الأدلة الجنائية المتصلة بالسلسلة: إزالة الغموض عن فك ربط TerraUSD

يغوص فريق أبحاث نانسن في فك ربط الخزانات الأرضية ، مستخدمين أدلة على السلسلة لتبديد أسطورة مهاجم واحد ضار على تيرا.

ملخص النتائج
كشف تحقيقنا على السلسلة أن عددًا صغيرًا من اللاعبين حددوا نقاط الضعف في وقت مبكر من فك ارتباط الخزانات الأرضية ، وتحديداً في السيولة الضحلة نسبيًا لمجمعات Curve التي تؤمن ربط TerraUSD (UST) بآخرعملات مستقرة ، وتحركوا لاستغلالها من خلال:
1. سحب أموال الخزانات الأرضية من بروتوكول Anchor على Terra
2. تجسير هذه الأموال من Terra إلى Ethereum عبر البنية التحتية Wormhole
3. مبادلة كميات كبيرة من الخزانات الأرضية بعملات مستقرة أخرى في مجمعات سيولة Curve
4. أثناء عملية فك الارتباط ، من المحتمل عدم كفاءة المراجحة بين مصادر التسعير المختلفة (المنحنى ، والتبادلات اللامركزية ، والتبادلات المركزية) من خلال مراكز البيع والشراء بين أسواق CEX و DEX.
على هذا النحو ، فإننا ندحض الرواية الشائعة عن "مهاجم" أو "مخترق" يعمل على زعزعة استقرار الخزانات الأرضية. بدلاً من ذلك ، كان من الممكن أن يكون فك ارتباط الخزانات الأرضية ناتجًا عن قرارات الاستثمار للعديد من الكيانات جيدة التمويل ، على سبيل المثال. للالتزام بقيود إدارة المخاطر أو بدلاً من ذلك لتقليل مخصصات الخزانات الأرضية المودعة في المرساة في سياق الاقتصاد الكلي المضطرب وظروف السوق.
مقدمة
نظرًا للطبيعة المفاجئة لكيفية فك ارتباط الخزانات الأرضية ، فإن العديد من المشاركين في السوق- سواء تأثرت بشكل مباشر أم لا- كانوا حريصين على فهم تسلسل الأحداث التي أدت إلى فقدان الخزانات الأرضية لربطها. في محاولة لإلقاء الضوء على تلك الأحداث ، قام نانسن بتجميع تقرير متعمق يستفيد من البيانات على السلسلة من كل من Terra و Ethereum لإعادة إنشاء تاريخ السلسلة الذي أدى إلى فقدان الخوارزمية المستقرة لربطها بالدولار الأمريكي في وقت سابق. شهر.
حيثما أمكن ، نطمح إلى تقديم حساب موضوعي مدعوم بأدلة على السلسلة. بالإضافة إلى ذلك ، استفدنا من أساليب وضع العلامات في Nansen لإضافة بعض الألوان إلى المحافظ ووضع علامة على الكيانات التي من المحتمل أن تكون إجراءاتها على السلسلة قد أثرت على آلية فك الارتباط.
لا تغطي هذه الدراسة الأحداث المحتملة خارج السلسلة التي كان من الممكن أن تكون قد ساهمت في فقدان الخزانات الأرضية لربطها. يعد التأثير على المستثمرين ، وانهيار صافي الخسائر بين المحافظ ، ومسألة ما حدث لاحتياطيات BTC التي تدعم الخزانات الأرضية ، كلها مجالات مهمة لمزيد من البحث خارج نطاق هذا التقرير.
بعد المسار
بعبارات بسيطة ، نحدد التحليل على السلسلة على أنه طريقة استخدام المعلومات من دفتر الأستاذ blockchain لتحديد سلسلة الأحداث المتعلقة بفك ربط الخزانات الأرضية. وبشكل أكثر تحديدًا ، يتضمن التحليل على السلسلة النظر في بيانات المعاملات وأنشطة محفظة العملات المشفرة - وهما مصدران للبيانات مفيدان عند محاولة تجميع الأحداث المحيطة بفك الربط.
بدأنا دراستنا باستخدام نهج نظرية أساس حيث أن بيانات حجم المعاملات ذات الصلة أبلغت بنطاق الدراسة. من خلال مراجعة الأدبيات الرمادية مثل الوسائط الاجتماعية وخيوط المنتدى ، قمنا بتضييق نطاق دراستنا للتركيز على بيانات المعاملات بين 7 مايو و 11 مايو 2022. أبرزت نتائج التحليل الموضوعي للأدبيات الرمادية أهمية تدفق المعاملات الأنشطة في مجمعات السيولة من Curve خلال هذه الفترة ، والتي بدورها أبلغت بالتسلسل الذي أجرينا فيه تحليلنا.
تم تنظيم تحليلنا على ثلاث مراحل. في المرحلة الأولى ، قمنا بتحليل تدفق المعاملات داخل وخارج بروتوكول إقراض المنحنى. قمنا بتجميع قائمة بالمحافظ التي أشارت أنشطتها المتعلقة بالمعاملات إلى أنها ربما تكون قد أثرت على فك ارتباط الخزانات الأرضية. تضمنت المرحلة الثانية من التحليل ثلاثة أجزاء: 1) لاحظنا أي معاملات عبر جسر Wormhole كان من الممكن أن تؤدي إلى فك ربط الخزانات الأرضية ؛ 2) قمنا بمراجعة التدفقات الخارجة من الخزانات الأرضية من بروتوكول المرساة الذي يتضمن قائمة المحافظ المرصودة ؛ 3) قمنا بالتحقيق في بيع الخزانات الأرضية و USDC في البورصات المركزية. تضمنت المرحلة 3 من التحليل تثليثًا لهذه الأدلة المجمعة على السلسلة ، مما مكننا من تجميع الأنشطة ذات الصلة معًا وصياغة سرد يوضح فك ربط الخزانات الأرضية. حددنا أيضًا قائمة بسبعة محافظ يُرجح أنها لعبت دورًا مهمًا في فك ربط الخزانات الأرضية:

