原文作者：Nansen
原文作者：Nansen
原文編譯：Foresight News
Nansen 的研究小組深入研究了UST 的脫錨問題，並利用鏈上追踪的結果打破了網上流傳的Terra 網絡崩潰是單一惡意攻擊者所為的謠言。
調查結果總結
我們通過鏈上調查發現，少數巨鯨在UST 脫錨初期就發現了漏洞，特別是TerraUSD（UST）與其他穩定幣掛鉤的Curve pools 相對較淺的流動性，並通過以下方式利用了這些漏洞。
1. 從Terra 的Anchor 協議中提取UST 資金
2. 通過Wormhole 跨鏈基礎設施將這些資金從Terra 橋接到以太坊。
3. 將大量的UST 換成Curve 的流動性池中的其他穩定幣，以及在脫錨過程中，通過在CEX 和DEX 市場之間非有效性的價差，在各種定價來源（Curve、去中心化交易所和中心化交易所）之間套利。
因此，我們找到了有一個「攻擊者」或「黑客」的破壞導致UST 脫錨的流行說法站不住腳的有力證據。 UST 的脫錨可能是由幾個資金充足的實體的撤資避險所致。
間接
鑑於UST 脫錨的突然性，許多市場參與者，無論是否直接受到影響，都急於了解導致UST 失去掛鉤的一系列事件。為了揭示這些事件，Nansen 編制了一份深入的報告，利用Terra 和Ethereum 的鏈上數據，重現了本月初導致算法穩定幣失去與美元掛鉤的鏈上歷史。
在可能的情況下，我們希望給出一個有鏈上證據支持的客觀描述。此外，我們利用Nansen 的標籤方法為錢包添加了一些視覺區分，並標記了那些在鏈上的行為可能影響了脫錨機制的實體。
本研究不包括可能導致UST 失去掛鉤的潛在鏈外事件。對投資者的影響，錢包之間淨損失的細分，以及支持UST 的BTC 儲備發生了什麼問題都不在本報告的討論範圍之內。
鏈上痕跡追踪
簡單來說，我們將鏈上分析定義為使用區塊鏈賬本的信息來確定與UST 去掛鉤相關的一系列事件的方法。更具體地說，鏈上分析涉及查看交易數據和加密貨幣錢包活動-- 這兩個數據來源在試圖拼湊圍繞取消掛鉤的事件時很有用。
我們使用基礎理論方法開始研究，相關的交易量數據告知了研究的範圍。通過對社交媒體和論壇主題等灰色文獻的審查，我們縮小了研究範圍，重點關注2022 年5 月7 日至5 月11 日之間的交易數據。對灰色文獻的專題分析結果強調了這一時期交易流活動對Curve 流動性池的重要性，這反過來又為我們進行分析的順序提供了依據。
我們的分析分三個階段進行。
在第一階段，我們分析了進出Curve 借貸協議的交易流。我們編制了一個錢包的名單，這些錢包的交易活動表明它們可能影響了UST 的脫錨。
第二階段的分析包括三個部分：i）我們觀察了任何可能導致UST 脫錨的Wormhole 橋的跨鏈交易；ii）我們審查了UST 從Anchor 協議的流出，涉及被觀察的錢包名單；iii）我們調查了UST 和USDC 在中心化交易所的銷售情況。
0x8d47f08ebc5554504742f547eb721a43d4947d0a (EIP 1559 User)
0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (Celsius)
0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (hs0327.eth)
0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (Heavy Dex Trader)
0x41339d9825963515e5705df8d3b0ea98105ebb1c (Smart LP: 0x413)
0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (Token Millionaire / Heavy Dex Trader)
0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (Token Millionaire)
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖5：從脫錨的第一個跡像到Twitter 新聞流的累積淨流量，按時間戳匯總到Curve 池中
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖7：2022 年5 月7 日和5 月8 日流向Curve 實體的UST 淨流量，按錢包分類的最高流入量
0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1), main label: masknft.eth
0x4f5f3d3f8eb2896e0e865cde934fe5103f979771 (D2), main labels: Heavy Dex Trader, NFT Collector
0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3), main label: hs0327.eth
0x66b870ddf78c975af5cd8edc6de25eca81791de1 (K), main label: Oapital (also interacted with Curve directly)
