Nansen復盤加密巨頭自救：如何阻止百億多米諾傾塌_TET

本文經?Nansen?授權，由Odaily星球日報譯者Katie辜編譯。

隨著前陣時間stETH脫錨事件的進一步發展，圍繞這一話題又涌出很多猜測。Curve的stETH/ETH池不平衡，其中原因顯然可以追溯到UST脫錨。

Nansen的本篇報告從?LUNA爆雷講起，覆蓋其后發生的一系列加密百億巨頭們的“多米諾”倒牌，在了解了大規模交易stETH的錢包之后，深入研究了各個實體，并分析了它們的交易行為。結論包括：

stETH是ETH的衍生品，嚴格來說，不需要與ETH進行同等交易；

stETH價格仍在變化，這為其他人以低于ETH的價格購買stETH創造了機會；

大部分時間里，stETH一直與ETH交易，直到UST/LUNA脫錨才改變；UST脫錨發生后，Curve池中?stETH/ETH匯率降至0.94。

stETH脫錨重創CurveTVL

在UST脫錨之前，stETH與ETH的價格一直相對平等，UST爆雷后，stETH/ETH匯率開始低于1:1，此后差距不斷擴大。

從6月1-7日，Curve池中的?ETH/stETH?比率保持在相對穩定的0.45，而stETH價格在0.98ETH。6月7日開始出現stETH/ETH匯率降低的跡象，此時ETH余額減少，stETH余額增加。

從6月9日到6月10日，ETH和stETH余額都減少了超過10萬，因為stETH繼續以0.97的折扣交易。鑒于不穩定的宏觀環境，這導致用戶通過移除流動性和/或出售stETH獲得ETH進一步降低頭寸風險。流動性的損失和額外的拋售壓力對stETH造成了進一步的壓力，匯率在6月11日跌至低點0.94。

盡管6月12日stETH匯率略微恢復到?0.96，但由于Curve池轉賬持續流出，持幣者信心仍然很低。CurveTVL在短短兩周內就損失了近10億美元。

大額贖回早于下跌4天前

Grim Finance攻擊者將1900枚ETH轉移到Tornado Cash:金色財經報道，據派盾（PeckShield）社交媒體披露，Grim Finance 攻擊者已將 1900 枚 ETH 轉移到 Tornado Cash。據悉，Grim Finance 攻擊者今日在 Uniswap 上將 300 萬枚 DAI 交易為 1830 枚 ETH。 此前報道，Grim Finance 于 2021 年 12 月遭到重入攻擊，該攻擊竊取了價值約 3000 萬美元的加密資產。今年 8 月 19 日，Grim Finance 攻擊者陸續向 Tornado Cash 轉入 1800 枚和 1200 枚 ETH。[2022/8/24 12:45:49]

為了了解是什么原因導致stETH相對于ETH的價格下降，我們研究了在6月份進行了大量stETH轉賬的錢包。盡管第一次價格下跌發生在6月7日，但大量贖回從6月3日開始。

下面的圖表顯示了6月1日至6月12日期間stETH最大的交易。根據這些數據，我們分析了各個實體的頂級交易，主要發生在6月3日至11日。

下表顯示了從6月3日到6月11日期間進行了大量stETH轉賬的前11個錢包，按時間順序排列：

AmberGroup在做什么？

6月10日8:37，AmberGroup從stETH-ETH?Curve池中撤出所有流動性，共83,380.47stETH和26,733.52ETH。當時，stETH的價格是0.96ETH。由于Curve池的ETH/stETH比率為28%，AmberGroup很可能希望在更多ETH被抽干之前“留住”流動性。

6月10日4:05至6月11日7:27，AmberGroup通過6筆單獨的交易共向FTX存款地址發送了77941stETH。考慮到FTX的stETH/USD市場的流動性非常薄弱，Amber不太可能在公開市場上出售他們的stETH。當時的訂單非常少，只要賣出1.6萬美元，價格就會下跌2%，而在他們持有stETH頭寸時的市場價值約為1.25億美元。AmberGroup有可能與FTX達成了場外交易，或者他們只是試圖通過像FTX一樣的CEX掩蓋其stETH頭寸。

MistTrack：Crema Finance黑客已發送5枚ETH到Change NOW:7月4日消息，MistTrack監測顯示，攻擊Solana生態流動性協議Crema Finance的黑客已發送了5枚ETH到非托管加密兌換平臺Change NOW。此前報道，Crema Finance因遭攻擊損失超600萬美元，由黑客使用Solend閃電貸耗盡資金池所致。[2022/7/4 1:48:51]