• 0x8d47f08ebc5554504742f547eb721a43d4947d0a (مستخدم EIP 1559)
• 0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (درجة مئوية)
• 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (hs0327.eth)
• 0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (تاجر ديكس الثقيل)
• 0x41339d9825963515e5705df8d3b0ea98105ebb1c (Smart LP: 0x413)
• 0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (توكن مليونير / هيفي ديكس تريدر)
• 0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (توكن مليونير)

‍
معركة المنحنى
لقد بدأنا تحليلنا على السلسلة مع بروتوكول التبادل اللامركزي من Curve على Ethereum حيث أن مراجعة الأدبيات الرمادية الخاصة بنا حددته على أنه "نقطة البداية" لأحداث فك ربط الخزانات الأرضية. كان الافتراض الذي أرسلته وسائل التواصل الاجتماعي هو أن UST-3pool on Curve ، وهو تجمع سيولة سمح بتبديل الخزانات الأرضية مقابل USDC / DAI / USDT ، قد استنفد السيولة من قبل "فاعل" رئيسي واحد كان السبب الرئيسي وراء هذا التعثر. الوتد.
الشكل 1: صافي رصيد الرمز المميز UST حسب الطابع الزمني للكتلة ، منذ بداية العام 2022

المصدر: Nansen Query ، ملاحظة: يستبعد المحور x الطوابع الزمنية ذات الرصيد 0 عند فحص تدفقات الخزانات الأرضية داخل وخارج مجموعات المنحنى المجمعة ، برزت فترتان زمنيتان بصريًا (الشكل 1): مارس 2022 والأطر الزمنية الأحدث من 7 مايو إلى 11 مايو. لقد أولينا اهتمامًا خاصًا لتدفقات الخزانات الأرضية حيث يفترض أن فك ربط الخزانات الأرضية نتج عن المبادلة المفرطة بين الخزانات الأرضية مقابل العملات المستقرة الأخرى ، على الأقل في البداية.
وجدنا تدفقات متعددة إلى Curve تزيد عن 60 مليونًا من رموز الخزانات الأرضية لكل منها في مارس 2022. وعلى الرغم من هذا التقلب في التدفق ، لم يتباعد ربط الخزانات الأرضية بشكل كبير عن التكافؤ في مارس 2022 (الشكل 2).
الشكل 2: مخطط أسعار شمعة UST من يناير إلى أبريل 2022

المصدر: CoinDesk بين 7 مايو و 8 مايو ، لاحظنا أن الخزانات الأرضية انحرفت عن التكافؤ مع الدولار الأمريكي (انظر الشكل 3) ، وقدرنا أن أخبار فك الارتباط بدأت تنتشر على وسائل التواصل الاجتماعي بعد ذلك بوقت قصير (انظر الشكل 4) .
لقد بحثنا تحديدًا عن تدفقات الخزانات الأرضية المبكرة والكبيرة بشكل غير طبيعي إلى Curve حسب الطابع الزمني والمحفظة ، بالإضافة إلى التدفقات المتكررة من نفس المحفظة ، أو إذا كان بإمكاننا تحديد "شبكة" من المحافظ المتراكمة لنفس "الكيان".
الشكل 3: مخطط أسعار الشموع النهارية UST من 7 مايو إلى 8 مايو 2022

المصدر: CoinDeskالشكل 4: لقطة شاشة لملف تعريف Do Kwon على Twitter ، 8 مايو 2022 ، حوالي الساعة 1 صباحًا بتوقيت وسط أوروبا

المصدر: Twitter لقد قمنا برسم السلسلة الزمنية للتدفقات الصافية لمجموعات Curve المجمعة (لم نقصر تحليلنا طوعًا على 3pool وقمنا بتضمين 4pool والكيانات الأخرى التي وصفها Nansen على أنها مرتبطة بـ Curve ، مثل مستودع Zap ، انظر الشكل 5).
الشكل 5: صافي التدفقات التراكمية لمجموعات المنحنى من العلامات الأولى لزعزعة استقرار الربط إلى تدفق أخبار تويتر ، مجمعة حسب الطابع الزمني

