链上取证：揭开 TerraUSD 脱钩的神秘面纱

Nansen 的研究团队深入研究 UST de-peg，使用链上证据来消除 Terra 上单一恶意攻击者的神话。

结果总结
我们的链上调查显示，少数参与者在 UST 脱钩的早期就发现了漏洞，特别是在 Curve 池相对较浅的流动性中，以确保 TerraUSD (UST) 与其他货币挂钩稳定币 ，并通过以下方式利用这些：
1. 从 Terra 上的 Anchor 协议中提取 UST 资金
2. 通过虫洞基础设施将这些资金从 Terra 桥接到以太坊
3. 将大量 UST 兑换成 Curve 流动资金池中的其他稳定币
4. 在去挂钩过程中，可能通过在 CEX 和 DEX 市场之间买卖头寸来套利各种定价源（Curve、去中心化交易所和中心化交易所）之间的低效率。
因此，我们驳斥了一个“攻击者”或“黑客”致力于破坏 UST 稳定的流行说法。 UST 的脱钩可能是由几个资金雄厚的实体的投资决定造成的，例如遵守风险管理限制，或者在动荡的宏观经济和市场条件下减少存入 Anchor 的 UST 分配。
介绍
鉴于 UST 脱钩的突然性，许多市场参与者– 是否直接受影响– 渴望了解导致 UST 失去挂钩的事件顺序。为了阐明这些事件，Nansen 编制了一份深度报告，利用来自 Terra 和以太坊的链上数据来重现导致算法稳定币在今年早些时候失去与美元挂钩的链上历史。月。
在可能的情况下，我们希望提供一个由链上证据支持的客观账户。此外，我们利用 Nansen 的标签启发式方法为钱包添加了一些颜色，并标记了其在链上的行为可能影响去挂钩机制的实体。
本研究不涵盖可能导致 UST 失去挂钩的潜在链下事件。对投资者的影响、钱包之间净损失的细分以及支持 UST 的 BTC 储备发生了什么问题，都是本报告范围之外的进一步研究的重要领域。
追踪足迹
简单来说，我们将链上分析定义为使用区块链账本中的信息来确定与 UST 去挂钩相关的一系列事件的方法。更具体地说，链上分析涉及查看交易数据和加密钱包活动——这两种数据来源在试图拼凑出围绕脱挂钩的事件时非常有用。
我们使用扎根理论方法开始我们的研究，相关交易量数据告知研究范围。通过对社交媒体和论坛帖子等灰色文献的回顾，我们缩小了研究范围，将重点放在 2022 年 5 月 7 日至 5 月 11 日之间的交易数据上。灰色文献的主题分析结果强调了交易流的重要性在此期间曲线流动性池的活动，这反过来又影响了我们进行分析的顺序。
我们的分析分为三个阶段。在第一阶段，我们分析了 Curve 借贷协议的进出交易流。我们编制了一份钱包列表，其交易活动表明它们可能影响了 UST 的去挂钩。分析的第 2 阶段涉及三个部分：i）我们观察到任何可能导致 UST 脱钩的虫洞桥上的交易； ii) 我们审查了涉及观察到的钱包列表的 Anchor 协议的 UST 流出； iii) 我们调查了 UST 和 USDC 在中心化交易所的销售情况。分析的第 3 阶段涉及对这种汇总的链上证据进行三角测量，这使我们能够将相关活动拼凑起来并制定一个解释 UST 脱钩的叙述。我们还确定了最有可能在 UST 脱钩中发挥重要作用的七个钱包列表：

• 0x8d47f08ebc5554504742f547eb721a43d4947d0a （EIP 1559 用户）
• 0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c （摄氏度）
• 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (hs0327.eth)
• 0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 （重型 Dex 交易员）
• 0x41339d9825963515e5705df8d3b0ea98105ebb1c （智能 LP：0x413）
• 0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 （代币百万富翁/重型 Dex 交易员）
• 0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 （代币百万富翁）