加密借貸平臺Celsius

下文中要分析的錢包包括：

在6月8日至6月9日，Celsius通過錢包?A?的多次交易，從Aave提取了總共5萬stETH。資金被發送到錢包?A?的緊密交易方——?錢包?B，然后通過錢包?C，最終存入FTX存款，這可能是OTC交易的信號。

在同一時間段，錢包?D?以WBTC、USDT、USDC、DAI的形式向錢包?A?發送了額外的資金。這些資金要么用于增加質押品，要么用于償還Aave和Compound的債務。

考慮到市場波動性和滿足客戶贖回需求，Celsius可能面臨流動性問題。隨著stETH-ETH?Curve池的枯竭和流動性枯竭，Celsius將沒有足夠的流動性退出其stETH頭寸。在以太坊合并后的6-12個月內，stETH無法兌換ETH，唯一可以交易ETH的中介是二級市場。由于?40.9萬stETH?存入?Aave，而?Compound?中只剩下?12.7萬ETH，Celsius?無法在不產生滑點損失的情況下“卸去”鏈上的stETH。此外，與Curve池相比，CEX?的流動性和交易量微不足道，因此不可能通過?CEX?進行拋售。

此外，在6月8日至12日期間，Celsius使用錢包?A?從Compound和Aave借入USDC和USDT，并將資金發送到錢包?E，可能是為了應付贖回。總計5950萬美元的USDC和200萬美元的USDT是在鏈上借入的。錢包?A?也取出了11.25萬ETH，并將其發送給錢包?E。為了保持健康的貸款價值比，他們不斷從錢包?D?向錢包?A?發送資金來償還貸款和補充質押品。

Horizon Capital宣布戰略投資Rabbit Finance:據官方消息，Horizon Capital已宣布戰略投資超額收益挖礦協議Rabbit Finance。

Rabbit Finance是具備存幣生息、杠桿借貸等功能的超額收益挖礦協議，是幣安智能鏈上的杠桿借貸挖礦機槍池平臺，預計5月初上線。初期支持BUSD/USDT/BNB/BTCB/ETH等5種資產的存款和借貸，為存貸用戶提供更多資產選擇。同時將支持最高10倍杠桿、低清算風險和低滑點的穩定幣流動性挖礦。

Horizon Capital（地平線資本），2020年成立于新加坡，是一家專注于區塊鏈行業的風險投資基金，以推進開放性金融和Web3.0加速落地為愿景。投資覆蓋上層應用、基礎協議和通用計算等領域，目前投資組合包括Mcdex，BXH，Sakeswap，Ins3，NFTMART，CryptoFIFA，BACK，Dora Factory，Litentry，Rabbit Finance等。[2021/4/25 20:56:53]

6月10-12日：在Celsius平臺停止提款后，錢包?B?一共向錢包?F?發送了10.89萬ETH，該錢包隨后向0xfdc8eb4815e58152c956c367323b5e08d29f0438發送了相同的金額，隨后又轉到0xc098b2a3aa256d2140208c3de6543aaef5cd3a94。

錢包?B?的這些資金來自于幾個錢包——錢包?A?的5.28萬ETH、錢包?F?的4.2萬ETH、錢包?D?的1.36萬ETH、0x07ce9e0375497c81c603c63f37ffbc03860c23f9的1400ETH和0xe081abb7d9e327e89a13e65b3e2b6fcaf2eceb97的1000ETH。

6月13日1-2時，錢包B還發送了總共9000的WBTC到0x76a05277b81b9ca6c06c9ab4136116fc53e9c9e1。這些資金都來源于錢包?A。

Harvest Finance：將為助力返還被盜資金的個人或團隊提供10萬美金獎勵:Harvest Finance發推稱，除了持有被盜資金的BTC地址，我們現在還獲取了大量關于攻擊者的個人身份信息，他在加密社區頗為有名。Harvest Finance還表示，將公開懸賞10萬美金獎勵首位成功和攻擊者取得聯系并幫助返還用戶資金的個人或團隊。[2020/10/26]

截至6月22日，錢包?A?仍然是ETH和wBTC質押品在Aave和Compound的第一貸款人/借款人，總質押價值近10億美元。目前，只要他們質押品價格不突然下跌37%，他們的健康比率仍然相對強勁。在Aave上，健康率為1.88。而Compound的市盈率為1.58。