المصدر: Nansen Query ؛ تتوافق المناطق الحمراء مع الفترات التي سحبت فيها "محافظ ربط الخزانات الأرضية المدافعة عن الخزانات" رموز الخزانات الأرضية ، بدا أن المعركة بين تدفقات الخزانات الأرضية والتدفقات الخارجة قد اشتدت من 7 مايو تقريبًا ، 21:44 إلى 8 مايو ، 5:35 بالتوقيت العالمي المنسق (بعد ساعات قليلة من Do Kwon سقسقة ، انظر الشكل 4).
في 7 مايو الساعة 21:44 بالتوقيت العالمي المنسق ، سحبت المحفظة المرتبطة بـ Luna Foundation Guard (LFG) حوالي 150 مترًا UST (انظر الشكل 6) من Curve. تبع ذلك تدفق داخلي يبلغ حوالي 85 مترًا أرضيًا بعنوان واحد (0x8d ... 7d0a ، والذي تم إنشاؤه قبل معاملة التدفق مباشرةً ثم استخدم فقط لمبادلة المنحنى لـ UST مقابل USDC ، وكذلك لاستلام ونقل لاحقًا من من USDC إلى Coinbase).
أربعة عناوين ، أحدها مرتبط بالدرجة المئوية ، اتبعت ما يقرب من 105 مليون من صافي التدفقات الداخلة إلى Curve. تصدت محافظ LFG وما يرتبط بها من محافظ "حماية ربط العملات" بـ 189.6 مليون خزانات أرضية من عمليات السحب واستمر ذهابًا وإيابًا حتى صباح يوم 8 مايو.
الشكل 6: الجدول الزمني لتدفقات الخزانات الأرضية الصافية إلى المنحنى ، والمحافظ المسؤولة عن التدفقات الأكبر

المصدر: Nansen Query لاحظنا أن حفنة من المحافظ أطلقت الهجوم على Curve (الشكل 6). تم تأكيد ذلك من خلال تجميع التدفقات الصافية حسب عنوان المحفظة على مدار الفترة في 7 مايو و 8 مايو. شكلت أعلى 18 محفظة حسب التدفقات الصافية خلال 7 مايو و 8 مايو نسبة 77٪ من إجمالي تدفقات الخزانات الأرضية إلى المنحنى خلال تلك الفترة (الشكل 7) . في العمود الأخير الأيمن من الشكل 7 ، قمنا بوضع علامة على المحافظ وفقًا لمعيارين: على الأقل بعض النشاط بحلول صباح الثامن من مايو + الإيداعات المجمعة الكبيرة خلال الفترة من 7 مايو إلى 8 مايو.
الشكل 7: صافي التدفقات الخزانات الأرضية إلى كيانات المنحنى في 7 مايو و 8 مايو 2022 ، أعلى التدفقات الداخلة حسب المحفظة

تمثل العناوين الأربعة التالية أكبر التدفقات الداخلة إلى المنحنى عبر DEX Aggregator مقاس 1 بوصة:

• 0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1) ، التسمية الرئيسية: masknft.eth
• 0x4f5f3d3f8eb2896e0e865cde934fe5103f979771 (D2) ، الملصقات الرئيسية: Heavy Dex Trader ، NFT Collector
• 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3) ، التسمية الرئيسية: hs0327.eth
• 0x66b870ddf78c975af5cd8edc6de25eca81791de1 (K) ، التسمية الرئيسية: Oapital (تفاعلت أيضًا مع Curve مباشرة)

كان للمحافظ الأخرى معاملات كبيرة من خلال Curve ، على الرغم من أنها حدثت في وقت لاحق قليلاً. المحفظة 0x99fd1378ca799ed6772fe7bcdc9b30b389518962 (N) ، والتي حددناها كمحفظة مرتبطة بـ Hodlnaut ، هي مثال على هؤلاء "المتابعين الأوائل".
انتقلنا بعد ذلك إلى الإحالة المرجعية للمحافظ التي تم وضع علامة عليها أعلاه مع بيانات جسر Terra و Wormhole لتحسين نطاق المحافظ التي من المحتمل أن تكون قد ساهمت في فك ربط الخزانات الأرضية.

التدفقات المبكرة من المرساة كنذير؟
الشكل 8: أكبر التدفقات الخارجة من Anchor من 7 مايو إلى 10 مايو ، حسب عنوان المحفظة الذي تم وضع علامة عليه

المصدر: Nansen Query في الفترة ما بين 7 و 10 مايو ، لاحظنا أن المحفظة ذات أكبر تدفق خارج الخزانات الأرضية من Anchor قد سحبت ما يزيد عن 347 مليونًا من الخزانات الأرضية من خلال 8 معاملات. في المجموع ، سحبت أهم 20 عنوانًا إجمالي 2B UST من Anchor من خلال إجمالي 5051 معاملة.
كشف تحليل التدفقات الخارجة من الخزانات الأرضية من Anchor أن العديد من محافظ تبديل Curve التي أشرنا إليها سابقًا بدأت في سحب رموز UST من Anchor في وقت مبكر من أبريل 2022. ومع ذلك ، فإن الارتفاع في أحجام السحب من Anchor الذي يتضمن هذه المحافظ بدأ بالفعل في منتصف أبريل هذا العام.
لقد وجدنا بشكل خاص أن المحفظة terra1vca36gazapns38mvupa2pfjz0g39ekdgk0wnea (عنوان المحفظة 0x41339d9825963515e5705df8d3b0ea98105ebb1c على Ethereum أو (H) كما تم وضع علامة في قسم Curve) جعلت معظم عمليات سحب UST من Mayor و 1 April من مايو).
الشكل 9: إحصاءات تدفق المرساة ، من خلال محفظة Terra وعنوان Ethereum المرتبط