‍
曲线之战
我们从以太坊上的 Curve 去中心化交易协议开始我们的链上分析，因为我们的灰色文献评论将其标记为 UST 去挂钩事件的“起点”。社交媒体转发的假设是 Curve 上的 UST-3pool，一个允许 UST 兑换 USDC / DAI / USDT 的流动资金池，被一个主要“参与者”耗尽了流动性，他是造成耗尽的主要原因挂钩。
图 1：按区块时间戳划分的 UST 净代币余额，2022 年初至今

来源：Nansen Query，注意：x 轴不包括余额为 0 的时间戳在检查流入和流出聚合曲线池的 UST 流量时，两个时间段在视觉上很突出（图 1）：2022 年 3 月和最近的 5 月 7 日至 5 月 11 日时间范围。我们特别关注 UST 的流入，因为 UST 脱钩据称是由于 UST 与其他稳定币的过度交换造成的，至少在最初是这样。
我们发现 2022 年 3 月有多次流入 Curve，每次都有超过 6000 万的 UST 代币。尽管流量波动很大，但 UST 的挂钩在 2022 年 3 月并未与平价挂钩（图 2）。
图 2：2022 年 1 月至 4 月 UST 蜡烛价格走势图

资料来源：CoinDesk 在 5 月 7 日和 5 月 8 日之间，我们观察到 UST 与美元偏离平价（见图 3），我们估计在那之后不久，脱钩消息开始在社交媒体上传播（见图 4） .
我们通过时间戳和钱包专门扫描了早期和异常大量的 UST 流入 Curve，以及来自同一个钱包的重复流入，或者我们是否可以发现一个钱包的“网络”累积到同一个“实体”。
图 3：2022 年 5 月 7 日至 5 月 8 日 UST 盘中蜡烛价格走势图

资料来源：CoinDesk图 4：Do Kwon 的 Twitter 个人资料截图，2022 年 5 月 8 日，欧洲中部时间凌晨 1 点左右

资料来源：Twitter 我们绘制了聚合 Curve 池的净流量时间序列图（我们自愿没有将我们的分析限制在 3pool 上，而是包括了 4pool 和 Nansen 标记为与 Curve 相关的其他实体，例如 Zap depository，见图 5）。
图 5：从锚定不稳定的最初迹象到 Twitter 新闻流的 Curve 池的累积净流量，按时间戳汇总

来源：南森查询；红色区域对应于“UST 挂钩防御钱包”撤回 UST 代币的时期 UTC 流入和流出之间的战斗似乎从大约 5 月 7 日 21:44 到 5 月 8 日 5:35 UTC（在 Do Kwon 的几小时后）加剧推文，见图 4）。
5 月 7 日 21:44 UTC，与 Luna Foundation Guard (LFG) 相关的钱包从 Curve 撤回了大约 1.5 亿 UST（见图 6）。随后通过一个地址（0x8d…7d0a，它是在流入交易之前创建的）流入约 85m UST，然后仅用于 UST 与 USDC 的 Curve 交换，以及接收和后续转移USDC 到 Coinbase）。
四个地址，其中一个与 Celsius 相关，紧随其后的是约 1.05 亿 UST 净流入 Curve。 LFG 和相关的“peg defending”钱包抵消了 189.6M UST 的提款，来回持续到 5 月 8 日上午。
图 6：净 UST 流向 Curve 的时间线，以及负责最大流量的钱包

来源：Nansen Query 我们观察到少数钱包对 Curve 发起了攻势（图 6）。 5 月 7 日和 5 月 8 日期间按钱包地址汇总的净流量证实了这一点。5 月 7 日和 5 月 8 日净流量排名前 18 位的钱包占该期间 UST 流入 Curve 总量的 77%（图 7） .在图 7 的最后右侧一栏中，我们根据两个标准标记了钱包：至少在 5 月 8 日上午之前有一些活动 + 5 月 7 日至 5 月 8 日期间的大量汇总存款。
图 7：2022 年 5 月 7 日和 5 月 8 日净 UST 流入 Curve 实体，按钱包划分的最高流入量

