上篇指路：Nansen深度研报(上)：七大“巨鲸”异动追踪，揭开 UST 脱锚的神秘面纱
追踪“可疑”钱包异动（5 月 5 日至 5 月 8 日）
根据链上数据，我们发现这些钱包在 Terra 上主要与 Anchor 协议进行交互。从 Terra 到以太坊后，他们与 Curve 和 1inch 进行了交互。
下面，我们将介绍一些在 UST 脱钩前不久在 Wormhole 桥上进行大量交易的可疑钱包。
1. 0x8d47f08ebc5554504742f547eb721a43d4947d0a (A)（见图 7）
这个钱包是在不久前创建的，然后在 5 月 7 日部署。
记录的所有交易大多与 UST 和 USDC 相关，并于 5 月 9 日停止。最值得注意的交易在 5 月 7 日将价值超过 8500 万美元的 UST 桥接到以太坊。这些代币随后被发送到 Curve 并交换了约 8450 万美元的 USDC。
我们可以将钱包与 Terra“姐妹”地址 (terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k) 相关联，该地址是 5 月 5 日至 5 月 8 日期间将 UST 连接到以太坊的顶级钱包之一。正如我们在 Anchor 分析中发现的那样，钱包负责 10从 5 月 7 日到 5 月 10 日，Anchor 的流出量约为 1.93 亿。
2、0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (B) 或Celsius（见图 7）
该钱包从 2022 年 4 月下旬开始有效。它在 4 月 21 日至 25 日期间将大约 1.38 亿个 UST 代币桥接到了 Terra。值得注意的是，该钱包于 5 月 7 日将 1.75 亿个 UST 从 Terra 桥接到了以太坊。从对应的 Terra 地址接收资金的钱包是 0xf642ea51c645c48196d9831a5937e95b0e9b4f7f。然后它在同一天将资金发送到另一个地址（Etherscan交易详情）。在这个钱包的资金中，有 1.25 亿在 Curve 上以 2500 万分批换成 USDC。根据 Nansen 的数据，Celsius 是一个密切的交易对手，向该钱包发送和接收资金。
Binance同时上线Launchpool新项目Sei与CYBER:8月1日消息，据官方公告，Binance宣布上线Launchpool新项目 Sei（SEI）与CyberConnect (CYBER)，用户可以在北京时间2023年8月2日08:00后在Launchpool网站将BNB、TUSD、FDUSD投入到挖矿池中获得SEI与CYBER奖励，共计可挖矿30天。[2023/8/1 16:11:12]
根据链上数据，我们还可以将钱包与以下 Terra 地址 terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc 相关联，该地址是 5 月 5 日至 5 月 8 日期间将 UST 桥出 Terra 的顶级钱包。该钱包还与 Anchor 进行了交互，从后期开始提取资金四月。
3、0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1) 或 masknft.eth（参见Curve之战）
从 2021 年 12 月开始，该钱包进行了超过 62 笔交易。从 4 月初到 5 月 8 日，该钱包将价值超过 7900 万美元的 UST 桥接到以太坊，然后主要利用1 Inch 聚合器通过几笔交易兑换为 USDC。
该钱包与 terra1cn2fh0k8f5ywzjl2s947xrpdnnerfnkg9qg2r7 相关联，在我们对 Anchor 协议的分析中也强调了这一点。
4. 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3) 或 hs0327.eth（参见上篇 Curve 之战）
同样，这个钱包通过 Wormhole 收到了许多交易，其中一些早在 1 月份。 5 月 8 日，它一次将价值超过 2000 万美元的 UST 桥接到以太坊，一次交易 100 – 150 万 UST，这约占该期间总流出量的 1.6%。
Conic Finance遭受攻击，损失约320万美元:7月21日消息，链上数据显示，Conic Finance ETH omnipool 遭受一系列小型黑客攻击，损失约 320 万美元。被盗资金转入该地址：0x3d32C5a2E592c7B17e16bdDc87EAb75f33ae3010。
Conic Finance回应称：目前正在调查涉及 ETH Omnipool 的漏洞，并将在有更新后立即分享。[2023/7/21 15:51:13]
该钱包与 terra1vlel4dpqldcwm7ztre3k03apcldeawpq98rah0 相关联，该钱包还在 2 月和 3 月将交易桥接到另一个以太坊地址 0x6524b211ef8e4baf346f1b780b08a3811ee9f3cd。值得注意的是，与其他钱包相比，该钱包提前退出了 Anchor，其最新交易是在 5 月 1 日。
5、0x41339d9825963515e5705df8d3b0ea98105ebb1c (H) 或Smart LP 0×413（图 7）