المصدر: Nansen Query أكد التحليل الإضافي لتدفقات Anchor الخارجية على أهمية عنوانين للمحفظة كان لهما تأثير كبير على فك ارتباط الخزانات الأرضية:

• terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k (0x8d47f08ebc5554504742f547eb721a43d4947d0a على Ethereum ، أو تدفق Curve UST "البادئ" (A))
• terra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc (0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c أو مئوية (ب))

بدأت المحفظتان المحددتان حجم تدفق كبير من بروتوكول Anchor خلال حدث فك الارتباط (من 7 مايو إلى 10 مايو) ، بإجمالي 420 مليون UST عبر 15 معاملة. عند المقارنة مع جسر UST من Terra إلى Ethereum ، كانت هاتان المحفظتان هما أعلى المحافظين التي تم ربطها عبر Wormhole.
‍
مزيد من أسفل الممر: جسر UST من Terra إلى Ethereum
يسهل جسر Wormhole عمليات نقل الرموز المميزة عبر سلاسل متعددة ، بما في ذلك Ethereum و Solana و Terra و BNB Chain و Aurora و Polygon و Avalanche و Oasis و Fantom. في هذا القسم ، ركزنا على معاملات الخزانات الأرضية بين Terra و Ethereum من أجل الحصول على أي تدفقات خزانات أرضية كبيرة إلى Ethereum والتي تمكنت من إيجاد طريقها إلى Curve وبالتالي أدت إلى زعزعة استقرار مجمعات السيولة. سلط تحليل معاملات التجسير الضوء أيضًا على أي محفظة حريصة على إخراج الرموز المميزة UST من Terra مبكرًا ، وربما لمبادلة عملات مستقرة أخرى. ركزنا على الأيام التي سبقت فك الربط: من 5 مايو إلى 8 مايو.
الشكل 10: رصيد الرمز المميز UST على الثقب الدودي

المصدر: Nansen (Wallet Profiler: Wormhole bridge) بالنظر إلى رصيد UST tokens على Wormhole ، كانت هناك زيادة طفيفة في أبريل ، تليها زيادة كبيرة من الخامس من مايو وما بعده ، قبل أيام قليلة فقط من فك الربط .
الشكل 11: سعر الخزانات الأرضية وحجمها بمرور الوقت

مصدر:نانسن (ملف تعريف المحفظة: Terra USD Wormhole) من خلال مقارنة سعر وحجم الخزانات الأرضية المعروضة في الرسم البياني أعلاه ، وجدنا أن الحجم زاد بشكل كبير في 8 مايو ، بالتزامن مع الخسارة الأولية لقيمة الرمز المميز. وبالمثل ، أظهرت التحويلات التاريخية من Terra إلى Ethereum نشاطًا كبيرًا في نفس التواريخ. تشير الارتفاعات الكبيرة الموضحة أدناه (الشكل 12) إلى أنه تم تجسير كميات كبيرة من الخزانات الأرضية خلال وقت فك الربط.
الشكل 12: التحويل اليومي إلى Ethereum (وحدات الرمز المميز UST)

المصدر: Nansen Query عند تحليل المعاملات من 5 مايو إلى 8 مايو ، وجدنا 984 عنوان محفظة Terra فريدًا نشطًا خلال هذه الفترة. تركزت غالبية حجم المعاملات في عدد قليل من المحافظ. على سبيل المثال ، شكلت المعاملات التي أجرتها أكبر 10 عناوين للمحفظة أكثر من 57٪ من إجمالي حجم الخزانات الأرضية المنقولة خلال هذا الإطار الزمني.
بالإضافة إلى ذلك ، لاحظنا أن توزيع التدفق الصافي بين أعلى 10 محافظ كان أيضًا غير متوازن بشكل كبير. بلغ الفرق بين المبلغ الإجمالي المحول بين المحفظة العلوية والعاشرة أكثر من 144 مليون UST. يوضح الشكل 13 أهم 10 عناوين للمحفظة الأكثر نشاطًا خلال الفترة المرصودة.
الشكل 13: أهم 10 محافظ حسب قيمة المعاملة من Terra إلى Ethereum من 5 مايو إلى 8 مايو (UST)

المصدر: Nansen Query‍
تكبير حجم المحافظ المشتبه بها (من 5 مايو إلى 8 مايو)
استنادًا إلى بيانات السلسلة ، وجدنا أن هذه المحافظ تفاعلت بشكل أساسي مع بروتوكول Anchor أثناء وجودها في Terra. لقد تفاعلوا مع Curve و 1 بوصة بعد الخروج من Terra إلى Ethereum.
أدناه ، نغطي بعض المحافظ المشبوهة التي سجلت أحجامًا كبيرة على جسر Wormhole قبل وقت قصير من فك ربط الخزانات الأرضية.