以下四个地址通过 1inch DEX 聚合器流入 Curve 的资金量最大：

• 0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1)，主标签：masknft.eth
• 0x4f5f3d3f8eb2896e0e865cde934fe5103f979771(D2)，主要标签：Heavy Dex Trader、NFT Collector
• 0x1df8ea15bb725e110118f031e8e71b91abaa2a06（D3），主标签：hs0327.eth
• 0x66b870ddf78c975af5cd8edc6de25eca81791de1 (K)，主要标签：Oapital（也直接与Curve交互）

其他钱包通过 Curve 进行了大量交易，尽管稍晚一些。钱包 0x99fd1378ca799ed6772fe7bcdc9b30b389518962 (N)，我们已经确定为与 Hodlnaut 相关的钱包，是这些“早期追随者”的一个例子。
然后，我们将上面标记的钱包与 Terra 和 Wormhole 桥数据进行交叉引用，以细化可能导致 UST 去挂钩的钱包范围。

Anchor的早期流出是一个伏笔？
图 8：5 月 7 日至 5 月 10 日 Anchor 的最大流出量，按标记的钱包地址分类

来源：Nansen Query 5月7日至10日期间，我们观察到Anchor UST流出量最大的钱包通过8笔交易共计提现超过3.47亿枚UST。总的来说，前 20 个地址通过总共 5,051 笔交易从 Anchor 提取了总共 2B UST。
分析 UST 从 Anchor 流出的情况表明，我们之前标记的许多 Curve 交换钱包早在 2022 年 4 月就开始从 Anchor 提取 UST 代币。然而，涉及这些钱包的 Anchor 提取量的激增实际上是在 4 月中旬开始的今年。
我们特别发现钱包 terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wnea（以太坊上的钱包地址 0x41339d9825963515e5705df8d3b0ea98105ebb1c 或曲线部分标记的 (H)）在 4 月 1 日至 5 月 6 日期间（即事件发生之前）从 Anchor 提取的 UST 最多。
图 9：按 Terra 钱包和相关以太坊地址的锚流出统计数据

资料来源：Nansen Query 对 Anchor 流出的进一步分析强调了两个显着影响 UST 脱钩的钱包地址的重要性：

• terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k（以太坊上的 0x8d47f08ebc5554504742f547eb721a43d4947d0a，或曲线 UST 流入“发起者”（A））
• terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc (0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c 或 Celsius (B))

在去挂钩事件（5 月 7 日至 5 月 10 日）期间，这两个确定的钱包从 Anchor Protocol 发起了大量流出量，在 15 笔交易中总计约 4.2 亿 UST。当交叉引用 UST 从 Terra 到以太坊的桥接时，这两个钱包是通过 Wormhole 桥接的顶级钱包。
‍
更进一步：将 UST 从 Terra 连接到以太坊
Wormhole 桥促进了跨多个链的代币传输，包括 Ethereum、Solana、Terra、BNB Chain、Aurora、Polygon、Avalanche、Oasis 和 Fantom。在本节中，我们重点关注 Terra 和以太坊之间的 UST 交易，以捕获流入以太坊的任何大量 UST 流入，这些流入设法找到通往 Curve 的途径，从而导致流动性池不稳定。分析桥接交易还强调了任何热衷于尽早将其 UST 代币从 Terra 中取出的钱包，可能是为了换取其他稳定币。我们专注于取消挂钩之前的日子：5 月 5 日至 5 月 8 日。
图 10：虫洞上的 UST 代币余额

资料来源：Nansen（Wallet Profiler：Wormhole bridge）查看 Wormhole 上的 UST 代币余额，4 月份出现小幅增长，随后从 5 月 5 日起显着上升，就在脱钩前几天.
图 11：UST 价格和交易量随时间的变化