巨鯨錢包

除了上述實體，我們還查看了在6月1日至15日期間有大量stETH交易的巨鯨錢包，并將范圍縮小到7個關鍵錢包。

1.錢包地址：xd275e5cb559d6dc236a5f8002a5f0b4c8e610701

6月3日15:18，該錢包從stETH-ETH?Curve池中取出了47353stETH和3991ETH的所有流動性。當時的比率為0.978stETH/ETH。不到20分鐘，錢包就把所有的錢存入了Aave，用以補充質押品。6月10日13:40至6月13日15:54，錢包多次交易ETH和stETH，凈賺3421stETH，最終全部存入其Aave貸款頭寸。這里似乎沒有任何惡意行為，該錢包只是把它們的流動性從Curve中取出來，存入Aave作為質押品，很可能是為了防止市場波動期間的清算。

2.錢包地址：0xca2c8b7664fa4169bd85da72a968dab9b78f5882，0x7ccd3befb83154b99c02f4dd5aec5dd76f1ee0b2

6月6日晚上9-10點期間，兩個錢包分別從stETH-ETH?Curve池中取出所有流動性：54076stETH/23515ETH和54103stETH/23489ETH。兩個錢包仍然持有所有的stETH，在從Curve中移除流動性時，stETH/ETH比率為0.978。兩個錢包都很可能希望避免池里的流動性不足，并決定先發制人地清除流動性。

聲音 | 何一：Binance.US只為美國用戶服務:有微博網友提問，“幣安新的公告不是說要去除美國用戶嗎？怎么還去美國宣傳？”幣安聯合創始人何一回復稱，“因為要開幣安美國啊。” 其他網友繼續提問，“binance.com和binance.US有什么區別嗎？”何一回復稱，“有，us只為美國用戶服務。” 據此前消息，近期，幣安宣布將于9月停止在Binance.com上對美國用戶提供服務。幣安周四曾表示，將與一家名為BAM Trading Services的公司合作建立Binance US，這是一個專門針對美國客戶的新交易平臺。該平臺將由BAM運營，同時使用幣安的錢包和匹配的引擎技術。[2019/6/15]

3.錢包地址：0x1b2382E16268c26F5dfC814a84ae156671362B5C，0x2E85891e813b9Bd72db0b9065414B9888D1FDFDD

6月8日4:57-6:32，兩個錢包分別從FTX交易所錢包收到了22855?stETH和19998stETH。在6月8日7:45,0x1b通過Cowswap將所有22855stETH交換為22323ETH,0x2E通過CoWProtocol將19998stETH交換為19481wETH。在接下來的兩天內，換回的ETH被發送到他們的FTX存款地址，錢包被清空。請注意，這兩個錢包都是從FTX添加ETH的，是全新的錢包。

4.錢包地址：0xcde35b62c27d70b279cf7d0aa1212ffa9e938cef

該錢包于6月10日2:42從stETH-ETH池中取出了38,420stETH和?2,706WETH的所有流動性。隨后，所有的stETH資金被存入他們的Aave貸款，以補充質押品。6月10日至12日間，他們開始通過償還Aave貸款進一步降低風險。

5.錢包地址：0x5f8f52ddc15990a45ba5aab85dfd9fdfae11b661

該錢包于6月10日17:23將24607stETH和6689ETH的所有流動性從stETH-ETH池清除。錢包里仍然保留所有的stETH。同樣，錢包的行為并不意味著任何可疑的跡象，可能是不愿意提供流動性，因為他們知道池中可能會耗盡所有ETH。

加密貨幣對沖資金——三箭資本

在6月1日到6月11日，我們看到共有?18050ETH從3AC轉移到Deribit，其中大部分是在6月7日后交付的。這些ETH存款進入衍生品可能被用作額外的質押品，以保護3AC當前的頭寸或采取新的頭寸，從而對沖3AC當前的投資組合。

6月7日1:41，錢包?A?從BlockFi提取了一大筆的29054stETH，并直接將其發送到錢包?B。不久之后，收到的9710?stETH作為質押品存入了Aave。

當天2:20，3AC變得更加謹慎，因為錢包?B?使用之前存放的9709stETH作為質押，從Aave借了7000ETH。在5分鐘內，這7000ETH被迅速發送到3AC的FTX存款地址，可能用于出售。該交易可能用于對沖ETH價格的下行壓力。

在6月8日，或許3AC仍然對他們的頭寸相當滿意。觀察到錢包?B?從Aave中取出1785個stETH質押品，錢包?E?在0x?Protocol上用9400wETH換成9652stETH。

交易后不久，錢包?E?接著將700.48wETH和9652.89stETH存入CurvestETH集中池。

有趣的是，在6月8日到9日之間，我們看到錢包?D從?Nansen上被標記為高活躍的錢包的中接收了2500個ETH，從Deribit接收了1700個ETH；其中4000個被再次發送到FTX。

6月11日，錢包?E?從此前6月8日添加的CurvestETH集中池中取出流動性，然后將10387.66stETH發送給錢包??F，該錢包隨后將收到的7282.4stETH存入Aave作為質押，并借入4790ETH，直接發送給Deribit。

