原作者: ナンセン
オリジナル編集: Foresight News
Nansen の研究チームは、UST アンペグ問題を詳しく調査し、オンチェーン追跡の結果を利用して、Terra ネットワークのクラッシュは 1 人の悪意のある攻撃者によって引き起こされたというインターネット上で広まっている噂を払拭しました。
調査結果の概要
オンチェーン調査を通じて、少数の巨大クジラが UST アンアンカーリングの初期段階で抜け穴、特に TerraUSD (UST) やその他のステーブルコインにリンクされたカーブ プールの流動性が比較的浅いことを発見し、これらの抜け穴を次の目的で悪用したことがわかりました。方法。
1. TerraのアンカープロトコルからUST資金を引き出す
2. ワームホール クロスチェーン インフラストラクチャを通じて、これらの資金を Terra からイーサリアムに橋渡しします。
3. さまざまな価格設定ソース (Curve、集中型取引所と中央取引所間の分散型裁定取引) で、CEX 市場と DEX 市場の間の非実効価格差を通じて、Curve の流動性プール内の他のステーブルコインと大量の UST を交換します。集中型取引所）。
このように、我々は、「攻撃者」または「ハッカー」が存在し、その侵害によりUSTがアンカーを外されたという一般的な主張が根拠を持たないという強力な証拠を発見した。 UST のアンカー解除は、資金豊富ないくつかの企業の売却によって引き起こされた可能性があります。
間接的な
USTのペッグ解除が突然に行われたことを考えると、多くの市場参加者は、直接的な影響を受けたか否かにかかわらず、USTのペッグ解除に至った一連の出来事を理解しようとしている。これらの出来事に光を当てるため、ナンセン氏はTerraとイーサリアムのオンチェーンデータを使用して詳細なレポートをまとめ、今月初めにアルゴリズムステーブルコインのドルペッグの喪失につながったオンチェーンの歴史を再構築した。
可能であれば、オンチェーンの証拠に裏付けられた客観的な説明を提供したいと考えています。さらに、ナンセンのラベル付けアプローチを活用して、ウォレットに視覚的な区別を追加し、オンチェーンの動作がペギング解除メカニズムに影響を与えた可能性のあるエンティティにフラグを立てます。
この調査には、UST のペグを失う原因となる可能性のあるオフチェーン イベントは含まれていません。投資家への影響、ウォレット間の純損失の内訳、USTの裏付けとなるBTC準備金に何が起こったのかという問題は、このレポートの範囲外です。
オンチェーントレース追跡
簡単に言うと、オンチェーン分析を、ブロックチェーン台帳からの情報を使用して、UST のデペグに関連するイベントのシーケンスを決定する方法として定義します。より具体的には、オンチェーン分析には、トランザクション データと暗号通貨ウォレットのアクティビティの調査が含まれます。この 2 つのデータ ソースは、デペグを取り巻くイベントをつなぎ合わせようとするときに役立ちます。
私たちは基礎理論アプローチを使用して研究を開始し、関連する取引量データが研究の範囲を決定しました。ソーシャルメディアやフォーラムのスレッドなどの灰色の文献をレビューすることで、2022 年 5 月 7 日から 5 月 11 日までの取引データに焦点を当てるように調査範囲を絞りました。灰色の文献の主題分析の結果は、この期間中のカーブの流動性プールに対するトレードフロー活動の重要性を強調しており、それが分析を行う順序に影響を与えます。
分析は 3 つの段階で進められます。
最初のフェーズでは、Curve レンディング プロトコルに出入りするトランザクション フローを分析しました。私たちは、トランザクション活動がUSTのペギング解除に影響を与えた可能性があることを示すウォレットのリストを作成しました。
分析の第 2 フェーズは 3 つの部分で構成されています: i) UST のアンカー解除につながる可能性のある、ワームホール ブリッジ上のクロスチェーン トランザクションを観察しました; ii) 観察されたウォレットのリストを含む、アンカー プロトコルからの UST 流出を調査しました。 iii) 集中取引所での UST と USDC の販売を調査します。
分析の第 3 段階では、この結合されたオンチェーン証拠を三角測量することで、関連するアクティビティをつなぎ合わせ、UST アンアンカリングを説明する物語を定式化することができました。また、UST ペギング解除イベントで重要な役割を果たす可能性が最も高い 7 つのウォレットのリストも特定しました。
0x8d47f08ebc5554504742f547eb721a43d4947d0a (EIP 1559 User)
0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (Celsius)
0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (hs0327.eth)
0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (Heavy Dex Trader)
0x41339d9825963515e5705df8d3b0ea98105ebb1c (Smart LP: 0x413)
