을 준수하거나 대안적으로 격동의 거시 경제 및 시장 상황의 맥락에서 Anchor에 예치된 UST 할당을 줄이기 위해.
소개
UST의 디페깅(de-pegging)이 전개되는 방식의 갑작스러운 특성을 감안할 때 많은 시장 참여자들은– 직접적인 영향을 받든 안 받든– UST가 페그를 잃게 만든 일련의 사건을 이해하고 싶어했습니다. 이러한 사건을 밝히기 위해 Nansen은 Terra와 Ethereum의 온체인 데이터를 활용하여 올해 초 알고리즘 스테이블 코인이 미국 달러에 대한 페그를 잃게 만든 온체인 역사를 재현하는 심층 보고서를 작성했습니다. 월.
가능한 경우 우리는 온체인 증거로 뒷받침되는 객관적인 설명을 제공하고자 합니다. 또한 Nansen의 라벨 지정 휴리스틱을 활용하여 지갑에 색상을 추가하고 온체인 작업이 디페깅 메커니즘에 영향을 미칠 가능성이 있는 개체에 플래그를 지정했습니다.
이 연구는 UST가 페그를 잃는 데 기여할 수 있는 잠재적인 오프체인 이벤트를 다루지 않습니다. 투자자에 대한 영향, 지갑 간의 순손실 분석, UST를 지원하는 BTC 준비금에 발생한 문제는 모두 이 보고서의 범위를 벗어나는 추가 연구의 중요한 영역입니다.
흔적을 따라
간단히 말해서 우리는 블록체인 원장의 정보를 사용하여 UST의 디페깅과 관련된 일련의 이벤트를 결정하는 방법으로 온체인 분석을 정의합니다. 보다 구체적으로, 온체인 분석에는 거래 데이터와 암호화폐 지갑 활동을 살펴보는 것이 포함됩니다.
관련 거래량 데이터가 연구 범위를 알려주는 근거 이론 접근 방식을 사용하여 연구를 시작했습니다. 소셜 미디어 및 포럼 스레드와 같은 회색 문헌 검토를 통해 2022년 5월 7일에서 5월 11일 사이의 트랜잭션 데이터에 집중하도록 연구 범위를 좁혔습니다. 회색 문헌의 주제별 분석 결과 트랜잭션 흐름의 중요성이 강조되었습니다. 이 기간 동안 Curve 유동성 풀에 대한 활동은 우리가 분석을 수행한 순서를 알려줍니다.
분석은 세 단계로 구성되었습니다. 1단계에서는 Curve 대출 프로토콜 안팎의 거래 흐름을 분석했습니다. 우리는 거래 활동이 UST의 디페깅에 영향을 미쳤을 수 있는 것으로 나타난 지갑 목록을 작성했습니다. 분석의 2단계에는 세 부분이 포함되었습니다. i) 우리는 UST 디페그로 이어질 수 있는 웜홀 브리지를 통한 모든 트랜잭션을 관찰했습니다. ii) 우리는 관찰된 지갑 목록과 관련된 Anchor 프로토콜에서 UST의 유출을 검토했습니다. iii) 우리는 중앙화 거래소에서 UST와 USDC의 판매를 조사했습니다. 분석의 3단계에는 이 집합적 온체인 증거의 삼각측량이 포함되어 관련 활동을 함께 모으고 UST 디페그를 설명하는 내러티브를 공식화할 수 있었습니다. 우리는 또한 UST de-peg에서 중요한 역할을 했을 가능성이 가장 높은 7개의 지갑 목록을 확인했습니다.

• 0x8d47f08ebc5554504742f547eb721a43d4947d0a (EIP 1559 사용자)
• 0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (섭씨)
• 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (hs0327.eth)
• 0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (헤비 덱스 트레이더)
• 0x41339d9825963515e5705df8d3b0ea98105ebb1c (스마트 LP: 0x413)
• 0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (토큰 백만장자 / 헤비 덱스 트레이더)
• 0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (토큰 백만장자)