来源：南森 （Wallet Profiler：Terra USD Wormhole）通过比较上图中显示的 UST 的价格和交易量，我们发现交易量在 5 月 8 日显着增加，与该代币的初始价值损失同时发生。同样，从 Terra 到以太坊的历史转移在同一日期左右显示出显着的活动。下面看到的大尖峰（图 12）表明在脱钩期间桥接了大量 UST。
图 12：每日转账至以太坊（UST 代币单位）

来源：Nansen Query 在分析 5 月 5 日至 5 月 8 日的交易时，我们发现 984 个独特的 Terra 钱包地址在此期间处于活动状态。大部分交易量集中在少数几个钱包中。例如，前 10 个钱包地址的交易占该时间段内所有 UST 转移量的 57% 以上。
此外，我们观察到前 10 名钱包之间的净流量分布也明显不平衡。排名前十的钱包与第十名钱包之间的转账总额相差超过 144M UST。图 13 描绘了观察期间前 10 个最活跃的钱包地址。
图 13：5 月 5 日至 5 月 8 日（UST）从 Terra 到以太坊的交易价值排名前 10 的钱包

资料来源：南森查询‍
放大可疑钱包（5 月 5 日至 5 月 8 日）
根据链上数据，我们发现这些钱包主要在 Terra 上与 Anchor Protocol 进行交互。从 Terra 桥接到以太坊后，他们与 Curve 和 1inch 进行了交互。
下面，我们介绍了一些可疑的钱包，这些钱包在 UST 脱钩前不久在虫洞桥上记录了大量交易。

1. 0x8d47f08ebc5554504742f547eb721a43d4947d0a (A)（见图7）

来源：南森 （令牌的钱包分析器：Terra USD Wormhole）这个钱包是在不久前创建的，然后在 5 月 7 日部署。
所有记录的交易大多与 UST 和 USDC 相关，并于 5 月 9 日停止。最值得注意的交易桥接价值超过 8500 万的 UST 到以太坊 5 月 7 日。这些代币随后被发送到 Curve 和兑换了大约 8450 万美元的 USDC .
我们可以将钱包关联到 Terra “姐妹”地址（terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k )，这是从 5 月 5 日到 5 月 8 日将 UST 桥接到以太坊的顶级钱包之一。正如我们在 Anchor 分析中发现的那样，该钱包导致了 10 次从 Anchor 流出，从 5 月 7 日到 5 月总计约 1.93 亿10.

1. 0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (B) 或摄氏度（见图 7）

来源：南森 （令牌的钱包分析器：Terra USD Wormhole）此钱包从 2022 年 4 月下旬开始活跃。它在 4 月 21 日至 25 日期间将大约 1.38 亿 UST 代币桥接到 Terra。值得注意的是，该钱包在 5 月 7 日将 1.75 亿 UST 从 Terra 桥接到以太坊。从相应的 Terra 地址接收资金的钱包是 0xf642ea51c645c48196d9831a5937e95b0e9b4f7f。然后它在同一天将资金发送到另一个地址（交易 ).在这个钱包的资金中，有 1.25 亿是在 Curve 上以 2500 万个批量交换 USDC .根据 Nansen 的数据，Celsius 是一个密切的交易对手，它已经向这个钱包发送和从这个钱包接收资金。
基于链上数据，我们还可以将钱包关联到以下 Terra 地址terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc ，这是从 5 月 5 日到 5 月 8 日将 UST 桥接出 Terra 的顶级钱包。该钱包还与 Anchor 进行了交互，自 4 月下旬以来撤回了资金。

1. 0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1) 或 masknft.eth（参见曲线之战）

来源：南森 （代币钱包分析器：Terra USD Wormhole）这个钱包从 2021 年 12 月开始进行了超过 62 笔交易。从 4 月初到 5 月 8 日，钱包将价值超过 7900 万的 UST 桥接到以太坊，然后主要通过 1inch 聚合器交换到 USDC通过多次交易。
这个钱包与terra1cn2fh0k8f5ywzjl2s947xrpdnnerfnkg9qg2r7 ，在我们对锚协议的分析中也强调了这一点。