以下四個地址是通過1inchDEX 聚合器流入Curve 的最大流入量來源：
圖片描述
圖片描述
圖片描述
圖8：5 月7 日至5 月10 日，按標記的錢包地址劃分，Anchor 上的大額資金流出
圖片描述
圖片描述
圖片描述
圖9：按Terra 錢包和相關以太坊地址統計的Anchor 流出量
terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k (0x8d47f08ebc5554504742f547eb721a43d4947d0a on Ethereum, or the Curve UST inflow 「initiator」 (A))
terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc (0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c or Celsius (B))
對Anchor 流出的進一步分析強調了兩個錢包地址的重要性，它們對UST 的去Peg 產生了重大影響。
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖13：5 月5 日至5 月8 日，按交易額計算，從Terra 到Ethereum 的前10 個錢包(UST)。
深挖可疑的錢包（5 月5 日至5 月8 日）
根據鏈上數據，我們發現這些錢包在Terra 上時主要與Anchor 協議互動。在從Terra 橋接到Ethereum 後，他們與Curve 和1inch 進行了互動。
1. 0x8d47f08ebc5554504742f547eb721a43d4947d0a (A) (See Figure 7)
下面，我們將介紹一些在UST 脫錨前不久在Wormhole 橋上記錄了大量交易的可疑錢包。
這個錢包是在不久前創建的，然後在5 月7 日部署。
所有的交易記錄大多與UST 和USDC 有關，並在5 月9 日停止。最值得注意的交易是在5 月7 日將價值超過8500 萬的UST 與以太坊連接起來。這些代幣隨後被發送到Curve，並被換成了大約8450 萬的USDC。
2. 0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (B) or Celsius (see Figure 7)
我們可以將該錢包與Terra 的「姐妹」地址（terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k）聯繫起來，這是在5 月5 日至5 月8 日將UST 橋接到以太坊的頂級錢包之一。正如我們在Anchor 分析中發現的那樣，該錢包在5 月7 日至5 月10 日期間負責從Anchor 流出10 筆資金，金額約為1.93 億美元。
這個錢包從2022 年4 月下旬開始活躍。在4 月21 日至25 日期間，它將約1.38 億UST 代幣橋接到Terra。值得注意的是，該錢包在5 月7 日將1.75 億UST 從Terra 橋接到以太坊。從相應Terra 地址接收資金的錢包是0xf642ea51c645c48196d9831a5937e95b0e9b4f7f。然後它在同一天將資金發送到另一個地址（交易）。在這個錢包的資金中，有1.25 億被分批換成了Curve 上的USDC，數量為2500 萬。根據Nansen 的數據，Celsius 是一個密切的交易方，曾向這個錢包發送和接收資金。
3. 0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1) or masknft.eth (see The Battle of the Curve)
根據鏈上數據，我們還可以將該錢包與以下Terra 地址terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc 聯繫起來，該錢包是5 月5 日至5 月8 日從Terra 橋接USDT 的頂級錢包。該錢包還與Anchor 進行了互動，從4 月底開始提取資金。
這個錢包從2021 年12 月開始進行了超過62 筆交易。從4 月初到5 月8 日，這個錢包將價值超過7900 萬的UST 橋接到以太坊，然後通過1inch aggregator 的幾筆交易主要換成了USDC。
4. 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3) or hs0327.eth (see The Battle of the Curve)
這個錢包與terra1cn2fh0k8f5ywzjl2s947xrpdnnerfnkg9qg2r7 有關，我們在分析Anchor Protocol 時也強調了這個錢包。
同樣，這個錢包通過Wormhole 收到了很多交易，有的早在1 月份就收到了。 5 月8 日，它在一次1-1.5M 的UST 交易中，將價值剛過2000 萬的UST 橋接到以太坊。這相當於在此期間總流出量的1.6%。