1. 0x8d47f08ebc5554504742f547eb721a43d4947d0a (أ) (انظر الشكل 7)

مصدر:نانسن (ملف تعريف المحفظة للرمز المميز: Terra USD Wormhole) تم إنشاء هذه المحفظة قبل فترة وجيزة ثم نشرها في 7 مايو.
كانت جميع المعاملات المسجلة تتعلق في الغالب بالخزانات الأرضية وصندوق العملات USDC وتوقفت في 9 مايو. وهي أكثر المعاملات شهرةأكثر من 85 مليون دولار من الخزانات الأرضية إلى Ethereum في 7 مايو. تم إرسال الرموز المميزة لاحقًا إلى Curve وحول 84.5 مليون دولار أمريكي .
يمكننا ربط المحفظة بعنوان "أخت" Terra (terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k ) ، والتي كانت واحدة من أفضل المحافظ التي ربطت الخزانات الأرضية إلى Ethereum من 5 مايو إلى 8 مايو. كما وجدنا في تحليل Anchor ، كانت المحفظة مسؤولة عن 10 تدفقات خارجية من Anchor ، والتي بلغت حوالي 193 مليونًا من 7 مايو إلى مايو 10.

1. 0x4b5e60cb1cd6c5e67af5e6cf63229d1614bb781c (ب) أو مئوية (انظر الشكل 7)

مصدر:نانسن (ملف تعريف المحفظة للرمز المميز: Terra USD Wormhole) كانت هذه المحفظة نشطة من أواخر أبريل 2022 فصاعدًا. لقد قامت بتوصيل حوالي 138 مليونًا من رموز UST إلى Terra في الفترة ما بين 21 و 25 أبريل. ومن الجدير بالذكر أن المحفظة قامت بربط 175M UST من Terra إلى Ethereum في السابع من مايو. المحفظة التي تتلقى الأموال من عنوان Terra المقابل هي 0xf642ea51c645c48196d9831a5937e95b0e9b4f7f. ثم أرسل الأموال إلى عنوان آخر في نفس اليوم (عملية ). من الأموال من هذه المحفظة ، كان 125 مليونتم تبديله مقابل USDC على Curve على دفعات 25 مليونًا . استنادًا إلى بيانات Nansen ، يعتبر Celsius طرفًا مقابلًا قريبًا أرسل واستقبل الأموال من وإلى هذه المحفظة.
استنادًا إلى بيانات السلسلة ، يمكننا أيضًا ربط المحفظة بعنوان Terra التاليterra195wtjmpjxhp336mclqfsyk2plvs8mw3lhsc5nc ، والتي كانت أعلى المحفظة التي كانت تربط الخزانات الأرضية خارج Terra من 5 مايو إلى 8 مايو. كما تفاعلت المحفظة أيضًا مع Anchor ، حيث سحبت الأموال منذ أواخر أبريل.

1. 0x6b3d1a37b5c01901341f01f4975d31bc5e6c3d81 (D1) أو masknft.eth (انظر The Battle of the Curve)

مصدر:نانسن (ملف تعريف المحفظة للرمز المميز: Terra USD Wormhole) أجرت هذه المحفظة أكثر من 62 معاملة تبدأ في ديسمبر 2021. من بداية أبريل إلى 8 مايو ، تم تحويل المحفظة إلى أكثر من 79 مليون دولار أمريكي إلى Ethereum ، ثم تم تبديلها إلى USDC في الغالب من خلال مجمّع 1 بوصة من خلال عدة معاملات.
ارتبطت هذه المحفظة بـterra1cn2fh0k8f5ywzjl2s947xrpdnnerfnkg9qg2r7 ، والذي تم تسليط الضوء عليه أيضًا أثناء تحليلنا لبروتوكول المرساة.

1. 0x1df8ea15bb725e110118f031e8e71b91abaa2a06 (D3) أو hs0327.eth (انظر The Battle of the Curve)

مصدر:نانسن (ملف تعريف المحفظة للرمز المميز: Terra USD Wormhole) وبالمثل ، تلقت هذه المحفظة العديد من المعاملات من خلال Wormhole ، وبعضها في وقت مبكر من شهر يناير. في 8 مايو ، قامت بدفع مبلغ يزيد قليلاً عن 20 مليون دولار أمريكي إلى إيثريوم في معاملات 1 - 1.5 مليون دولار أمريكي في المرة الواحدة. وبلغ هذا نحو 1.6٪ من إجمالي التدفقات الخارجة خلال تلك الفترة.
ارتبطت هذه المحفظة بـterra1vlel4dpqldcwm7ztre3k03apcldeawpq98rah0 ، والذي قام أيضًا بربط المعاملات إلى عنوان Ethereum آخر 0x6524b211ef8e4baf346f1b780b08a3811ee9f3cd في فبراير ومارس. والجدير بالذكر أن المحفظة خرجت من Anchor مبكرًا مقارنة بالمحافظ الأخرى ، حيث كانت آخر معاملاتها في الأول من مايو.

1. 0x41339d9825963515e5705df8d3b0ea98105ebb1c (H) أو Smart LP 0x413 (الشكل 7)

مصدر:نانسن (ملف تعريف المحفظة للرمز المميز: Terra USD Wormhole) استنادًا إلى ملصقات Nansen ، كانت هذه المحفظة Smart LP. تم تجسير المحفظة حول 8.8 مليون (أواخر يناير) ثم 30 مليون أخرى بقيمة UST إلى Terra (في فبراير). علاوة على ذلك ، تم تحويل نفس المبلغ إلى Ethereum من خلال صفقة بقيمة 10 ملايين في 27 أبريل و 20 مليونًا في 8 مايو. يمكن تتبع معاملة 20 مليون UST إلى Curve ، حيثاستبدلت 20 مليون من الخزانات الأرضية مقابل الدولار الأمريكي .
كانت المحفظة مرتبطة بـterra1vca36gazapns38mvupa2pfjz0g39ekdgk0wnea . تم تحديده أيضًا في تحليلنا حول بروتوكول المرساة ، بعد أن تم التعامل معه طوال شهري أبريل ومايو. يبدو أنه خرج تمامًا من Anchor بعد 7 مايو.