1. 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3) 或 hs0327.eth（参见曲线之战）

来源：南森 （Wallet Profiler for Token：Terra USD Wormhole）同样，这个钱包通过 Wormhole 收到了很多交易，其中一些早在 1 月份就收到了。 5 月 8 日，它一次通过 1 - 150 万笔 UST 交易将价值略高于 2000 万的 UST 桥接到以太坊。这相当于该期间总流出量的 1.6% 左右。
这个钱包与terra1vlel4dpqldcwm7ztre3k03apcldeawpq98rah0 ，它还在 2 月和 3 月将交易桥接到另一个以太坊地址 0x6524b211ef8e4baf346f1b780b08a3811ee9f3cd。值得注意的是，与其他钱包相比，该钱包退出 Anchor 的时间较早，最近一次交易是在 5 月 1 日。

1. 0x41339d9825963515e5705df8d3b0ea98105ebb1c (H) 或智能 LP 0x413（图 7）

来源：南森 (Wallet Profiler for Token: Terra USD Wormhole)根据 Nansen 的标签，这个钱包是 Smart LP。钱包桥接了大约 880 万美元（1 月下旬），然后又有价值 3000 万美元的 UST 到 Terra（2 月）。此外，它还通过 4 月 27 日的 1000 万笔交易和 5 月 8 日的 2000 万笔交易桥接了大约相同数量的以太坊。2000 万美元的 UST 交易可以追溯到 Curve，钱包由此将 20M 的 UST 兑换成 USDC .
钱包与terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wnea .在我们对 Anchor Protocol 的分析中也发现了它，它在整个 4 月和 5 月进行了交易。它似乎在 5 月 7 日之后已完全退出 Anchor。

1. 0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (F) 或 Token Millionaire / Heavy Dex Trader（见图 7）

来源：南森 （代币钱包分析器：Terra USD Wormhole）根据 Nansen 标签，钱包是代币百万富翁。这是一个比较新的钱包，2022年3月底才开始交易，与Alpha Finance Lab相关的钱包有交互。该钱包仅在 5 月 8 日记录了从 Terra 桥接到以太坊的交易。交易总额约为 3000 万枚 UST，当时在 Curve 上换成 USDC 在 3 个单独的交易中。钱包与terra17mh65gqelelxu9r5fyz9l56mx60zdg274fwe40 .

1. 0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (J) or Token Millionaire / Heavy Dex Trader（见图 7）

来源：南森 （令牌的钱包分析器：Terra USD Wormhole）该钱包在 5 月 8 日和 5 月 9 日进行了许多交易，将总共约 6000 万个 UST 桥接到以太坊。当时的资金在 Curve 上兑换 USDT 在单独的交易中。钱包与terra1hapgv57ytaaaatvz92k46fzwxs9m2zsdr46rph .

1. 0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (C) 或 Heavy Dex Trader（见图 7）

来源：南森 (Wallet Profiler for Token: Terra USD Wormhole)钱包在 5 月 8 日收到了大约 1050 万个 UST，资金是在 Curve 上兑换 USDT .基于链上数据，钱包与terra1autyehjkpl9r4h99qa4v66h2tz8589haw9uyxm ,terra1rhds9ltx9t5wxq22v9x9j26pk9tuwyykwhm9gy 和terra14geatm83tykw5v3uw6klkcwwqf00tfwk72dq62 .这些钱包于 5 月 7 日从 Terra 桥接了价值 910 万、737K 和 615K 的 UST，总计约 1050 万 UST，与以太坊地址上的交易相匹配。
‍
风暴过后：在中心化交易所进行销售和套利
5月1日至5月20日，南森标记的所有中心化交易所账户净流入约2.25亿个代币，包括Wormhole-UST和wrapped-UST。我们在本节中以“UST”指代聚合的Wormhole和wrapped代币。
值得注意的是，净流入中心化交易所的 UST 在 2022 年 5 月 9 日聚集势头，并在 5 月 10 日达到最大（当天向 CEX 发送了 1.65 亿个代币）。我们的结论是，如果对 CEX 的净卖出可能对去挂钩过程造成最后一击，那么它似乎不太可能启动它。正如我们之前所描述的，UST 与 Curve 流动性池中的其他稳定币的交换早于交易所销售。
图 14：流向中心化交易所的净 UST 总量（Nansen 标注）