‍
곡선의 전투
회색 문헌 검토에서 UST 디페깅 이벤트의 "출발점"으로 표시한 이후 이더리움의 Curve 분산 교환 프로토콜로 온체인 분석을 시작했습니다. 소셜 미디어가 제시한 가정은 UST를 USDC/DAI/USDT로 교환할 수 있는 유동성 풀인 UST-3pool on Curve가 주요 원인인 한 명의 주요 "행위자"에 의해 유동성이 고갈되었다는 것입니다. 못.
그림 1: 블록 타임스탬프별 UST 순 토큰 잔액, YTD 2022

출처: Nansen Query, 참고: x축은 잔고가 0인 타임스탬프를 제외합니다. 집계된 곡선 풀에서 들어오고 나가는 UST 흐름을 조사할 때 두 기간이 시각적으로 두드러졌습니다(그림 1): 2022년 3월과 보다 최근인 5월 7일부터 5월 11일까지 UST de-peg는 적어도 초기에는 UST와 다른 스테이블 코인의 과도한 스왑으로 인한 것으로 추정되므로 UST 유입에 특별한 주의를 기울였습니다.
우리는 2022년 3월에 각각 6천만 개 이상의 UST 토큰이 Curve에 여러 번 유입되었음을 발견했습니다. 이러한 흐름 변동성에도 불구하고 UST의 페그는 2022년 3월 패리티에서 크게 벗어나지 않았습니다(그림 2).
그림 2: 2022년 1월~4월 UST 캔들 가격 차트

출처: CoinDesk 5월 7일과 5월 8일 사이에 UST가 미국 달러와 패리티에서 벗어난 것을 관찰했으며(그림 3 참조), 그 직후 소셜 미디어에서 디페그 뉴스가 퍼지기 시작한 것으로 추정했습니다(그림 4 참조). .
우리는 타임스탬프와 지갑에서 Curve로 초기 및 비정상적으로 큰 UST 유입이 있는지, 동일한 지갑에서 반복적으로 유입되는지 또는 동일한 "엔티티"에 쌓이는 지갑의 "네트워크"를 발견할 수 있는지 특별히 스캔했습니다.
그림 3: UST 일중 캔들 가격 차트(2022년 5월 7일~5월 8일)

출처: 코인데스크그림 4: 2022년 5월 8일 ~오전 1시(CET) 도권의 트위터 프로필 스크린샷

출처: Twitter우리는 집계된 Curve 풀에 대한 순 흐름의 시계열을 차트로 작성했습니다(우리는 자발적으로 분석을 3pool로 제한하지 않았으며 4pool 및 Nansen이 Curve와 관련된 것으로 레이블을 지정한 기타 엔티티(예: Zap 보관소, 그림 5 참조)를 포함했습니다).
그림 5: 페그 불안정화의 첫 징후부터 Twitter 뉴스 흐름까지 Curve 풀로의 누적 순 흐름, 타임스탬프로 집계됨

출처: 난센 쿼리; 빨간색 영역은 “UST 페그 방어 지갑”이 UST 토큰을 인출한 기간에 해당합니다. UST 유입과 유출 간의 전투는 대략 5월 7일 21:44부터 5월 8일 5:35 UTC(도권의 트윗, 그림 4 참조).
5월 7일 21:44 UTC에 Luna Foundation Guard(LFG)와 관련된 지갑이 Curve에서 약 150m UST(그림 6 참조)를 인출했습니다. 이후 하나의 주소(0x8d…7d0a)로 약 85m UST가 유입되었으며, 이는 유입 트랜잭션 직전에 생성되어 UST와 USDC의 커브 스왑과 USDC에서 코인베이스로).
4개의 주소(그 중 하나는 Celsius와 연관됨)가 Curve에 약 105M 순 UST 유입을 기록했습니다. LFG 및 관련 "페그 방어" 지갑은 1억 8,960만 UST의 인출로 대응했고 앞뒤로 5월 8일 아침까지 계속되었습니다.
그림 6: Curve로의 순 UST 흐름과 가장 큰 흐름을 담당하는 지갑의 타임라인

출처: Nansen Query 우리는 소수의 지갑이 Curve에서 공세를 시작한 것을 관찰했습니다(그림 6). 이는 5월 7일과 5월 8일 기간 동안 지갑 주소별로 순 흐름을 집계하여 확인되었습니다. 5월 7일과 5월 8일 동안 순 흐름 기준 상위 18개 지갑은 해당 기간 동안 Curve에 대한 총 UST 유입의 77%를 차지했습니다(그림 7). . 그림 7의 마지막 오른쪽 열에서 우리는 두 가지 기준에 따라 지갑에 플래그를 지정했습니다. 최소한 5월 8일 아침까지 일부 활동 + 5월 7일 - 5월 8일 동안 상당한 누적 예금.
그림 7: 2022년 5월 7일과 5월 8일에 Curve 엔터티로의 순 UST 흐름, 지갑별 최고 유입

1inch DEX Aggregator를 통해 Curve에 가장 많이 유입된 주소는 다음 4개입니다.