6月13日，我們開始看到恐慌的跡象。錢包G開始unwrap它的wstETH，并通過Cow?Protocol出售，換取wETH。僅該錢包當天在CowProtocol上的5筆交易中以約4.61萬?wETH換得49022stETH。

這些wstETH的很大一部分被確認來自于錢包I，在6月13日至14日間，僅這個錢包就將共3.46萬?wstETH轉賬給了錢包G。

錢包G也從CurvestETH池中取出675.1steCRV流動性，并交換為679.9ETH。有趣的是，錢包?G?也向錢包?H?發送了兩筆大額交易，錢包?H?被Nansen標記為“巨鯨”。steCrv代幣代表?CurvestETH-ETH池中的份額。

這兩筆交易中的第一筆是在6月13日4:11向H錢包轉賬12967ETH。在17:35左右，另一筆金額為33856ETH的交易隨后被轉移到同一個錢包H。

6月14日，3AC積極償還Aave的債務。

從8:08開始，錢包D在9筆交易中從FTX收到1.495萬ETH。其中，4790ETH在8:17被轉移到錢包F，然后在8:19，他們被轉移到Aave償還貸款。

當天，錢包B和錢包F也在Aave上禁止stETH作為質押品，標志著他們的Aave頭寸結束。9:10，至少88626stETH從Aave提出。

整個上午，我們觀察到錢包B/C/F從Aave中取出stETH質押品，并通過將他們擁有的stETH交換成0xProtocol和CoW?Protocol?上的ETH，從而清掉stETH頭寸。這些ETH的很大一部分同時被用于償還3AC在Aave上的貸款。隨后，錢包?C?將之前收到的ETH賣給了DAI。

錢包B在2次交易中累計將38900?stETH交易為36718?ETH；

錢包C累計將17780stETH交易為16625ETH，用于交易2000萬DAI；

錢包F用將7284stETH交易為6981ETH。

從6月15日起，我們觀察到3AC通過將代幣換成穩定幣來關閉其ETH/stETH頭寸。例如，截至6月16日，錢包B繼續出售錢包中持有的剩余stETH，在0xProtocol上總計約為1980萬USDT。

總結

最近關于stETH“脫錨”是熱門討論，但目前形勢的基礎在一個月前UST崩盤期間就已奠定。

在Curve上觀察stETH的主要流動性池可以看出，這段時間內出現了第一次較大的流動性下降，池中stETH和ETH的儲備嚴重失衡。Terra最大的協議Anchor是大量的stETH的聚集地，隨著Terra最終崩潰，絕大多數在5月7-16日期間回到主網。5月8日，一個單一實體將7.47萬stETH從Terra通過跨鏈橋轉回到主網，并將其大部分出售給UST，可能是為了抵制UST的脫錨。后來的跨鏈活動很可能是由于擔心Terra崩潰和stETH被卡住，或是擔心由于鏈的安全性減弱而被抽干。

這增加了stETH的拋售壓力，反過來也可能促使stETH/ETHCurve池中的許多LP撤回其流動性，其中最大的是3AC和Celsius，5月12日共提取了價值7.8億美元的流動性。因此，其他一些在Aave上擁有杠桿化stETH/ETH頭寸的大型參與者試圖平倉，這些頭寸依賴于接近1的stETH:ETH價格比率，從而導致stETH面臨更大的拋售壓力。目前主要的stETH?Curve池并沒有恢復，仍然保持著明顯較低的流動性和嚴重的ETH/stETH失衡。

在最近的事件中，從Curve池中撤資表明，許多人希望降低投資風險。如Celsius和3AC這類大玩家受到市場低迷的影響，這進一步加劇了stETH/ETH價格偏差。在Celsius這種情況下，保持流動性以滿足客戶的贖回可能是其首要任務。因此，他們必須擺脫對其他流動資產的依賴，同時通過償還債務來保護杠桿資產。暫停提款很可能有助于防止銀行擠兌，同時為Celsius提供時間來重新調整和管理其投資中的風險。

從鏈上數據中，我們觀察到3AC不太可能導致6月9日至11日期間stETH價格與ETH價格的顯著偏差，而似乎是這場“傳染病”的受害者。3AC缺乏健全的風險管理，加上杠桿率過高，可以說是stETH“脫錨”引爆的一顆炸彈。如前所述，直到6月13日和14日，3AC才開始為ETH和穩定幣平倉其stETH頭寸，最有可能降低其風險和減少損失。

Tags：ETHSTEstETHTETETHMOONSTEWIE價格stETH幣Tether Gold

比特幣行情