0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (Token Millionaire / Heavy Dex Trader)
0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (Token Millionaire)
カーブでのスクランブル
画像の説明
図 1: Curve プール上の UST の純残高値
Curve プールに出入りする UST フローを調べると、2 つの期間が際立っています (図 1)。 2022 年 3 月および直近の期間は 5 月 7 日から 5 月 11 日までです。 USTのデペッグは、少なくとも当初はUSTと他のステーブルコインの過剰なスワップによって引き起こされると言われているため、私たちはUSTの流入を特に懸念しています。
画像の説明
図 2: 2022 年 1 月から 4 月までの UST 価格チャート
5 月 7 日から 5 月 8 日にかけて、UST がペッグ制から米ドルへの乖離を観察し (図 3 を参照)、その直後にペッグ制の解除に関するニュースがソーシャル メディア上で広まり始めたと推定しています (図 3 を参照)。 ）。
画像の説明
画像の説明
図4：ド・グォンの個人Twitterのスクリーンショット（2022年5月8日）
画像の説明
図 5: アンカーの最初の兆候から Twitter ニュースフィードまでの累積ネット フロー (タイムスタンプごとに Curve プールに集計)
UTC の 5 月 7 日 21 時 44 分頃から 5 月 8 日の 5 時 35 分頃 (Do Kwon のツイートから数時間後、図 4 を参照) の間、UST の流入と流出の間の戦いが激化しているように見えました。
5 月 7 日の 21:44 UTC に、Luna Foundation Guard (LFG) に関連するウォレットが Curve から約 150 万 UST を引き出しました (図 6 を参照)。その後、アドレス (0x8d...7d0a、受信トランザクションの前に作成され、Curve の UST と USDC の交換、およびUSDC の受信とその後の Coinbase への転送にのみ使用されました) に約 8,500 万 UST が流入しました。
画像の説明
図 6: Curve への UST ネット フローのタイムラインと、その時点で UST トランザクション量が最も多かったウォレット アドレス
画像の説明
図 7: 2022 年 5 月 7 日と 5 月 8 日のカーブ エンティティへの純 UST フロー。ウォレット別の流入額が最も高かった
次の 4 つのアドレスは、1inchDEX アグリゲーターを介した Curve への主な流入元です。
0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1), main label: masknft.eth
0x4f5f3d3f8eb2896e0e865cde934fe5103f979771 (D2), main labels: Heavy Dex Trader, NFT Collector
0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3), main label: hs0327.eth
0x66b870ddf78c975af5cd8edc6de25eca81791de1 (K), main label: Oapital (also interacted with Curve directly)
他のウォレットは、少し遅れますが、Curve を介して多くのトランザクションを実行します。 Hodlnaut に関連していると特定された Wallet 0x99fd1378ca799ed6772fe7bcdc9b30b389518962 (N) は、これらの「初期フォロワー」の一例です。
次に、上記でマークされたウォレットをTerraブリッジとワームホールブリッジのデータと相互参照して、USTアンペギングに寄与した可能性のあるウォレットの範囲を絞り込みました。
画像の説明
図 8: 5 月 7 日から 5 月 10 日までのタグ付きウォレット アドレス別のアンカーでの大規模な流出
5月7日から10日にかけて、AnchorからのUST流出額が最も多かったウォレットが8回の取引で合計3億4,700万以上のUSTを引き出したことが観察されました。合計すると、上位 20 のアドレスは、合計 5,051 件のトランザクションを通じて、アンカーから合計 20 億 UST を引き出しました。
アンカーからのUST流出を分析すると、以前にフラグを立てたカーブ取引所ウォレットの多くが、2022年4月という早い時期にアンカーからUSTトークンを引き出し始めたことが明らかになりました。しかし、これらのウォレットに関連するアンカーからの引き出しの急増は、実際に今年の 4 月中旬に始まりました。
画像の説明
図 9: Terra ウォレットおよび関連するイーサリアム アドレスによるアンカー アウトフロー
アンカー流出をさらに分析すると、USTのデペグに重大な影響を与えた2つのウォレットアドレスの重要性が浮き彫りになった。
terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k (0x8d47f08ebc5554504742f547eb721a43d4947d0a on Ethereum, or the Curve UST inflow 「initiator」 (A))
terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc (0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c or Celsius (B))
これら 2 つの特定されたウォレットは、アンアンカー イベント (5 月 7 日から 5 月 10 日) 中にアンカー プロトコルから大量の流出を開始し、15 のトランザクションで合計約 4 億 2,000 万 UST に達しました。 Terra から Ethereum への UST ブリッジと相互比較すると、これら 2 つのウォレットは、ワームホールを介してブリッジするトップのウォレットです。
初期の先駆者: Terra から Ethereum への UST ブリッジ
画像の説明
図 11: UST の価格と出来高の推移
画像の説明
図 12: イーサリアムへの毎日の送金 (UST トークン単位)
5 月 5 日から 5 月 8 日までのトランザクションを分析したところ、この期間中に 984 個の一意の Terra ウォレット アドレスがアクティブであったことがわかりました。取引量のほとんどはいくつかのウォレットに集中しています。たとえば、上位 10 のウォレット アドレスは、その期間中に転送された合計 UST の 57% 以上を占めました。
画像の説明
図 13: Terra から Ethereum までのウォレット (UST) のトランザクション量別トップ 10 (5 月 5 日から 5 月 8 日まで)。
不審なウォレットを調査する (5 月 5 日～5 月 8 日)
オンチェーンのデータによると、これらのウォレットは Terra 上にある場合、主にアンカー プロトコルと対話することがわかりました。 Terra から Ethereum にブリッジした後、Curve および 1inch とやり取りしました。
以下に、UST がアンアンカーされる直前に、ワームホール ブリッジ上で多数のトランザクションを記録した不審なウォレットをいくつか紹介します。
1. 0x8d47f08ebc5554504742f547eb721a43d4947d0a (A) (See Figure 7)
このウォレットは少し前に作成され、5 月 7 日にデプロイされました。
すべての取引記録は主にUSTとUSDCに関連しており、5月9日に停止されました。最も注目すべき取引は、5 月 7 日に 8,500 万相当の UST をイーサリアムにリンクしたことです。これらのトークンはその後 Curve に送信され、約 8,450 万 USDC と交換されました。
このウォレットを、5 月 5 日から 5 月 8 日まで UST をイーサリアムに橋渡ししたトップウォレットの 1 つである Terra の「姉妹」アドレス (terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k) にリンクできます。アンカーの分析で判明したように、このウォレットは 5 月 7 日から 5 月 10 日までの間にアンカーからの 10 件の流出、その額は約 1 億 9,300 万ドルの原因となっていました。
2. 0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (B) or Celsius (see Figure 7)
このウォレットは2022年4月下旬から有効になります。 4月21日から25日の間に、約1億3,800万のUSTトークンをTerraにブリッジしました。特に、5月7日にウォレットはTerraからイーサリアムに1億7,500万USTを橋渡ししました。対応する Terra アドレスから資金を受け取るウォレットは 0xf642ea51c645c48196d9831a5937e95b0e9b4f7f です。その後、同じ日に別のアドレス (トランザクション) に資金を送信します。このウォレット内の資金のうち、1 億 2,500 万が Curve で一括して USDC に交換され、総額は 2,500 万になりました。ナンセンのデータによると、セルシウスはウォレットへの資金の送受信を行っていた緊密な取引相手だった。
オンチェーンデータに基づいて、このウォレットを次の Terra アドレス terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc にリンクすることもできます。これは、5 月 5 日から 5 月 8 日まで Terra から USDT をブリッジしたトップウォレットでした。このウォレットは、4 月下旬から資金を引き出すためにアンカーともやり取りしました。
3. 0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1) or masknft.eth (see The Battle of the Curve)