• 0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81(D1), 기본 레이블: masknft.eth
• 0x4f5f3d3f8eb2896e0e865cde934fe5103f979771 (D2), 메인 라벨: Heavy Dex Trader, NFT Collector
• 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3), 메인 라벨: hs0327.eth
• 0x66b870ddf78c975af5cd8edc6de25eca81791de1(K), 기본 레이블: Oapital(또한 Curve와 직접 상호 작용함)

다른 지갑은 약간 나중에 커브를 통해 중요한 트랜잭션을 처리했습니다. Hodlnaut와 관련된 지갑으로 식별된 지갑 0x99fd1378ca799ed6772fe7bcdc9b30b389518962(N)는 이러한 "초기 추종자"의 예입니다.
그런 다음 위에 표시된 지갑을 Terra 및 Wormhole 브리지 데이터와 상호 참조하여 UST 디페깅에 기여했을 가능성이 있는 지갑의 범위를 구체화했습니다.

앵커에서 조기유출이 전조?
그림 8: 5월 7일부터 5월 10일까지 Anchor에서 플래그 지정된 지갑 주소별 최대 유출

출처 : Nansen Query 5월 7일과 10일 사이에 Anchor에서 UST가 가장 많이 유출된 지갑이 8건의 트랜잭션을 통해 총 3억 4700만 UST 이상을 인출한 것을 관찰했습니다. 전체적으로 상위 20개 주소는 총 5,051건의 트랜잭션을 통해 Anchor에서 총 20억 UST를 인출했습니다.
Anchor에서 UST의 유출을 분석한 결과 우리가 이전에 표시한 많은 Curve 스왑 지갑이 이르면 2022년 4월부터 Anchor에서 UST 토큰을 인출하기 시작했습니다. 그러나 이러한 지갑과 관련된 Anchor의 인출량 급증은 실제로 4월 중순부터 시작되었습니다. 올해.
우리는 특히 지갑 terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wnea(이더리움의 지갑 주소 0x41339d9825963515e5705df8d3b0ea98105ebb1c 또는 곡선 섹션에 표시된 (H))가 4월 1일과 5월 6일 사이(즉, 디페그 이벤트 이전) Anchor에서 가장 많은 UST 인출을 한 것을 발견했습니다.
그림 9: Terra 지갑 및 관련 이더리움 주소별 앵커 유출 통계

출처: Nansen QueryAnchor 유출에 대한 추가 분석에서는 UST 디페그에 상당한 영향을 미친 두 개의 지갑 주소가 두드러진다고 강조했습니다.

• terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k (Ethereum의 0x8d47f08ebc5554504742f547eb721a43d4947d0a 또는 Curve UST 유입 "개시자"(A))
• terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc(0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c 또는 섭씨(B))

확인된 두 개의 지갑은 디페그 이벤트(5월 7일~5월 10일) 동안 Anchor Protocol에서 상당한 유출량을 시작했으며, 총 15건의 거래에서 ~4억 2천만 UST에 달했습니다. Terra에서 Ethereum으로 UST의 브리징과 상호 참조했을 때 이 두 지갑은 Wormhole을 통해 브리지된 상위 지갑이었습니다.
‍
더 나아가기: UST를 테라에서 이더리움으로 연결
Wormhole 브리지는 Ethereum, Solana, Terra, BNB Chain, Aurora, Polygon, Avalanche, Oasis 및 Fantom을 포함한 여러 체인에서 토큰 전송을 용이하게 합니다. 이 섹션에서는 Curve로 가는 길을 찾아 유동성 풀을 불안정하게 만드는 이더리움으로의 대규모 UST 유입을 포착하기 위해 Terra와 이더리움 간의 UST 트랜잭션에 중점을 두었습니다. 브리징 트랜잭션을 분석한 결과 Terra에서 UST 토큰을 조기에 제거하여 다른 스테이블 코인으로 교환할 가능성이 있는 모든 지갑이 강조되었습니다. 우리는 de-peg에 이르는 날인 5월 5일부터 5월 8일에 집중했습니다.
그림 10: Wormhole의 UST 토큰 잔액

