上篇指路：Nansen深度研報(上)：七大“巨鯨”異動追踪，揭開UST 脫錨的神秘面紗
追踪“可疑”錢包異動（5 月5 日至5 月8 日）
根據鏈上數據，我們發現這些錢包在Terra 上主要與Anchor 協議進行交互。從Terra 到以太坊後，他們與Curve 和1inch 進行了交互。
下面，我們將介紹一些在UST 脫鉤前不久在Wormhole 橋上進行大量交易的可疑錢包。
1. 0x8d47f08ebc5554504742f547eb721a43d4947d0a (A)（見圖7）
這個錢包是在不久前創建的，然後在5 月7 日部署。
記錄的所有交易大多與UST 和USDC 相關，並於5 月9 日停止。最值得注意的交易在5 月7 日將價值超過8500 萬美元的UST 橋接到以太坊。這些代幣隨後被發送到Curve 並交換了約8450 萬美元的USDC。
我們可以將錢包與Terra“姐妹”地址(terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k) 相關聯，該地址是5 月5 日至5 月8 日期間將UST 連接到以太坊的頂級錢包之一。正如我們在Anchor 分析中發現的那樣，錢包負責10從5 月7 日到5 月10 日，Anchor 的流出量約為1.93 億。
2、0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (B) 或Celsius（見圖7）
該錢包從2022 年4 月下旬開始有效。它在4 月21 日至25 日期間將大約1.38 億個UST 代幣橋接到了Terra。值得注意的是，該錢包於5 月7 日將1.75 億個UST 從Terra 橋接到了以太坊。從對應的Terra 地址接收資金的錢包是0xf642ea51c645c48196d9831a5937e95b0e9b4f7f。然後它在同一天將資金發送到另一個地址（Etherscan交易詳情）。在這個錢包的資金中，有1.25 億在Curve 上以2500 萬分批換成USDC。根據Nansen 的數據，Celsius 是一個密切的交易對手，向該錢包發送和接收資金。
根據鏈上數據，我們還可以將錢包與以下Terra 地址terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc 相關聯，該地址是5 月5 日至5 月8 日期間將UST 橋出Terra 的頂級錢包。該錢包還與Anchor 進行了交互，從後期開始提取資金四月。
3、0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1) 或masknft.eth（參見Curve之戰）
從2021 年12 月開始，該錢包進行了超過62 筆交易。從4 月初到5 月8 日，該錢包將價值超過7900 萬美元的UST 橋接到以太坊，然後主要利用1 Inch 聚合器通過幾筆交易兌換為USDC。
該錢包與terra1cn2fh0k8f5ywzjl2s947xrpdnnerfnkg9qg2r7 相關聯，在我們對Anchor 協議的分析中也強調了這一點。
4. 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3) 或hs0327.eth（參見上篇Curve 之戰）
同樣，這個錢包通過Wormhole 收到了許多交易，其中一些早在1 月份。 5 月8 日，它一次將價值超過2000 萬美元的UST 橋接到以太坊，一次交易100 – 150 萬UST，這約佔該期間總流出量的1.6%。
該錢包與terra1vlel4dpqldcwm7ztre3k03apcldeawpq98rah0 相關聯，該錢包還在2 月和3 月將交易橋接到另一個以太坊地址0x6524b211ef8e4baf346f1b780b08a3811ee9f3cd。值得注意的是，與其他錢包相比，該錢包提前退出了Anchor，其最新交易是在5 月1 日。
5、0x41339d9825963515e5705df8d3b0ea98105ebb1c (H) 或Smart LP 0×413（圖7）
