# Nansen链上取证：揭开TerraUSD脱钩真相 By [Lovetjng](https://paragraph.com/@lovetjng) · 2022-06-16 --- Nansen的研究小组深入研究了UST的脱钩问题，利用链上的证据来破除，Terra链上单一恶意攻击者的谣言。 调查结果总结 ------ 我们的链上调查显示，少数玩家在UST脱钩初期就发现了漏洞，特别是确TerraUSD（UST）与其他稳定币挂钩的Curve pools相对较浅的流动性，并通过以下方式来利用这些漏洞。 1.从Terra的Anchor协议中提取UST资金 2.通过虫洞跨链基础设施将这些资金从Terra跨链回以太坊主网。 3.将大量的UST换成Curve的流动性池中的其他稳定币，以及在脱钩过程中，通过在CEX和DEX市场之间价差非有效性，在各种定价来源（Curve、去中心化交易所和中心化交易所）之间套利。 因此，我们反驳了，有一个 "攻击者 "或 "黑客 "故意致力于破坏UST稳定的流行说法。UST的脱钩可能是由几个资金充足的实体机构们撤离资金，避险导致。例如，遵守风险管理约束，或者在动荡的宏观经济和市场条件下，减少存入Anchor的UST分配。 介绍 -- 鉴于UST脱钩的突然性，许多市场参与者--无论是否直接受到影响--都急于了解导致UST失去挂钩的一系列事件。为了揭示这些事件，Nansen编制了一份深入的报告，利用Terra和Ethereum的链上数据，重现了本月初UST算法稳定币，失去与美元挂钩的链上历史。 在可能的情况下，我们希望给出一个有链上证据支持的客观描述。此外，我们利用Nansen的标签方法为钱包添加了一些色彩，并标记了那些在链上的行为可能影响了脱钩机制的实体。 本研究不包括可能导致UST失去挂钩的潜在链外事件。对投资者的影响，钱包之间净损失的细分，以及支持UST的BTC储备发生了什么问题，都是本报告范围之外，后续进一步待研究的重要领域。 追踪足迹 ---- 简单来说，我们将链上分析定义为使用区块链账本的信息来确定与UST去挂钩相关的一系列事件的方法。更具体地说，链上分析涉及查看交易数据和加密货币钱包活动--这两个数据来源在试图拼凑围绕取消挂钩的事件时很有用。 我们使用基础理论方法开始研究，相关的交易量数据告知了研究的范围。通过对社交媒体和论坛主题等灰色文献的审查，我们缩小了研究范围，重点关注2022年5月7日至5月11日之间的交易数据。对灰色文献的专题分析结果强调了这一时期交易流活动对Curve流动性池的重要性，这反过来又为我们进行分析的顺序提供了依据。 我们的分析分三个阶段进行。在第一阶段，我们分析了进出Curve借贷协议的交易流。我们编制了一个钱包的名单，这些钱包的交易活动表明它们可能影响了UST的去挂钩化。第二阶段的分析包括三个部分：i）我们观察了任何可能导致UST脱钩的穿越虫洞桥的交易；ii）我们审查了UST从Anchor协议的流出，涉及被观察的钱包名单；iii）我们调查了UST和USDC在集中式交易所的销售情况。第三阶段的分析涉及到对这些综合链上证据的三角分析，这使我们能够将相关活动拼凑在一起，并制定一个解释UST脱钩的叙述。我们还确定了七个最有可能在UST脱钩事件中发挥重要作用的钱包名单： * _0x8d47f08ebc5554504742f547eb721a43d4947d0a_ (EIP 1559 User) * _0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c_ (Celsius) * _0x1df8ea15bb725e110118f031e8e71b91abaa2a06_ (hs0327.eth) * _0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232_ (Heavy Dex Trader) * _0x41339d9825963515e5705df8d3b0ea98105ebb1c_ (Smart LP: 0x413) * _0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69_ (Token Millionaire / Heavy Dex Trader) * _0x9f705ff1da72ed334f0e80f90aae5644f5cd7784_ (Token Millionaire) Curve上的争夺 --------- 我们从以太坊上的Curve去中心化交易所协议开始进行链上分析，因为我们的灰色文献审查表明它是UST脱钩事件的 "起点"。Twitter社交媒体提出的假设是，Curve上的UST-3pool，一个允许UST被换成USDC/DAI/USDT的流动性池，被一个主要的 "行为者 "耗尽了流动性，他是导致脱钩的主要原因。 **图表 1: UST 在Curve池上余额净值 , YTD 2022** 当检查UST流入和流出集合Curve池时，有两个时间段的情况非常突出（图1）。2022年3月和最近的5月7日至5月11日的时间段。我们特别关注UST的流入，因为UST脱钩据说是由于UST与其他稳定币的过度交换造成的，至少最初是这样。 我们发现在2022年3月，有多笔超过6000万的UST代币流入Curve。尽管有这种流量波动，UST的币价在2022年3月并没有明显偏离平价（图2）。 图2：2022年1月至4月UST价格图 在5月7日和5月8日之间，我们观察到UST偏离了与美元的锚定（见图3），我们估计在那之后不久，取消挂钩的消息开始在社交媒体上传播（见图4）。 我们根据时间戳和钱包专门扫描了早期和异常大的UST流入Curve的情况，以及同一钱包的重复流入，或者如果我们能发现一个 "网络 "的钱包累积到同一个 "实体"。 图3：2022年5月7日至5月8日UST价格图 图4：Do Kwon的Twitter个人资料截图，2022年5月8日，欧洲中部时间凌晨1点左右 我们绘制了流向Curve资金池汇总的时间序列图（我们自愿不把分析局限于3号资金池，而是包括4号资金池和其他被Nansen标记为与Curve有关的实体，如Zap存管，见图5）。 