출처: Nansen (Wallet Profiler: Wormhole bridge) Wormhole의 UST 토큰 잔고를 살펴보면 4월에 약간의 증가가 보였고, 디페그가 있기 불과 며칠 전인 5월 5일부터 상당한 증가세를 보였습니다. .
그림 11: 시간 경과에 따른 UST 가격 및 거래량

원천:난센 (Wallet Profiler: Terra USD Wormhole) 위 차트에 표시된 UST의 가격과 거래량을 비교하여 5월 8일 토큰의 초기 가치 손실과 동시에 거래량이 크게 증가했음을 발견했습니다. 마찬가지로 테라에서 이더리움으로의 과거 이체는 같은 날짜에 상당한 활동을 보여주었습니다. 아래에서 볼 수 있는 큰 스파이크(그림 12)는 디페그 기간 동안 많은 양의 UST가 브리지되고 있음을 나타냅니다.
그림 12: 이더리움으로의 일일 전송(UST 토큰 단위)

출처: Nansen Query 5월 5일부터 5월 8일까지의 거래를 분석한 결과, 이 기간 동안 984개의 고유한 Terra 지갑 주소가 활성화된 것을 발견했습니다. 거래량의 대부분은 소수의 지갑에 집중되어 있었습니다. 예를 들어 상위 10개 지갑 주소의 거래는 해당 기간 동안 전송된 전체 UST 양의 57% 이상을 차지했습니다.
또한 상위 10개 지갑 간의 순 흐름 분포도 상당히 불균형한 것으로 관찰되었습니다. 상위 월렛과 10위 월렛 사이에 전송된 총 금액의 차이는 144M UST 이상이었습니다. 그림 13은 관찰된 기간 동안 가장 활동적인 상위 10개의 지갑 주소를 보여줍니다.
그림 13: 5월 5일부터 5월 8일(UST)까지 테라에서 이더리움으로의 트랜잭션 가치별 상위 10개 지갑

출처: 난센 쿼리‍
의심되는 지갑 확대(5월 5일~5월 8일)
온체인 데이터를 기반으로 우리는 이러한 지갑이 Terra에 있는 동안 주로 Anchor Protocol과 상호 작용한다는 것을 발견했습니다. 그들은 Terra에서 Ethereum으로 연결한 후 Curve 및 1inch와 상호 작용했습니다.
아래에서는 UST de-peg 직전 Wormhole Bridge에서 대량 거래를 기록한 용의자 지갑 중 일부를 다룹니다.

1. 0x8d47f08ebc5554504742f547eb721a43d4947d0a (A) (그림 7 참조)

원천:난센 (토큰용 지갑 프로파일러: Terra USD Wormhole) 이 지갑은 직전에 생성된 후 5월 7일에 배포되었습니다.
기록된 모든 거래는 대부분 UST 및 USDC 관련 거래였으며 5월 9일에 중단되었습니다.8천 5백만 이상의 UST가 이더리움으로 5월 7일. 토큰은 이후 Curve로 전송되었고약 84.5M USDC로 스왑됨 .
지갑을 Terra "자매" 주소(terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k )는 5월 5일부터 5월 8일까지 UST를 이더리움으로 연결한 상위 지갑 중 하나였습니다. Anchor 분석에서 알 수 있듯이 지갑은 Anchor에서 10개의 유출을 담당했으며 5월 7일부터 5월까지 약 193M에 달했습니다. 10.