このウォレットには、2021 年 12 月から 62 件を超えるトランザクションがあります。 4月初旬から5月8日まで、このウォレットは7,900万相当のUSTをイーサリアムにブリッジし、その後1インチアグリゲーターを介した複数のトランザクションを通じて主にUSDCに交換されました。
このウォレットは、アンカー プロトコルの分析時にも強調した terra1cn2fh0k8f5ywzjl2s947xrpdnnerfnkg9qg2r7 に関連しています。
4. 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3) or hs0327.eth (see The Battle of the Curve)
繰り返しますが、このウォレットはワームホールを通じて多くのトランザクションを受信しており、その中には 1 月に発生したトランザクションもありました。 5月8日、同社は100万～150万のUSTトランザクションで2000万強相当のUSTをイーサリアムにブリッジした。これは同期間の総流出額の1.6％に相当する。
このウォレットは terra1vlel4dpqldcwm7ztre3k03apcldeawpq98rah0 に関連付けられており、2 月と 3 月にはトランザクションを別のイーサリアム アドレス 0x6524b211ef8e4baf346f1b780b08a3811ee9f3cd にブリッジしました。このウォレットが他のウォレットよりも早く Anker から退出し、最新のトランザクションが 5 月 1 日に行われたことは注目に値します。
5. 0x41339d9825963515e5705df8d3b0ea98105ebb1c (H) or Smart LP 0x413 (Figure 7)
Nansen のレーベルによると、このウォレットは Smart LP です。このウォレットは約 880 万ドルをブリッジし (1 月下旬)、さらに 3,000 万相当の UST を Terra にブリッジしました (2 月)。さらに、4月27日と5月8日にはそれぞれ1,000万件と2,000万件のトランザクションで、ほぼ同額をイーサリアムに移植した。 2,000万USTの取引は、2,000万USTをUSDCと交換したCurveに遡ることができます。
ウォレットは terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wnea に関連しています。これは、4 月から 5 月にかけてのトランザクションによるアンカー プロトコルの分析でも発見されました。 5月7日以降、アンカーから完全に撤退したようだ。
6. 0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (F) またはトークン億万長者/ヘビー Dex トレーダー (図 7 を参照)
ナンセンのラベルによると、このウォレットはトークンミリオネアです。これは、2022 年 3 月末に取引が開始されたばかりのかなり新しいウォレットであり、Alpha Financial Labs に関連するウォレットとやり取りしています。このウォレットには、5 月 8 日に Terra からイーサリアムへのトランザクションのみが記録されていました。これらの取引は合計約 3,000 万 UST 相当であり、その後 3 回の個別の取引で Curve の USDC と交換されました。ウォレットは terra17mh65gqelelxu9r5fyz9l56mx60zdg274fwe40 に関連しています。
7. 0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (J) またはトークン億万長者/ヘビー Dex トレーダー (図 7 を参照)
このウォレットは 5 月 8 日と 5 月 9 日に複数のトランザクションを実行し、合計約 6,000 万 UST をイーサリアムに移植しました。その後、これらの資金は Curve で USDT に交換されました。ウォレットは terra1hapgv57ytaaaatvz92k46fzwxs9m2zsdr46rph に関連しています。
8. 0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (C) または Heavy Dex Trader (図 8 を参照)
5 月 8 日にウォレットは約 1,050 万 UST を受け取り、資金は Curve で USDT に交換されました。チェーン上のデータによると、ウォレットは terra1autyehjkpl9r4h99qa4v66h2tz8589haw9uyxm、terra1rhds9ltx9t5wxq22v9x9j26pk9tuwyykwhm9gy および terra14geatm83tykw5v3uw6klkcwwqf00tfwk72dq6 に関連しています。 2関連。これらのウォレットは、5 月 7 日に Terra から約 1,050 万 UST 相当の 910 万 UST、737,000 UST、および 615,000 UST をブリッジし、イーサリアム アドレス上のトランザクションと一致しました。
嵐の後: 集中取引所での取引と裁定取引