图5：从脱钩的第一个迹象到Twitter新闻流的累积净流量，按时间戳汇总到Curve池中 大约在5月7日21:44至5月8日5:35（UTC）期间（Do Kwon发推后几小时，见图4），UST流入和流出之间的战斗似乎加剧了。 5月7日21:44 UTC，一个与Luna Foundation Guard（LFG）有关的钱包从Curve撤回了大约150百万的UST（见图6）。随后，一个地址（0x8d...7d0a，在流入交易之前创建，然后只用于Curve的UST与USDC的交换，以及接收和随后转移USDC到Coinbase）流入了约8500万UST。 四个地址，其中一个与Celsius有关，紧随其后，大约有1.05亿的UST净流入Curve。LFG和相关的 "挂钩防守 "钱包以1.896亿美元的提现量进行护盘，来回折腾持续到5月8日上午。 图6：流向Curve的UST净流量时间表，以及当时UST交易量最大钱包地址 我们观察到，少数钱包对Curve发起了攻势（图6）。这一点在5月7日和5月8日期间按钱包地址汇总的净流量中得到了证实。在5月7日和5月8日期间，按净流量排名前18位的钱包占了该期间流入Curve的UST总额的77%（图7）。在图7的右边最后一栏，我们根据两个标准标记了钱包：在5月8日上午之前至少有一些活动+在5月7日至5月8日期间有大量的聚合存款。 以下四个地址是通过1inchDEX聚合器流入Curve的最大流入量： * 0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1), main label: masknft.eth * 0x4f5f3d3f8eb2896e0e865cde934fe5103f979771 (D2), main labels: Heavy Dex Trader, NFT Collector * 0x1df8ea15bb725e110118f031e8e71b91abaa2a06  (D3), main label: hs0327.eth * 0x66b870ddf78c975af5cd8edc6de25eca81791de1 (K), main label: Oapital (also interacted with Curve directly) 其他钱包通过Curve进行了大量的交易，尽管稍晚一些。钱包0x99fd1378ca799ed6772fe7bcdc9b30b389518962（N），我们已经确定为与Hodlnaut有关的钱包，是这些 "早期追随者 "的一个例子。 然后，我们将上面标记的钱包与Terra和Wormhole桥的数据进行交叉对比，以完善可能对UST脱钩有贡献的钱包的范围。 早期从Anchor流出是一种预示? ----------------- 图8：5月7日至5月10日，按标记的钱包地址划分，最大的流出量来自Anchor 在5月7日至10日期间，我们观察到，从Anchor流出的UST最多的钱包通过8次交易共提取了超过3.47亿UST。总的来说，前20个地址通过总共5051次交易从Anchor提取了总共20亿的UST。 分析UST从Anchor流出的情况发现，许多我们之前标记的Curve交换钱包早在2022年4月就开始从Anchor提取UST代币。然而，涉及这些钱包的从Anchor的提款量的飙升真正开始于今年4月中旬。 我们明显发现，钱包terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wnea（钱包地址04041339d9825963515e5705df8d3b0ea98105ebb1c在以太坊上或（H）在Curve部分标记的）在4月1日至5月6日（即在去Peg事件之前）从Anchor提取的UST最多。 图9：按Terra钱包和相关以太坊地址统计的Anchor流出量 对Anchor流出的进一步分析强调了两个钱包地址的重要性，它们对UST的去Peg产生了重大影响。 * terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k (0x8d47f08ebc5554504742f547eb721a43d4947d0a on Ethereum, or the Curve UST inflow “initiator” (A)) * terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc (0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c or Celsius (B)) 这两个被确认的钱包在脱钩事件期间（5月7日至5月10日）从Anchor协议发起了大量的资金外流，在15笔交易中共有~4.2亿UST。当与从Terra到Ethereum的UST桥接进行交叉对比时，这两个钱包是通过Wormhole桥接的顶级钱包。 更远的足迹:从Terra到Ethereum的UST桥梁 --------------------------- 从虫洞的UST代币余额来看，4月份有轻微的增长，随后从5月5日开始大幅上升，就在脱钩的前几天。 图11：UST的价格和数量随时间变化 通过比较上图显示的UST的价格和交易量，我们发现5月8日的交易量明显增加，与该代币最初的价值损失同步。同样，从Terra到Ethereum的历史转账也在相同的日期前后显示出明显的活动。下面看到的大峰值（图12）表明，大量的UST在脱钩期间通过跨链桥离场。 图12：每天向以太坊转账（UST代币单位） 在分析5月5日至5月8日的交易时，我们发现在此期间有984个独特的Terra钱包地址活跃。大部分的交易量集中在几个钱包里。例如，前10个钱包地址的交易量占该时间段内转移的UST总量的57%以上。 --- *Originally published on [Lovetjng](https://paragraph.com/@lovetjng/nansen-terrausd)*