1. 0x68963dc7c28a36fcacb0b39ac2d807b0329b9c69 (F) أو Token Millionaire / Heavy Dex Trader (انظر الشكل 7)

مصدر:نانسن (ملف تعريف المحفظة للرمز المميز: Terra USD Wormhole) استنادًا إلى ملصقات Nansen ، كانت المحفظة بمثابة مليونير رمزي. لقد كانت محفظة جديدة نوعًا ما بدأت التعامل في نهاية مارس 2022 وكان لها تفاعلات مع محافظ متعلقة بمختبر ألفا للتمويل. سجلت المحفظة معاملات جسور من Terra إلى Ethereum في 8 مايو فقط. بلغ إجمالي المعاملات حوالي 30 مليون دولار أمريكي ، والتي كانت في ذلك الوقتمبادلة ل USDC على المنحنى في 3 معاملات منفصلة. كانت المحفظة مرتبطة بـterra17mh65gqelelxu9r5fyz9l56mx60zdg274fwe40 .

1. 0x9f705ff1da72ed334f0e80f90aae5644f5cd7784 (J) أو Token Millionaire / Heavy Dex Trader (انظر الشكل 7)

مصدر:نانسن (ملف تعريف المحفظة للرمز المميز: Terra USD Wormhole) أجرت المحفظة العديد من المعاملات في 8 مايو و 9 مايو ، مما أدى إلى وصول إجمالي 60 مليون دولار أمريكي إلى Ethereum. ثم كانت الأموالمبادلة لـ USDT على المنحنى في معاملات منفصلة. المحفظة مرتبطة بـterra1hapgv57ytaaaatvz92k46fzwxs9m2zsdr46rph .

1. 0xeb5425e650b04e49e5e8b62fbf1c3f60df01f232 (C) أو Heavy Dex Trader (انظر الشكل 7)

مصدر:نانسن (ملف تعريف المحفظة للرمز المميز: Terra USD Wormhole) تلقت المحفظة حوالي 10.5 مليون UST في 8 مايو وكانت الأموالمبادلة لـ USDT على المنحنى . استنادًا إلى بيانات السلسلة ، ترتبط المحفظة بـterra1autyehjkpl9r4h99qa4v66h2tz8589haw9uyxm وterra1rhds9ltx9t5wxq22v9x9j26pk9tuwyykwhm9gy وterra14geatm83tykw5v3uw6klkcwwqf00tfwk72dq62 . قامت هذه المحافظ بسد ما قيمته 9.1 مليون و 737 ألفًا و 615 ألفًا من UST من Terra في 7 مايو ، والتي تصل إلى حوالي 10.5 مليون UST والتي تتطابق مع المعاملات على عنوان Ethereum.
‍
بعد العاصفة: البيع والتحكيم في البورصات المركزية
تلقت جميع حسابات البورصات المركزية المصنفة من قبل Nansen تدفقات صافية من حوالي 225 مليون رمز بما في ذلك Wormhole-UST و UST المغلف من 1 مايو إلى 20 مايو. نشير إلى Wormhole المجمعة والرموز المغلفة بواسطة "UST" في هذا القسم.
والجدير بالذكر أن التدفقات الصافية الخزانات الأرضية إلى البورصات المركزية قد اكتسبت زخمًا في 9 مايو 2022 وكانت الأكبر في 10 مايو (تم إرسال صافي 165 مليونًا من الرموز المميزة إلى CEXs في ذلك اليوم). نستنتج أنه إذا كان من المحتمل أن تكون عملية البيع الصافية لمؤشرات CEX قد وجهت الضربة الأخيرة لعملية فك الارتباط ، فمن غير المرجح أن تكون قد بدأت في ذلك. كما وصفنا سابقًا ، فإن مقايضة الخزانات الأرضية مقابل العملات الأخرى المستقرة في مجمعات السيولة من Curve سبقت بيع البورصة.
الشكل 14: إجمالي تدفقات الخزانات الأرضية الصافية إلى التبادلات المركزية (المسمى بواسطة Nansen)

المصدر: Nansen QueryScan من خلال أفضل المودعين في الخزانات الأرضية إلى البورصات المركزية ، قمنا بمراجعة بعض المحافظ التي استبدلت الخزانات الأرضية مبكرًا (من 7 مايو إلى 8 مايو) عبر مجموعات Curve. من المحتمل أن تكون هذه المحافظ قد خرجت من بعض مواقع الخزانات الأرضية الخاصة بها عبر Curve ومن ثم التبادلات.
الشكل 15: أهم المحافظ التي أرسلت الخزانات الأرضية إلى البورصات المركزية + مقايضات المنحنيات المبكرة + بلاد العجائب (1 مايو إلى 10 مايو)

المصدر: Nansen Query‍
الشكل 16: أهم المحافظ التي أرسلت USDC إلى البورصات المركزية + مقايضات المنحنيات المبكرة (1 مايو إلى 10 مايو)