5. 0x41339d9825963515e5705df8d3b0ea98105ebb1c (H) or Smart LP 0x413 (Figure 7)
這個錢包與terra1vlel4dpqldcwm7ztre3k03apcldeawpq98rah0 有關，該錢包在2 月和3 月還將交易橋接到另一個以太坊地址0x6524b211ef8e4baf346f1b780b08a3811ee9f3cd。值得注意的是，與其他錢包相比，該錢包提前退出了安科，其最新的交易是在5 月1 日。
根據Nansen 的標籤，這個錢包是Smart LP。這個錢包橋接了大約880 萬（1 月下旬），然後又將價值3000 萬的UST 橋接到Terra（2 月）。此外，它在4 月27 日和5 月8 日分別以1000 萬和2000 萬的交易將大約相同的金額嫁接到以太坊。 2 千萬的UST 交易可以追溯到Curve，該錢包將2 千萬的UST 換成了USDC。
該錢包與terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wnea 有關。在我們對Anchor Protocol 的分析中也發現了它，在整個4 月和5 月都有交易。 5 月7 日之後，它似乎已經完全退出了Anchor。
6. 0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (F) or Token Millionaire / Heavy Dex Trader (見圖7)
根據Nansen 的標籤，這個錢包是一個Token Millionaire。這是一個相當新的錢包，在2022 年3 月底才開始交易，與阿爾法金融實驗室相關的錢包有互動。該錢包僅在5 月8 日記錄了從Terra 到以太坊的交易。這些交易總價值約為3000 萬的UST，然後在3 個獨立的交易中被換成了Curve 的USDC。該錢包與terra17mh65gqelelxu9r5fyz9l56mx60zdg274fwe40 有關。
7. 0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (J) or Token Millionaire / Heavy Dex Trader (見圖7)
該錢包在5 月8 日和5 月9 日進行了多次交易，共將約6000 萬UST 嫁接到以太坊。隨後，這些資金在Curve 上被分別換成了USDT。該錢包與terra1hapgv57ytaaaatvz92k46fzwxs9m2zsdr46rph 有關。
8. 0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (C) or Heavy Dex Trader (見圖8)
這個錢包在5 月8 日收到了大約1050 萬的UST，這些資金在Curve 上被換成了USDT。根據鏈上數據，該錢包與terra1autyehjkpl9r4h99qa4v66h2tz8589haw9uyxm、terra1rhds9ltx9t5wxq22v9x9j26pk9tuwyykwhm9gy 和terra14geatm83tykw5v3uw6klkcwwqf00tfwk72dq62 有關。這些錢包在5 月7 日從Terra 橋接了價值910 萬、73.7 萬和61.5 萬枚UST，金額約為1050 萬UST，與以太坊地址上的交易相符。
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖16：向中心化交易所發送USDC 的頂級錢包+ 早期Curve 交換者（5 月1 日至5 月10 日）。
圖片描述
圖片描述
圖片描述
圖17：Masknft.eth 的重要活動--（Binance 到Curve MIM-UST）和（Curve 3pool-Binance）。
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
圖片描述
結論
圖片描述
結論
結論
結論
鑑於UST 脫錨的金融和心理後果的嚴重性，許多關於「發生了什麼」的敘述充斥著互聯網。我們的分析利用鏈上數據來解讀UST 脫錨之前和期間發生的事情。通過對鏈上活動的檢查，我們發現少數錢包和這些錢包背後可能更少的實體導致了調節UST 和其他穩定幣之間平價的Curve 流動性協議的失衡。
早在5 月7 日晚（UTC），七個錢包就在Curve 上交換了大量的UST 和其他穩定幣。這七個錢包在5 月7 日和之前（早在4 月）從Anchor 協議中提取了大量的UST，並通過Wormhole 將UST 橋接到以太坊區塊鏈上。在這七個錢包中，有六個與中心化交易所互動，發送更多的UST（據說是為了賣出），或者對於其中的一個子集，發送從Curve 的流動性池中換來的USDC 。
這項鍊上研究駁斥了關於一個「攻擊者」或「黑客」破壞了UST 的說法。相反，我們發現少數玩家發現並套用了漏洞—— 特別是與Curve 資金池的淺層流動性有關的漏洞，這導致了以下事件的發生：
1. 從Terra 的Anchor 協議中提取UST 資金。
2. 通過Wormhole 基礎設施將這些資金從Terra 橋接到Ethereum
3. 將大量的UST 換成Curve 流動性池中的其他穩定幣
原文鏈接
原文鏈接