根据 Nansen 标签，这款钱包是 Smart LP。钱包将大约 880 万（1 月下旬）和价值 3000 万的 UST 转移到 Terra（2 月）。此外，它在 4 月 27 日和 5 月 8 日通过 1000 万笔交易和 2000 万笔交易将大约相同的金额桥接到以太坊。2000 万美元的交易可以追溯到 Curve，钱包将 2000 万美元的 UST 交换为 USDC。
该钱包与 terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wna 相关联。在我们对 Anchor Protocol 的分析中也发现了它，它在整个 4 月和 5 月都进行了交易，但似乎在 5 月 7 日之后完全退出了 Anchor。
6、0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (F) 或代币百万富翁/Heavy Dex Trader（见图 7）
去中心化多资产协议Mobius Finance上线Polygon主网:11 月 13 日消息，去中心化多资产协议 Mobius Finance 宣布正式上线 Polygon 主网，流动性挖矿已同步开启，用户也可参与 MOT 或 DAI 的质押活动并赚取奖励。[2021/11/13 21:48:49]
根据 Nansen 标签，该钱包是代币百万富翁。这是一个相当新的钱包，直到 2022 年 3 月才开始交易，并与 Alpha Finance Lab 相关的钱包进行了交互。钱包仅在 5 月 8 日记录了从 Terra 到以太坊的交易。这些交易总计价值约 3000 万美元的 UST，然后在 Curve 上通过 3 次单独的交易将其换成 USDC。该钱包与 terra17mh65gqelelxu9r5fyz9l56mx60zdg274fwe40 相关联。
7、0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (J) 或代币百万富翁/Heavy Dex Trader（见图 7）
该钱包在 5 月 8 日和 5 月 9 日进行了许多交易，将总共约 6000 万UST连接到以太坊。 然后在单独的交易中将资金在 Curve 上换成 USDT。 该钱包与 terra1hapgv57ytaaaatvz92k46fzwxs9m2zsdr46rph 相关联。
8、0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (C) 或Heavy Dex Trader（见图7）
BSC链上收益聚合器Pinecone Finance保险库遭受攻击，损失约20万美元:8月19日，据Pinecone Finance Official官方公告显示，BSC链上收益聚合器PineconeFinance保险库遭受攻击，损失约350万枚PCT（约合20万美元），目前官方已确定攻击者的三个钱包地址，并联系Binance团队采取了相关行动来定位攻击者，同时进一步的赔偿计划将很快公布。[2021/8/19 22:24:29]
钱包在 5 月 8 日收到了大约 1050 万UST，资金在 Curve 上兑换为 USDT。 根据链上数据，该钱包与 terra1autyehjkpl9r4h99qa4v66h2tz8589haw9uyxm、terra1rhds9ltx9t5wxq22v9x9j26pk9tuwyykwhm9gy 和 terra14geatm83tykw5v3uw6klkcwwqf00tfwk72dq62 相关联。 这些钱包于 5 月 7 日从 Terra 中桥接了价值 910 万、737K 和 615K 的 UST，总计约 1050 万 UST，与以太坊地址上的交易相匹配。
风暴过后：在中心化交易所进行销售和套利
从 5 月 1 日到 5 月 20 日，所有被 Nansen 标记的中心化交易所账户收到了大约 2.25 亿代币的净流入，包括 Wormhole-UST 和 Wrapped-UST。
值得注意的是，流入中心化交易所的 UST 净流入在 2022 年 5 月 9 日势头强劲，在 5 月 10 日达到最大（当天向 CEX 发送了净 1.65 亿代币）。我们得出的结论是，如果向 CEX 的净抛售可能对脱钩过程造成最后一击，那么它似乎不太可能发起。正如我们之前所描述的，UST 与 Curve 流动性池中的其他稳定币的交换早于交易所出售。
图 14：流向中心化交易所的 UST 总净流量
通过扫描 UST 的顶级净存款人到中心化交易所，我们交叉引用了一些通过 Curve 池提前（5 月 7 日至 5 月 8 日）交换 UST 的钱包。这些钱包可能通过 Curve 以及随后的交易所退出了他们的一些 UST 头寸。
流动性挖矿项目grap.finance锁仓量突破7500万美金:据grap社区消息，8月21日，流动性挖矿项目grap.finance（被矿工称为“葡萄”）锁仓量突破7500万美金。其中，以太锁仓1400万美金，YFI锁仓超1100万美金，YFII锁仓超过其供应量的1/3，价值940万美金。据悉，grap.finance为红薯YAM去除Rebase bug后的分叉版本。[2020/8/21]