المصدر: Nansen Query نظرًا لأن معظم مقايضي Curve الأوائل قد سحبوا USDC من المجمعات ، قمنا بمراجعة كبار مودعي USDC في البورصات المركزية من 1 مايو إلى 20 مايو. هناك مرة أخرى ، ظهرت محافظ مألوفة.
نلاحظ أن عنوان المحفظة (A) الذي بدأ أول تدفق كبير من الخزانات الأرضية في 7 مايو الساعة 21:57 بالتوقيت العالمي (85m UST) وحصل على 84.5 مليون دولار أمريكي في المقابل أرسل إجمالي مبلغ USDC إلى Coinbase في 8 مايو.في عدة معاملات بين منتصف الليل والساعة 1 صباحًا بالتوقيت العالمي المنسق .
في حين أن التدفقات الصافية إلى CEXs وفرت رؤية عالية المستوى ، فقد لجأنا إلى نشاط تدفق الخزانات الأرضية بين المحافظ التي تم وضع علامة عليها مسبقًا لفهم ديناميكيات السلسلة بطريقة أكثر دقة. ركزنا على ثلاث محافظ بسبب معاملاتها العديدة والكبيرة مع CEXs (الأشكال 17 و 18 و 19).
الشكل 17: أنشطة Masknft.eth المهمة - (Binance to Curve MIM-UST) و (Curve 3pool - Binance)

المصدر: Nansen Wallet Profiler for Token(ثقب دودي UST) و(ملف الخزان الأرضي) كان صافي تدفق Masknft.eth 76.9 مليون UST إلى CEXs. لاحظنا أن المحفظة اشترت ما يقدر بـ 96.9 مليون UST من Curve (تم توجيهها من 1 بوصة) وأفرغت تحميلها بسرعة إلى Binance.
اكتشفنا أيضًا بعض المعاملات في 8 مايو (بإجمالي 11.9 مليون UST) حيث قام masknft.eth بنقل UST من Binance واستبدله بـ MIM على تجمع Curve MIM-UST. على الرغم من أننا لم نتمكن من تأكيد ما إذا كانت عمليات النقل هذه إلى Binance كانت صفقات المراجحة ، فإن تخميننا هو أنه من المحتمل أن يتم شراء الخزانات الأرضية على Binance أثناء فك الارتباط (سجل UST مستوى منخفضًا عند حوالي 0.985 تقريبًا في ذلك اليوم) وقمنا ببيعه لتحقيق ربح عند المنحنى في اليوم التالي عندما تمكن الربط لفترة وجيزة من التعافي.
بينما كان صافي تدفق Oapital 56.9 مليون UST إلى CEXs ، كانت أنشطة المحفظة متنوعة للغاية ولا تقتصر على التدفقات الاتجاهية مثل العديد من المحافظ الأخرى التي حددناها سابقًا.
الشكل 18: الأنشطة الهامة Oapital

المصدر: Nansen Wallet Profiler for Token(ثقب دودي UST) و(ملف الخزان الأرضي) (القيم المقدرة) يوضح الجدول أعلاه ضغط بيع كبير على كل من Binance و FTX من Oapital وحدها ، مع تنفيذ غالبية أنشطة التفريغ على Binance. للأسف لم نتمكن من مطابقة مصدر الخزانات الأرضية المستلمة من عنوان عقد Wormhole UST Migrator.

مصدر:إثيرسكان بالنظر إلى بعض معاملات Oapital ، لاحظنا أن هذه المحفظة قد حققت مكاسب كبيرة أثناء المراجحة ، كما هو موضح في إحدى المعاملات أعلاه. بافتراض أن القيمة المقدرة في يوم التحويل على Etherscan تعكس بدقة تكلفة الخزانات الأرضية لشركة Oapital ، كان من الممكن أن تحقق المحفظة أرباحًا تصل إلى 132.5 ألف دولار من هذه المعاملة الفردية.
الشكل 19: ودائع الخزانات الأرضية الخاصة بـ Wonderland DAO إلى Binance

مصدر:ملفات تعريف محفظة Nansen للرمز المميز بصرف النظر عن العناوين المشبوهة المذكورة أعلاه ، لاحظنا أيضًا أن Wonderland DAO أرسل 57.4m UST إلى Binance بين 10 و 11 مايو ، بعد تصفية Abracadabra Degenbox.
‍
"وبعد ذلك كان هناك سبعة"
الشكل 20: من المحتمل أن يكون للمحافظ تأثير كبير على فك ربط الخزانات الأرضية