1. 0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (B) 또는 섭씨(그림 7 참조)

원천:난센 (토큰용 지갑 프로파일러: Terra USD Wormhole) 이 지갑은 2022년 4월 말부터 활성화되었습니다. 4월 21일과 25일 사이에 약 1억 3,800만 UST 토큰을 Terra에 연결했습니다. 특히 지갑은 5월 7일에 Terra에서 Ethereum으로 1억 7,500만 UST를 연결했습니다. 해당 Terra 주소에서 자금을 받는 지갑은 0xf642ea51c645c48196d9831a5937e95b0e9b4f7f입니다. 그런 다음 같은 날 다른 주소로 자금을 보냈습니다(거래 ). 이 지갑의 자금 중 1억 2,500만 달러는Curve에서 USDC로 2,500만 단위로 스왑됨 . 난센의 데이터에 따르면 셀시우스는 이 지갑과 자금을 주고받은 가까운 거래상대방이다.
온체인 데이터를 기반으로 지갑을 다음 Terra 주소에 연결할 수도 있습니다.terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc 5월 5일부터 5월 8일까지 Terra에서 UST를 연결한 상위 지갑이었습니다. Anchor와도 상호 작용하여 4월 말부터 자금을 인출했습니다.

1. 0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1) 또는 masknft.eth(The Battle of the Curve 참조)

원천:난센 (토큰용 지갑 프로파일러: Terra USD Wormhole) 이 지갑은 2021년 12월부터 62건 이상의 트랜잭션을 수행했습니다. 4월 초부터 5월 8일까지 지갑은 79M 이상의 UST를 이더리움으로 연결한 다음 주로 1인치 애그리게이터를 통해 USDC로 교환했습니다. 여러 거래를 통해
이 지갑은 다음과 연결되었습니다.terra1cn2fh0k8f5ywzjl2s947xrpdnnerfnkg9qg2r7 , Anchor Protocol에 대한 분석에서도 강조되었습니다.

1. 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3) 또는 hs0327.eth(The Battle of the Curve 참조)

원천:난센 (토큰용 지갑 프로파일러: Terra USD Wormhole)마찬가지로 이 지갑은 Wormhole을 통해 많은 거래를 받았으며 일부는 빠르면 1월에 이루어졌습니다. 5월 8일에는 한 번에 1~150만 UST 트랜잭션으로 2천만 개 이상의 UST를 이더리움에 연결했습니다. 이는 해당 기간 전체 유출액의 약 1.6%에 해당한다.
이 지갑은 다음과 연결되었습니다.terra1vlel4dpqldcwm7ztre3k03apcldeawpq98rah0 또한 2월과 3월에 또 다른 이더리움 주소 0x6524b211ef8e4baf346f1b780b08a3811ee9f3cd에 거래를 연결했습니다. 특히 지갑은 다른 지갑에 비해 일찍 Anchor를 종료했으며 가장 최근 거래는 5월 1일이었습니다.

1. 0x41339d9825963515e5705df8d3b0ea98105ebb1c (H) 또는 스마트 LP 0x413(그림 7)

원천:난센 (Wallet Profiler for Token: Terra USD Wormhole) Nansen 레이블을 기반으로 한 이 지갑은 Smart LP였습니다. 지갑은 약 880만 개(1월 말)와 3000만 개 상당의 UST를 Terra(2월)에 연결했습니다. 또한 4월 27일에는 1000만 건, 5월 8일에는 2000만 건의 거래로 이더리움에 동일한 금액을 연결했습니다. 2000만 UST 거래는 Curve에서 추적할 수 있습니다.2천만 UST를 USDC로 스왑 .
지갑이 연결되었습니다.terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wnea . 4월과 5월에 걸쳐 거래된 Anchor Protocol에 대한 분석에서도 확인되었습니다. 5월 7일 이후 Anchor를 완전히 종료한 것으로 보입니다.

1. 0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (F) 또는 Token Millionaire / Heavy Dex Trader(그림 7 참조)

원천:난센 (토큰용 지갑 프로파일러: Terra USD Wormhole) Nansen 레이블을 기준으로 지갑은 Token Millionaire였습니다. 2022년 3월 말에야 거래를 시작했고 Alpha Finance Lab과 관련된 지갑과 상호 작용한 다소 새로운 지갑이었습니다. 지갑은 5월 8일에만 테라에서 이더리움으로 연결되는 트랜잭션을 기록했습니다. 총 거래량은 약 3천만 달러 상당의 UST였습니다.Curve에서 USDC로 교환 3개의 별도 거래에서. 지갑이 연결되었습니다.terra17mh65gqelelxu9r5fyz9l56mx60zdg274fwe40 .