5月1日から5月20日までに、ナンセンがフラグを立てたすべての集中型取引所のアカウントには、ワームホールUSTとラップされたUSTを含む約2億2500万トークンの純流入があった。このセクションでは、集約されたワームホールおよびラップされたトークンを指すために「UST」を使用します。
画像の説明
図 14: 集中型取引所に流入する UST 純資産総額
画像の説明
画像の説明
図 16: 集中型取引所に USDC を送信するトップ ウォレット + アーリー カーブ スワッパー (5 月 1 日から 5 月 10 日)。
初期のカーブスワッパーのほとんどがすでにUSDCをプールから引き出していることを考慮して、5月1日から5月20日までの集中型取引所の最大USDC預金者をレビューします。そこにまた見慣れた財布が現れました。
私たちは、ウォレット (A) アドレスが最初の重要な UST 流入を 5 月 7 日の 21:57 UTC (8,500 万 UST) に開始し、その見返りとして 8,450 万 USDC を受け取り、5 月 8 日の午前 0 時と午前 1 時に合計金額を受け取ったことに気付きました。 USDC は、UTC 間のいくつかのトランザクションで Coinbase に送信されました。
画像の説明
図 17: Masknft.eth の重要なアクティビティ - (Binance から Curve MIM-UST) および (Curve 3pool-Binance)。
Masknft.eth から CEX への純流出額は 7,690 万 UST でした。私たちは、ウォレットが Curve から約 9,690 万 UST (1 インチから) を購入し、すぐに Binance に転送したことを観察しました。
また、5 月 8 日には、masknft.eth が Binance から UST を転送し、Curve MIM-UST プール上の MIM と交換したいくつかのトランザクション (合計約 1,190 万 UST) も見つかりました。 Binance へのこれらの送金が裁定取引であったかどうかは確認できませんが、私たちの推測では、masknft.eth はペギング解除期間中に Binance で UST を購入した可能性があります (UST は ~0 の安値に達しました。 2日ペッグは一時的に回復することができた。
画像の説明
図 18: Oapital の主な活動
上の表は、Oapital だけが Binance と FTX に大きな売り圧力をかけ、アンロード活動のほとんどが Binance で行われたことを示しています。残念ながら、WormholeUST 移行コントラクト アドレスから受信した UST のソースを一致させることができませんでした。
画像の説明
図 19: Wonderland DAO の Binance への UST 入金
前述の不審なアドレスに加えて、Wonderland DAO がアブラカダブラ デゲンボックスを清算した後、5 月 10 日から 11 日の間にバイナンスに 5,740 万 UST を送金したことにも気づきました。
画像の説明
結論は
結論は
UST のアンカリングによる経済的および心理的影響の大きさを考えると、「何が起こったのか」についての多くの物語がインターネットに溢れています。私たちの分析ではオンチェーンデータを活用して、USTアンペギングの前と最中に何が起こったのかを解読します。オンチェーンアクティビティの検査を通じて、少数のウォレットと、おそらくそれらのウォレットの背後にあるさらに少数のエンティティが、USTと他のステーブルコイン間のパリティを規制するCurve流動性プロトコルの不均衡に寄与していることが判明しました。
7 つのウォレットは、5 月 7 日遅く (UTC) の時点で、Curve 上で大量の UST およびその他のステーブルコインを交換しました。これら 7 つのウォレットは、5 月 7 日まで (早くても 4 月) にアンカー プロトコルから大量の UST を引き出し、ワームホールを通じて UST をイーサリアム ブロックチェーンにブリッジしました。 7 つのウォレットのうち、6 つは集中型取引所とやり取りし、より多くの UST (おそらく販売用) を送信するか、そのサブセットについては Curve の流動性プールから USDC を送信しました。
このオンチェーン調査は、「攻撃者」または「ハッカー」が UST を侵害したという考えに反証します。代わりに、少数のプレイヤーがバグを見つけて悪用したことがわかりました。特に Curve のプールの流動性が浅いことに関連しており、それが次のようなイベントを引き起こしました。
1. Terra のアンカー プロトコルから UST 資金を引き出します。
2. ワームホールインフラストラクチャを介してこれらの資金をTerraからイーサリアムにブリッジします
3. 大量のUSTをCurve流動性プール内の他のステーブルコインと交換する
4. 「アンアンカーリング」プロセス中に、これらのウォレットの一部は、さまざまな価格設定ソース (Curve、分散型取引所 DEX、集中型取引所 CEX) 間、および裁定取引用の CEX と DEX 取引所間の非効率性と価格差を利用した可能性があります。
エピローグ: フォレンジックからリスク管理までのオンチェーン データ
元のリンク