资料来源：Nansen Query 通过 UST 的顶级净存款人扫描到中心化交易所，我们交叉引用了一些通过 Curve 池提前（5 月 7 日至 5 月 8 日）交换 UST 的钱包。这些钱包可能通过 Curve 和随后的交易所退出了他们的一些 UST 头寸。
图 15：将 UST 发送到中心化交易所的顶级钱包 + 早期 Curve 交换器 + Wonderland（5 月 1 日至 5 月 10 日）

资料来源：南森查询‍
图 16：已将 USDC 发送到中心化交易所的顶级钱包 + 早期 Curve 交换者（5 月 1 日至 5 月 10 日）

资料来源：Nansen Query 鉴于大多数早期 Curve 交换者已从资金池中提取 USDC，我们回顾了 5 月 1 日至 5 月 20 日在中心化交易所中排名靠前的 USDC 存款人。熟悉的钱包再次出现。
我们注意到，钱包 (A) 地址在 5 月 7 日 21:57 UTC（8500 万美国标准时间）发起了第一次大量 UST 流入并获得了 8450 万美元作为回报，并于 5 月 8 日将 USDC 总额发送给了 Coinbase在 UTC 午夜和凌晨 1 点之间的几笔交易中 .
虽然 CEX 的净流入提供了高层次的洞察力，但我们转向了早期标记的钱包之间的 UST 流动活动，以更精细的方式了解链上动态。我们重点关注三个钱包，因为它们与 CEX 进行了大量且规模庞大的交易（图 17、18 和 19）。
图 17：Masknft.eth 的重要活动——（Binance to Curve MIM-UST）和（Curve 3pool - Binance）

资料来源：Nansen Wallet Profiler for Token（虫洞 UST） 和（包装 UST） Masknft.eth 向 CEX 净流出 7690 万枚 UST。我们观察到钱包从 Curve（从 1inch 路由）购买了大约 9690 万个 UST，并迅速将其卸载到 Binance。
我们还在 5 月 8 日发现了一些交易（总计约 11.9M UST），其中 masknft.eth 从 Binance 转移了 UST，并在 Curve MIM-UST 池上将其交换为 MIM。虽然我们无法确认这些转移到 Binance 的交易是否是套利交易，但我们的猜测是 masknft.eth 可能在去挂钩期间购买了 Binance 上的 UST（UST 当天触及约 0.985 的低点）并出售以获利第二天在曲线上，当挂钩设法短暂恢复时。
虽然 Oapital 有 5690 万枚 UST 净流出到 CEX，但钱包活动千差万别，并不像我们之前发现的许多其他钱包那样仅限于定向流动。
图 18：Oapital 重要活动

资料来源：Nansen Wallet Profiler for Token（虫洞 UST） 和（包装 UST） （估计值）上表显示仅 Oapital 就对币安和 FTX 造成了巨大的抛售压力，大部分卸载活动都是在币安上进行的。不幸的是，我们无法匹配从 Wormhole UST Migrator 合约地址收到的 UST 来源。

来源：以太扫描 查看 Oapital 的一些交易，我们注意到这个钱包可能在套利时获得了显着收益，如上面的其中一笔交易所示。假设 Etherscan 转账当天的估计价值准确反映了 Oapital 的 UST 成本，则钱包可以从单笔交易中净赚约 13.25 万美元的利润。
图 19：Wonderland DAO 向币安的 UST 存款