1. 0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (J) 또는 Token Millionaire / Heavy Dex Trader(그림 7 참조)

원천:난센 (토큰용 지갑 프로파일러: Terra USD Wormhole) 지갑은 5월 8일과 5월 9일에 많은 트랜잭션을 수행하여 총 약 6천만 UST를 이더리움에 연결했습니다. 당시 자금은Curve에서 USDT로 교환 별도의 거래에서. 지갑은 다음과 연결되어 있습니다.terra1hapgv57ytaaaatvz92k46fzwxs9m2zsdr46rph .

1. 0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (C) 또는 Heavy Dex Trader(그림 7 참조)

원천:난센 (Wallet Profiler for Token: Terra USD Wormhole)지갑은 5월 8일 약 10.5M UST를 받았으며 자금은Curve에서 USDT로 교환 . 온체인 데이터를 기반으로 지갑은 다음과 연결됩니다.terra1autyehjkpl9r4h99qa4v66h2tz8589haw9uyxm ,terra1rhds9ltx9t5wxq22v9x9j26pk9tuwyykwhm9gy 그리고terra14geatm83tykw5v3uw6klkcwwqf00tfwk72dq62 . 이 지갑은 5월 7일 Terra에서 9.1M, 737K 및 615K 상당의 UST를 연결했으며, 이더리움 주소의 트랜잭션과 일치하는 약 10.5M UST에 달했습니다.
‍
폭풍 이후: 중앙 집중식 거래소에서 판매 및 차익 거래
Nansen으로 레이블이 지정된 모든 중앙화 거래소의 계정은 5월 1일부터 5월 20일까지 Wormhole-UST 및 Wrapped-UST를 포함하여 약 2억 2500만 토큰의 순유입을 받았습니다. 이 섹션에서는 "UST"로 집계된 Wormhole 및 Wrapped 토큰을 참조합니다.
특히, 중앙화 거래소로의 순 UST 유입은 2022년 5월 9일에 모멘텀을 얻었고 5월 10일에 가장 컸습니다(순 1억 6500만 토큰이 그날 CEX로 전송됨). 우리는 CEX에 대한 순매도가 디페깅 프로세스에 마지막 타격을 가했을 가능성이 높다면 이를 시작하지 않았을 것 같다고 결론지었습니다. 앞에서 설명한 것처럼 Curve 유동성 풀의 UST 스와핑 대 다른 스테이블 코인은 교환 매도보다 먼저 이루어졌습니다.
그림 14: 중앙 집중식 거래소로의 총 순 UST 흐름(Nansen 레이블)

출처: Nansen Query최고의 UST 순예금자를 통해 중앙 집중식 거래소로 스캐닝하면서 Curve 풀을 통해 UST를 일찍(5월 7일~5월 8일) 스왑한 지갑 중 일부를 상호 참조했습니다. 이 지갑은 Curve와 이후 거래소를 통해 일부 UST 포지션을 종료했을 가능성이 있습니다.
그림 15: UST를 중앙 집중식 거래소로 보낸 상위 지갑 + 초기 커브 스와퍼 + 원더랜드(5월 1일~5월 10일)

출처: 난센 쿼리‍
그림 16: USDC를 중앙 집중식 거래소로 보낸 상위 월렛 + 초기 커브 스와퍼(5월 1일~5월 10일)

출처: Nansen Query초기 커브 스와퍼 대부분이 풀에서 USDC를 인출한 것을 감안하여 5월 1일부터 5월 20일까지 중앙화 거래소의 상위 USDC 예금자를 검토했습니다. 그곳에서 다시 친숙한 지갑이 나타났습니다.
5월 7일 21:57 UTC(85m UST)에 첫 번째 상당한 UST 유입을 시작하고 그 대가로 8,450만 USDC를 획득한 지갑(A) 주소가 5월 8일에 총 USDC 합계를 Coinbase로 보냈습니다.UTC 자정에서 오전 1시 사이의 여러 거래에서 .
CEX로의 순유입은 높은 수준의 통찰력을 제공했지만, 우리는 보다 세분화된 방식으로 온체인 역학을 이해하기 위해 이전에 플래그가 지정된 지갑 간의 UST 흐름 활동으로 전환했습니다. 우리는 CEX(그림 17, 18 및 19)와의 수많은 대규모 거래로 인해 3개의 지갑에 집중했습니다.
그림 17: Masknft.eth 주요 활동 - (Binance to Curve MIM-UST) 및 (Curve 3pool - Binance)