图 15：将 UST 发送到中心化交易所的顶级钱包 + 早期 Curve 交易所 + Wonderland（5 月 1 日至 5 月 10 日）
图 16：向中心化交易所发送 USDC 的顶级钱包 + 早期 Curve 交易所（5 月 1 日至 5 月 10 日）
鉴于大多数早期的 Curve 交易所已经从池中提取了 USDC，我们在 5 月 1 日至 5 月 20 日期间审查了中心化交易所的顶级 USDC 存款地址，熟悉的钱包再次出现了。
我们注意到，钱包（A）地址在 5 月 7 日 21:57 UTC（8500 万 UST）开始首次大量 UST 流入并获得 8450 万 USDC 作为回报，在UTC 时间 5 月 8 日午夜至凌晨 1 点之间的几笔交易中向 Coinbase 发送了所有 USDC。
虽然 CEX 的净流入提供了很多信息，但我们转向了之前标记的钱包之间的 UST 流动活动，以便以更精细的方式了解链上动态。我们专注于三个钱包，因为它们与 CEX 的交易数量庞大且规模巨大（图 17、18 和 19）。
图 17：Masknft.eth 重要活动 -（Binance 到 Curve MIM-UST）和（Curve 3pool – Binance）
Masknft.eth 向 CEX 的净流出量为 7690 万UST。我们观察到钱包从 Curve 购买了大约 96.9M UST（通过 1 Inch）并迅速将其转移到 Binance。
我们还在 5 月 8 日发现了一些交易（总计约 1190 万 UST），其中 masknft.eth 从 Binance 转移了 UST，并将其交换为 Curve MIM-UST 池上的 MIM。虽然我们无法确认这些转移到币安的交易是否是套利交易，但我们的猜测是 masknft.eth 可能在脱锚期间在币安上购买了 UST（UST 当天跌至约 0.985 的低点），第二天，当锚定设法短暂恢复时，它在 Curve 上出售以获利。
虽然 Oapital 向 CEX 净流出 5690 万UST，但钱包活动千差万别，并不像我们之前确定的许多其他钱包那样仅限于定向流动。
图 18：Oapital 重要活动
上表显示仅 Oapital 对 Binance 和 FTX 的巨大抛售压力，大部分抛售活动都在 Binance 上进行。不幸的是，我们无法匹配从 Wormhole UST Migrator 合约地址收到的 UST 来源。
查看 Oapital 的一些交易，我们注意到该钱包在套利时可能获得了可观的收益，如上述交易之一所示。假设在 Etherscan 上转账当天的估计值准确反映了 Oapital 的 UST 成本，那么钱包可能从这一单笔交易中获得约 132.5 万美元的利润。
图 19：Wonderland DAO 向 Binance 的 UST 存款
除了上述可疑地址外，我们还注意到 Wonderland DAO 在清算其 Abracadabra Degenbox 后，于 5 月 10 日至 11 日期间向 Binance 发送了 5740 万 UST。
七大“巨鲸"
图 20：可能对 UST 脱钩产生重大影响的钱包:
结论
鉴于 UST 脱钩的金融影响和对人们的心理造成的严重性后果，许多关于“到底发生了什么”的叙述充斥着互联网。我们的分析利用链上数据来揭开 UST 脱钩之前和期间发生的事情的神秘面纱。通过对链上活动的解析，我们发现少数"巨鲸"钱包以及这些钱包背后可能更少的实体导致了调节 UST 和其他稳定币之间锚定的 Curve 流动性协议的失衡。
早在 5 月 7 日晚上（UTC），七个“初始”钱包就在 Curve 上交换了大量 UST 与其他稳定币。这七个钱包在 5 月 7 日及之前（早在 4 月）从 Anchor 协议中提取了大量 UST，并通过 Wormhole 将 UST 连接到以太坊区块链。在这 7 个钱包中，有 6 个与中心化交易所交互以发送更多的 UST（据称用于出售），或者对于其中的一部分，发送从 Curve 的流动性池中交换的 USDC。
这项链上研究驳斥了一个“攻击者”或“黑客”致力于破坏 UST 稳定的说法。相反，我们发现少数参与者发现并套利了漏洞，再次概述一下流程：
1. 从 Terra 上的 Anchor 协议中提取 UST 资金
2. 通过 Wormhole 基础设施将这些资金从 Terra 桥接到以太坊
3. 将大量 UST 兑换成 Curve 流动性池中的其他稳定币
4. 在“脱锚”过程中，其中一些钱包可能通过在 CEX 和 DEX 之间的交易中买卖头寸来利用各种定价来源（Curve、去中心化交易所 DEX、中心化交易所 CEX）之间的低效率
结语：链上数据，从取证到风险管理
鉴于这项研究的重点是链上数据，我们拒绝评论触发这一系列事件的七个钱包的目标。我们将仅添加一项观察来补充我们的链上调查：在加密市场中运营时，拥有健全的风险管理框架，尤其是在动荡的宏观时期，似乎与预期回报分析相辅相成。
来源：Nansen
编译：比推 Mary Liu
比推 Bitpush News
媒体专栏
阅读更多
金色早8点
链捕手
Bress
PANews
财经法学
成都链安
Odaily星球日报
区块律动BlockBeats
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。