根據Nansen 標籤，這款錢包是Smart LP。錢包將大約880 萬（1 月下旬）和價值3000 萬的UST 轉移到Terra（2 月）。此外，它在4 月27 日和5 月8 日通過1000 萬筆交易和2000 萬筆交易將大約相同的金額橋接到以太坊。 2000 萬美元的交易可以追溯到Curve，錢包將2000 萬美元的UST 交換為USDC。
該錢包與terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wna 相關聯。在我們對Anchor Protocol 的分析中也發現了它，它在整個4 月和5 月都進行了交易，但似乎在5 月7 日之後完全退出了Anchor。
6、0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (F) 或代幣百萬富翁/Heavy Dex Trader（見圖7）
根據Nansen 標籤，該錢包是代幣百萬富翁。這是一個相當新的錢包，直到2022 年3 月才開始交易，並與Alpha Finance Lab 相關的錢包進行了交互。錢包僅在5 月8 日記錄了從Terra 到以太坊的交易。這些交易總計價值約3000 萬美元的UST，然後在Curve 上通過3 次單獨的交易將其換成USDC。該錢包與terra17mh65gqelelxu9r5fyz9l56mx60zdg274fwe40 相關聯。
7、0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (J) 或代幣百萬富翁/Heavy Dex Trader（見圖7）
該錢包在5 月8 日和5 月9 日進行了許多交易，將總共約6000 萬UST連接到以太坊。然後在單獨的交易中將資金在Curve 上換成USDT。該錢包與terra1hapgv57ytaaaatvz92k46fzwxs9m2zsdr46rph 相關聯。
8、0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (C) 或Heavy Dex Trader（見圖7）
錢包在5 月8 日收到了大約1050 萬UST，資金在Curve 上兌換為USDT。根據鏈上數據，該錢包與terra1autyehjkpl9r4h99qa4v66h2tz8589haw9uyxm、terra1rhds9ltx9t5wxq22v9x9j26pk9tuwyykwhm9gy 和terra14geatm83tykw5v3uw6klkcwwqf00tfwk72dq62 相關聯。這些錢包於5 月7 日從Terra 中橋接了價值910 萬、737K 和615K 的UST，總計約1050 萬UST，與以太坊地址上的交易相匹配。
風暴過後：在中心化交易所進行銷售和套利
從5 月1 日到5 月20 日，所有被Nansen 標記的中心化交易所賬戶收到了大約2.25 億代幣的淨流入，包括Wormhole-UST 和Wrapped-UST。
值得注意的是，流入中心化交易所的UST 淨流入在2022 年5 月9 日勢頭強勁，在5 月10 日達到最大（當天向CEX 發送了淨1.65 億代幣）。我們得出的結論是，如果向CEX 的淨拋售可能對脫鉤過程造成最後一擊，那麼它似乎不太可能發起。正如我們之前所描述的，UST 與Curve 流動性池中的其他穩定幣的交換早於交易所出售。
圖14：流向中心化交易所的UST 總淨流量
通過掃描UST 的頂級淨存款人到中心化交易所，我們交叉引用了一些通過Curve 池提前（5 月7 日至5 月8 日）交換UST 的錢包。這些錢包可能通過Curve 以及隨後的交易所退出了他們的一些UST 頭寸。
圖15：將UST 發送到中心化交易所的頂級錢包+ 早期Curve 交易所+ Wonderland（5 月1 日至5 月10 日）
圖16：向中心化交易所發送USDC 的頂級錢包+ 早期Curve 交易所（5 月1 日至5 月10 日）
鑑於大多數早期的Curve 交易所已經從池中提取了USDC，我們在5 月1 日至5 月20 日期間審查了中心化交易所的頂級USDC 存款地址，熟悉的錢包再次出現了。