출처: Nansen Wallet Profiler for Token(웜홀 UST) 그리고(포장 UST) Masknft.eth는 CEX로 7,690만 UST의 순유출을 기록했습니다. 우리는 지갑이 Curve에서 약 9,690만 UST(1인치에서 라우팅됨)를 구매하고 빠르게 바이낸스로 오프로드하는 것을 관찰했습니다.
우리는 또한 5월 8일에 masknft.eth가 Binance에서 UST를 전송하고 이를 Curve MIM-UST 풀에서 MIM으로 교환한 몇 가지 거래(총 약 1,190만 UST)를 발견했습니다. 바이낸스로의 이러한 이체가 차익 거래인지는 확인할 수 없었지만 우리는 masknft.eth가 디페그 동안 바이낸스에서 잠재적으로 UST를 구매하고(UST는 그날 약 0.985의 저점을 기록) 이익을 위해 팔았다고 추측합니다. 페그가 잠시 회복되는 다음날 커브에서.
Oapital은 CEX로 5,690만 UST의 순유출이 있었지만 지갑 활동은 매우 다양했으며 이전에 식별한 다른 많은 지갑과 같은 방향성 흐름에 국한되지 않았습니다.
그림 18: 중요한 활동

출처: Nansen Wallet Profiler for Token(웜홀 UST) 그리고(포장 UST) (추정 가치) 위의 표는 바이낸스에서 수행되는 오프로드 활동의 대부분과 함께 Oapital만으로도 바이낸스와 FTX 모두에 대한 상당한 판매 압력을 보여줍니다. 아쉽게도 Wormhole UST Migrator 컨트랙트 주소에서 받은 UST의 소스를 일치시킬 수 없었습니다.

원천:이더스캔 Oapital의 거래 중 일부를 살펴보면 위의 거래 중 하나에서 볼 수 있듯이 차익 거래 중에 이 지갑이 상당한 이익을 얻었을 가능성이 있음을 알았습니다. Etherscan의 전송 당일 예상 가치가 Oapital의 UST 비용을 정확하게 반영한다고 가정하면 지갑은 이 단일 거래에서 ~$132.5k의 수익을 올릴 수 있었습니다.
그림 19: 바이낸스에 대한 Wonderland DAO의 UST 예금

원천:토큰용 Nansen 지갑 프로필 위에서 언급한 의심스러운 주소 외에도 Wonderland DAO가 Abracadabra Degenbox를 청산한 후 5월 10일과 11일 사이에 Binance에 57.4m UST를 보낸 것을 확인했습니다.
‍
“그 후에 일곱이 있었더라”
그림 20: UST de-peg에 상당한 영향을 미쳤을 가능성이 있는 지갑