来源：代币的 Nansen 钱包配置文件 除了上述可疑地址外，我们还注意到 Wonderland DAO 在清算 Abracadabra Degenbox 后，于 5 月 10 日至 11 日期间向币安发送了 57.4m UST。
‍
“然后有七个”
图 20：钱包可能对 UST 脱钩产生了重大影响

结论
鉴于 UST 脱钩所造成的财务和心理后果的严重性，许多关于“发生了什么”的叙述充斥着互联网。我们的分析利用链上数据来揭开 UST 去挂钩之前和期间发生的事情的神秘面纱。通过检查链上活动，我们发现少数钱包和这些钱包背后可能更少的实体导致了调节 UST 和其他稳定币之间平价的 Curve 流动性协议的不平衡。
早在 5 月 7 日晚上（UTC），七个“发起”钱包就在 Curve 上交换了大量 UST 与其他稳定币。这七个钱包在 5 月 7 日及之前（最早是 4 月）从 Anchor 协议中提取了大量 UST，并通过 Wormhole 将 UST 桥接到以太坊区块链。在这 7 个钱包中，有 6 个与中心化交易所进行交互以发送更多的 UST（据说是为了出售），或者对于其中的一部分，发送从 Curve 的流动性池中换出的 USDC。
这项链上研究驳斥了一个“攻击者”或“黑客”试图破坏 UST 稳定的说法。相反，我们发现少数玩家发现并套利了漏洞——特别是与确保 UST 与其他稳定币挂钩的 Curve 池的浅层流动性有关。这导致了以下事件：
1. 从 Terra 上的 Anchor 协议中提取 UST 资金。
2. 通过虫洞基础设施将这些资金从 Terra 桥接到以太坊
3. 将大量 UST 换成 Curve 流动资金池中的其他稳定币
4. 在“去挂钩”过程中，其中一些钱包可能通过在 CEX 和 DEX 之间的交易中建立买卖头寸来利用各种定价来源（Curve、去中心化交易所 DEX、中心化交易所 CEX）之间的低效率
‍
结语：链上数据，从取证到风险管理
鉴于这项研究的重点是链上数据，我们将避免评论触发这一系列事件的七个钱包的目标。我们将仅添加一项观察来补充我们的链上调查：在加密市场运营时，拥有稳健的风险管理框架，尤其是在动荡的宏观时代，似乎是对预期回报分析的补充。
再一次转向链上数据，我们想推荐可以为风险管理提供相关输入的工具。 Nansen Smart Alert 功能在允许链上流量和令牌传输监控的范围内符合条件。例如，智能警报可以接收任何异常链上活动的通知，例如从流动资金池中不规则提款，我们在取消挂钩前不久从 Curve 池中看到了这一点。
我们以一个智能警报 插图，由进出 Curve 流动资金池的任何超过 2000 万美元的交易触发。

免责声明
此内容的作者和 Nansen 的成员可能正在参与或投资本文提及的某些协议或代币。上述声明作为对潜在利益冲突的披露，并不构成购买或投资任何代币或参与任何协议的建议。 Nansen 不推荐与任何代币或协议相关的任何特定行动方案。此处的内容仅用于教育和信息目的，不应作为财务、投资、法律、税务或任何其他专业或其他建议的依据。本文中的任何内容和信息均不会诱导或试图诱导任何读者或其他人购买、出售或持有任何代币或参与任何协议或订立或提议订立任何协议或与查看买卖任何代币或参与任何协议。此处所作的陈述（包括意见陈述，如果有的话）完全是通用的，并未考虑任何读者或任何其他人的个人需求和独特情况。强烈建议读者在做出买卖任何代币或参与任何协议的任何决定之前谨慎行事并考虑自己的个人需求和情况。南森可随时更改此处表达的意见和观点，恕不另行通知。对于因使用或依赖本内容的任何内容而产生的任何损失或责任，南森不承担任何责任。