我們注意到，錢包（A）地址在5 月7 日21:57 UTC（8500 萬UST）開始首次大量UST 流入並獲得8450 萬USDC 作為回報，在UTC 時間5 月8 日午夜至凌晨1 點之間的幾筆交易中向Coinbase 發送了所有USDC。
雖然CEX 的淨流入提供了很多信息，但我們轉向了之前標記的錢包之間的UST 流動活動，以便以更精細的方式了解鏈上動態。我們專注於三個錢包，因為它們與CEX 的交易數量龐大且規模巨大（圖17、18 和19）。
圖17：Masknft.eth 重要活動-（Binance 到Curve MIM-UST）和（Curve 3pool – Binance）
Masknft.eth 向CEX 的淨流出量為7690 萬UST。我們觀察到錢包從Curve 購買了大約96.9M UST（通過1 Inch）並迅速將其轉移到Binance。
我們還在5 月8 日發現了一些交易（總計約1190 萬UST），其中masknft.eth 從Binance 轉移了UST，並將其交換為Curve MIM-UST 池上的MIM。雖然我們無法確認這些轉移到幣安的交易是否是套利交易，但我們的猜測是masknft.eth 可能在脫錨期間在幣安上購買了UST（UST 當天跌至約0.985 的低點），第二天，當錨定設法短暫恢復時，它在Curve 上出售以獲利。
雖然Oapital 向CEX 淨流出5690 萬UST，但錢包活動千差萬別，並不像我們之前確定的許多其他錢包那樣僅限於定向流動。
圖18：Oapital 重要活動
上表顯示僅Oapital 對Binance 和FTX 的巨大拋售壓力，大部分拋售活動都在Binance 上進行。不幸的是，我們無法匹配從Wormhole UST Migrator 合約地址收到的UST 來源。
查看Oapital 的一些交易，我們注意到該錢包在套利時可能獲得了可觀的收益，如上述交易之一所示。假設在Etherscan 上轉賬當天的估計值準確反映了Oapital 的UST 成本，那麼錢包可能從這一單筆交易中獲得約132.5 萬美元的利潤。
圖19：Wonderland DAO 向Binance 的UST 存款
除了上述可疑地址外，我們還注意到Wonderland DAO 在清算其Abracadabra Degenbox 後，於5 月10 日至11 日期間向Binance 發送了5740 萬UST。
七大“巨鯨”
圖20：可能對UST 脫鉤產生重大影響的錢包:
結論
鑑於UST 脫鉤的金融影響和對人們的心理造成的嚴重性後果，許多關於“到底發生了什麼”的敘述充斥著互聯網。我們的分析利用鏈上數據來揭開UST 脫鉤之前和期間發生的事情的神秘面紗。通過對鏈上活動的解析，我們發現少數”巨鯨”錢包以及這些錢包背後可能更少的實體導致了調節UST 和其他穩定幣之間錨定的Curve 流動性協議的失衡。
早在5 月7 日晚上（UTC），七個“初始”錢包就在Curve 上交換了大量UST 與其他穩定幣。這七個錢包在5 月7 日及之前（早在4 月）從Anchor 協議中提取了大量UST，並通過Wormhole 將UST 連接到以太坊區塊鏈。在這7 個錢包中，有6 個與中心化交易所交互以發送更多的UST（據稱用於出售），或者對於其中的一部分，發送從Curve 的流動性池中交換的USDC。
這項鍊上研究駁斥了一個“攻擊者”或“黑客”致力於破壞UST 穩定的說法。相反，我們發現少數參與者發現並套利了漏洞，再次概述一下流程：
1. 從Terra 上的Anchor 協議中提取UST 資金
2. 通過Wormhole 基礎設施將這些資金從Terra 橋接到以太坊
3. 將大量UST 兌換成Curve 流動性池中的其他穩定幣
4. 在“脫錨”過程中，其中一些錢包可能通過在CEX 和DEX 之間的交易中買賣頭寸來利用各種定價來源（Curve、去中心化交易所DEX、中心化交易所CEX）之間的低效率
結語：鏈上數據，從取證到風險管理
鑑於這項研究的重點是鏈上數據，我們拒絕評論觸發這一系列事件的七個錢包的目標。我們將僅添加一項觀察來補充我們的鏈上調查：在加密市場中運營時，擁有健全的風險管理框架，尤其是在動蕩的宏觀時期，似乎與預期回報分析相輔相成。
來源：Nansen
編譯：比推Mary Liu