결론
UST de-peg의 재정적, 심리적 결과의 규모를 감안할 때 "무엇이 다운되었는지"에 대한 많은 이야기가 인터넷에 넘쳐났습니다. 우리의 분석은 온체인 데이터를 활용하여 UST 디페그 이전과 도중에 일어난 일을 설명했습니다. 온체인 활동에 대한 조사를 통해 우리는 소수의 지갑과 이러한 지갑 뒤에 있는 훨씬 더 적은 수의 엔티티가 UST와 다른 스테이블 코인 간의 패리티를 규제하는 Curve 유동성 프로토콜의 불균형을 초래한다는 것을 발견했습니다.
7개의 "시작" 지갑은 빠르면 5월 7일 밤(UTC)에 Curve에서 상당량의 UST와 다른 스테이블 코인을 교환했습니다. 이 7개의 지갑은 5월 7일과 그 이전(빠르게는 4월)에 Anchor 프로토콜에서 상당한 양의 UST를 인출했으며 Wormhole을 통해 UST를 이더리움 블록체인에 연결했습니다. 이 7개의 지갑 중 6개는 중앙 집중식 거래소와 상호 작용하여 더 많은 UST(판매용)를 보내거나 이들 중 일부의 경우 Curve의 유동성 풀에서 스왑된 USDC를 보냈습니다.
이 온체인 연구는 UST를 불안정하게 만드는 한 "공격자" 또는 "해커"의 이야기를 반박합니다. 대신, 우리는 소수의 플레이어가 취약성을 식별하고 조정했음을 발견했습니다. 특히 UST의 다른 스테이블 코인에 대한 페그를 확보하는 Curve 풀의 얕은 유동성과 관련하여 말입니다. 이로 인해 다음과 같은 이벤트가 발생했습니다.
1. Terra의 Anchor 프로토콜에서 UST 자금을 인출합니다.
2. 웜홀 인프라를 통해 테라에서 이더리움으로 자금 연결
3. Curve의 유동성 풀에서 상당량의 UST를 다른 스테이블 코인으로 스왑
4. "디페깅" 과정에서 이러한 지갑 중 일부는 CEX와 DEX 간의 거래에서 매수 및 매도 포지션을 취함으로써 다양한 가격 책정 소스(Curve, 분산형 거래소 DEX, 중앙형 거래소 CEX) 간의 비효율성을 악용했을 가능성이 있습니다.
‍
에필로그: 온체인 데이터, 법의학에서 위험 관리까지
이 연구는 온체인 데이터에 중점을 두고 있기 때문에 이 일련의 사건을 촉발한 7개 지갑의 목표에 대해서는 언급하지 않을 것입니다. 우리는 온체인 조사를 보완하기 위해 한 가지 관찰을 추가할 것입니다. 암호화폐 시장에서 운영할 때, 특히 불안정한 거시 시대에 강력한 위험 관리 프레임워크를 갖추는 것은 예상 수익 분석을 보완하는 것으로 보입니다.
온체인 데이터를 한 번 더 살펴보면 위험 관리를 위한 적절한 입력을 제공할 수 있는 도구를 추천하고 싶습니다. Nansen Smart Alert 기능은 온체인 흐름 및 토큰 전송 모니터링을 허용하는 범위에 해당합니다. 예를 들어, Smart Alerts는 유동성 풀에서 비정상적인 인출과 같은 비정상적인 온체인 활동에 대한 알림을 받을 수 있습니다.
우리는 이 메모를스마트 알림 예를 들어, Curve 유동성 풀 안팎에서 미화 2,000만 달러 이상의 거래에 의해 트리거됩니다.

부인 성명
이 콘텐츠의 작성자와 Nansen의 구성원은 여기에 언급된 일부 프로토콜 또는 토큰에 참여하거나 투자할 수 있습니다. 전술한 진술은 잠재적인 이해 상충을 공개하는 역할을 하며 토큰을 구매 또는 투자하거나 프로토콜에 참여하도록 권장하지 않습니다. Nansen은 토큰이나 프로토콜과 관련하여 특정 조치를 권장하지 않습니다. 여기에 있는 내용은 순전히 교육 및 정보 제공의 목적으로만 사용되며 금융, 투자, 법률, 세금 또는 기타 전문가 또는 기타 조언으로 의존해서는 안 됩니다. 여기에 포함된 내용 및 정보는 독자나 다른 사람이 토큰을 구매, 판매 또는 보유하거나 프로토콜에 참여하도록 유도하거나 유도하려고 시도하지 않습니다. 토큰을 사고 팔거나 프로토콜에 참여하는 것을 볼 수 있습니다. 여기에서 작성된 진술(있는 경우 의견 진술 포함)은 완전히 일반적이며 독자 또는 다른 사람의 개인적인 필요와 고유한 상황을 고려하도록 조정되지 않았습니다. 독자는 토큰을 사고 팔거나 프로토콜에 참여하기로 결정하기 전에 주의를 기울이고 개인적 필요와 상황을 고려할 것을 강력히 촉구합니다. 여기에 표현된 관찰 및 견해는 Nansen에 의해 언제든지 예고 없이 변경될 수 있습니다. Nansen은 이 콘텐츠의 사용 또는 의존으로 인해 발생하는 손실이나 법적 책임에 대해 어떠한 책임도 지지 않습니다.