共計2.85萬個BTC出現異動，其中一筆神奇交易留有彩蛋！圖文追蹤PlusToken資產轉移行蹤_ELD

06月29日，區塊鏈第一大資金盤項目PlusToken被用戶反饋無法提幣，隨后六名創始團隊人員在瓦努阿圖因為涉嫌互聯網詐騙被捕。PeckShield在上一篇《圖文追蹤PlusToken資產轉移行蹤》中初步跟蹤統計BTC部分有1,203個流入交易所中。

自北京時間2019年08月12日以來，PeckShield數字資產護航系統(AML)監測到PlusToken兩個主要BTC錢包地址出現異動，共2.85萬個BTC被轉移。其中33FKcwFh開頭的一個主要錢包地址轉移22,922個BTC至四個新地址中，數額分別為4,922、5,000、6,000、7,000不等，這部分資金暫時還未進一步轉移，目前尚不確定已流入交易所。

安全團隊：四月攻擊事件已共計造成超1億美元損失:4月30日消息，據CertiK Alert數據顯示，四月攻擊事件已共計造成約1.036億美元損失，其中閃電貸攻擊造成的損失約1980萬美元，Rug Pull造成的損失約930萬美元。[2023/4/30 14:35:52]

與此同時，PeckShield發現監控中的另一個1M1Tfsvb開頭的中轉地址通過多次分散、小額轉出的方式共轉移5,575個BTC，尚不確定是否流入交易所。而ETH、EOS、XRP等其他幣種資產尚未有異常動向。

下文就BTC資產流向做進一步展開分析，文末有一個彩蛋，大家不要錯過！

過去24小時2個巨鯨從Coinbase轉出共計17705枚BTC，價值超10億美元:2月22日，兩個巨鯨從Coinbase轉出總計17705枚BTC，價值超過10億美元。第一個巨鯨轉出13204枚BTC，離開Coinbase后轉入未知錢包，該巨鯨總計進行36筆交易，每筆交易大約在351-391枚BTC，第二個巨鯨轉出4501枚BTC，離開Coinbase后同樣轉入未知錢包，這意味著在過去24小時內有價值超過10億美元的比特幣已經從Coinbase轉出。

有人認為這可能是場外交易，或是將比特幣轉入到冷錢包，但據Whale Alert數顯示，轉移者很好地保護了自己的隱私，因為每筆轉賬交易都生成了一個新地址。事實上，這不是Coinbase最近第一次發生大額轉賬交易了，1月31日，有超過15.2萬枚比特幣（當時價值約5億美元）Coinbase Pro中轉出。據CryptoQuant首席執行官Ki Young Ju分析，這些交易可能是于機構HODLers的場外交易，并稱“相信這是最強勁的看漲信號。”[2021/2/22 17:38:27]

經PeckShield確認，PlusToken已知的三個BTC資產匯聚地址：

波卡二層擴容協議Plasm第二次鎖倉空投共計鎖定137,253枚ETH:波卡二層擴容協議Plasm發推公布第二次鎖倉空投結果。結果顯示，Plasm第二次鎖倉空投共鎖定137,253枚ETH，真正交易為9778個交易事務。與此同時，Plasm官方表示，下一步計劃推動Plasm Network同時支持基于WASM的智能合約，以及以太坊虛擬機，成為Polkadot上的多虛擬機可伸縮智能合約平臺，以支持第二次解決方案。[2020/9/30]

圖示1:BTC資產匯聚信息

5,527個BTC被多次分散中轉

動態 | 中國經濟周刊：一份名單顯示IDAX共計有438名投資人 受損金額合計5226.2592 萬元人民幣:一位“幣圈”投資者向《中國經濟周刊》記者表示，“11月24日，IDAX對外發布公告稱‘由于政策原因，IDAX官網和APP即日起不再為中國地區的用戶提供服務。’同時，公告還表示：‘近期由于IDAX提幣的需求用戶急劇增加，導致主流幣的提幣的通道處于擁堵狀態，IDAX正在審核用戶的提幣需求，麻煩用戶耐心等待。’“此后，我通過QQ維權群聯系了同樣是該平臺的投資者，一份名單顯示共計有438名投資人，受損金額合計5226.2592 萬元人民幣。[2019/12/3]

08月12日晚19點27分，PeckShield監測到14BWH6Gm開頭匯聚地址的一個中轉地址(1M1Tfsvb開頭)資產發生頻繁轉移。為了讓大家更加直觀的了解這部分資金流向，PeckShield數字資產護航系統(AML)制作了如下資產轉移路徑圖：

圖示2:1M1Tfsvb開頭地址資產轉移圖

其資產轉移分為兩個階段：

1）大額資產經過多次中轉，最終由39fXUWCy開頭地址分散轉出，新地址BTC數目在1,000左右。

圖示3:1M1Tfsvb開頭地址資金分散轉出

2）新地址上的BTC再次分散，并最終于08月14日23點至24點以50—200BTC不等轉入多個地址。由于BTC地址的特性，目前無法確定這部分資金已流入交易所。

圖示4:資金以50-200BTC不等轉入多個地址

22,922個BTC發生轉移

與此同時，PeckShield安全人員發現PlusToken另一個錢包匯聚地址33FKcwFh開頭的地址中資產于08月13日發生異動，并通過14gKbB4A開頭地址于08月14日11點54分轉移到四個地址中，每個地址暫存4,922，5,000，6,000，7,000BTC不等，這部分資金暫時還未進一步轉移。

圖示5:33FKcwFh開頭地址資產發生異動

彩蛋

在PeckShield安全人員跟進分析PlusToken資產轉移的過程中，發現一筆有趣的交易，該交易發生于08月15日凌晨00時08分。

圖示6:一筆有趣的交易

如上圖所示，交易發起方是18888888開頭的地址，而接收方都是PlusToken主要的資金匯聚地址，轉入BTC數額非常小，同時交易備注顯示“Sorry,wehaverun”。

PeckShield分析認為此交易在鏈上標記PlusToken資金匯聚地址，其目的主要有兩點：

通過向這些地址發送極少量的BTC，進而將這些地址“粉塵化”(參考文獻1），由于BTC每筆交易都是包含多筆UTXO，之后便可追蹤使用這部分資產的交易。

當以上UTXO交易被一起使用時，這四個PlusToken資金匯聚地址就被證明具有關聯性，且不可篡改。

PeckShield數字資產護航系統基于各大公鏈生態數據的全面挖掘和剖析，積累了海量高風險黑名單庫，能夠從龐大的鏈上數據庫中精準提煉出黑客的行蹤，并聯合全球各大交易所、社區治理單位等合作伙伴，對黑客洗錢行蹤展開全鏈、全時段、反偽裝等步步追蹤和實時封堵。

來源：PeckShield

Tags：BTCSHISHIELDELDBTCB價格Shiba Inu ClassicLiquiShieldElden Knights

狗狗幣