خاتمة
نظرًا لضخامة العواقب المالية والنفسية لفك ارتباط الخزانات الأرضية ، فقد غمرت الإنترنت العديد من روايات "ما حدث". استفاد تحليلنا من البيانات الموجودة على السلسلة لإزالة الغموض عما حدث قبل وأثناء فك ارتباط الخزانات الأرضية. من خلال فحص الأنشطة على السلسلة ، وجدنا أن عددًا صغيرًا من المحافظ وعددًا أقل من المحتمل من الكيانات وراء هذه المحافظ أدى إلى اختلالات في بروتوكولات السيولة من Curve التي كانت تنظم التكافؤ بين الخزانات الأرضية والعملات المستقرة الأخرى.
استبدلت سبع محافظ "بدء" كميات كبيرة من الخزانات الأرضية مقابل عملات مستقرة أخرى على Curve في وقت مبكر من ليلة 7 مايو (بالتوقيت العالمي المنسق). سحبت هذه المحافظ السبع كميات كبيرة من الخزانات الأرضية من بروتوكول Anchor في 7 مايو وما قبله (في وقت مبكر من أبريل) وربطت UST إلى Ethereum blockchain عبر Wormhole. من بين هذه المحافظ السبعة ، تفاعلت ستة مع بورصات مركزية لإرسال المزيد من الخزانات الأرضية (من المفترض أن تكون للبيع) أو ، لمجموعة فرعية منها ، لإرسال USDC التي تم استبدالها من مجمعات السيولة في Curve.
تدحض هذه الدراسة على السلسلة رواية "مهاجم" أو "مخترق" يعمل على زعزعة استقرار الخزانات الأرضية. بدلاً من ذلك ، وجدنا أن عددًا صغيرًا من اللاعبين حددوا نقاط الضعف وراجعتهم - على وجه التحديد فيما يتعلق بالسيولة الضحلة لمجموعات Curve التي تؤمن ربط الخزانات الأرضية بالعملات المستقرة الأخرى. أدى ذلك إلى الأحداث التالية:
1. سحب أموال الخزانات الأرضية من بروتوكول Anchor على Terra.
2. تجسير هذه الأموال من Terra إلى Ethereum عبر البنية التحتية Wormhole
3. مبادلة كميات كبيرة من الخزانات الأرضية بعملات ثابتة أخرى في مجمعات سيولة Curve
4. أثناء عملية "فك الارتباط" ، من المحتمل أن تكون بعض هذه المحافظ قد استغلت أوجه عدم الكفاءة بين مصادر التسعير المختلفة (Curve ، البورصات اللامركزية DEX ، البورصات المركزية CEX) من خلال اتخاذ مراكز الشراء والبيع في المعاملات بين CEX و DEX
‍
خاتمة: البيانات على السلسلة ، من الطب الشرعي إلى إدارة المخاطر
بالنظر إلى تركيز هذه الدراسة على البيانات على السلسلة ، سنمتنع عن التعليق على أهداف المحافظ السبع التي أدت إلى سلسلة الأحداث هذه. سنضيف ملاحظة واحدة فقط لاستكمال تحقيقنا على السلسلة: عند العمل في أسواق التشفير ، فإن وجود إطار عمل قوي لإدارة المخاطر في مكانه ، خاصة في الأوقات الكلية المتقلبة ، يبدو مكملاً لتحليلات العوائد المتوقعة.
بالانتقال إلى البيانات على السلسلة مرة أخرى ، نود أن نوصي بالأدوات التي يمكن أن توفر المدخلات ذات الصلة لإدارة المخاطر. تتأهل ميزة التنبيه الذكي من Nansen إلى الحد الذي يسمح بمراقبة التدفق على السلسلة ونقل الرموز. يمكن للتنبيهات الذكية ، على سبيل المثال ، تلقي إخطارات بأي نشاط غير طبيعي على السلسلة ، مثل عمليات السحب غير المنتظمة من تجمعات السيولة ، والتي رأيناها من تجمعات Curve قبل فترة وجيزة من فك الارتباط.
نختتم هذه المذكرة بتنبيه ذكي رسم توضيحي ، واحد ناتج عن أي معاملة تزيد عن 20 مليون دولار أمريكي داخل وخارج مجمعات سيولة Curve.

تنصل
قد يشارك مؤلفو هذا المحتوى وأعضاء Nansen أو يستثمرون في بعض البروتوكولات أو الرموز المميزة المذكورة هنا. يعمل البيان السابق كإفصاح عن تضارب المصالح المحتمل وليس توصية لشراء أو الاستثمار في أي رمز أو المشاركة في أي بروتوكول. لا يوصي Nansen بأي مسار عمل معين فيما يتعلق بأي رمز أو بروتوكول. المحتوى هنا مخصص للأغراض التعليمية والإعلامية فقط ولا ينبغي الاعتماد عليه كمشورة مالية أو استثمارية أو قانونية أو ضريبية أو أي مشورة مهنية أو أخرى. لا يتم تقديم أي من المحتوى والمعلومات الواردة هنا للحث أو محاولة حث أي قارئ أو أي شخص آخر على شراء أو بيع أو الاحتفاظ بأي رمز أو المشاركة في أي بروتوكول أو الدخول في أو عرض الدخول في أي اتفاقية من أجل أو مع عرض لشراء أو بيع أي رمز أو المشاركة في أي بروتوكول. تعتبر البيانات الواردة هنا (بما في ذلك بيانات الرأي ، إن وجدت) عامة تمامًا وليست مصممة لتأخذ في الاعتبار الاحتياجات الشخصية والظروف الفريدة لأي قارئ أو أي شخص آخر. نحث القراء بشدة على توخي الحذر ومراعاة احتياجاتهم وظروفهم الشخصية قبل اتخاذ أي قرار لشراء أو بيع أي رمز أو المشاركة في أي بروتوكول. الملاحظات والآراء المعبر عنها هنا يمكن أن تغيرها نانسن في أي وقت دون إشعار. لا تتحمل شركة Nansen أي مسؤولية من أي نوع عن أي خسائر أو التزامات ناشئة عن استخدام أو الاعتماد على أي من هذا المحتوى.