TOR:圖文追蹤 TokenStore「跑路」資產洗錢行蹤 (三) ：價值870萬美元加密貨幣流入交易所

自06月10日理財錢包TokenStore被曝跑路以來，過去一個月內，跑路資金的每一次鏈上轉移都牽動著廣大受害者的神經。區塊鏈安全公司PeckShield已經對TokenStore的跑路資產“ETH部分、USDT部分、ETC部分、EOS部分、XRP部分”等多個資產進行了監控和實時預警。在過去的一周里，PeckShield安全人員發現TokenStoreUSDT鏈上資產開始出現轉移，同時ETH部分被頻繁轉移至多個交易所，EOS和XRP鏈上資產還未出現異動。USDT篇

TokenStore跑路后USDT資產主要分布情況：

KyberSwap DAO和KNC代幣經濟學戰略主管：DEX是一種更好的加密貨幣交易方式:金色財經現場報道，在Coinlive舉辦的峰會上，KyberSwap的DAO和KNC代幣經濟學戰略主管Shane Hong分享了“去中心化交易所：加密交易的未來？”他指出了FTX的內爆及其蔓延，并表示他個人受到了影響，因為這是一次痛苦的經歷，因為他無法提取資金。他談到了CEX的缺點，例如金融數據通過中心化系統存儲，需要中介機構信任數據，具有交易對手風險的不透明操作，訪問受限和費用壟斷，資金由中心化中間人控制。他還分享了區塊鏈和dApps相對于中心化應用程序的優勢：抗審查/不可變，可以驗證代碼，因此無需依賴中心化中介的數據，透明和開源的分布式賬本，“無需許可”和可通過任何計算機訪問，并且不受監管，因此您可以完全控制自己的資產。DEX是一種更好、更安全、更方便的加密貨幣交易方式，因為它使用區塊鏈技術來促進交易；只需要你自己獨有的區塊鏈錢包、私鑰、公共地址；等等。最后，他希望更多的DEX出現在這個領域。[2022/12/22 22:01:18]

北京時間07月08日晚上19:21分，PeckShield數字資產護航系統(AML)監控到TokenStoreUSDT鏈上地址發生了異動，10,000枚USDT從3CBmnx開頭的地址轉移到了1EJuro開頭的地址中，通過區塊鏈瀏覽器，我們可以看到該交易詳細信息：

以太坊L2網絡總鎖倉量為50.6億美元:金色財經報道，L2BEAT數據顯示，截至11月3日，以太坊Layer 2上總鎖倉量為50.6億美元。其中鎖倉量最高的為擴容方案Arbitrum，約25.8億美元，占比50.99%；其次是Optimism，鎖倉量為15.8億美元，占比7.42%；第三為dYdX，鎖倉量為3.75億美元，占比7.42%[2022/11/3 12:11:51]

8分鐘后，這部分USDT被轉移到了1Puais開頭的地址中，緊接著又不斷有50,000枚、41,005枚USDT從3CBmnx開頭的地址通過1EJuro開頭的地址流入1Puais開頭的地址中。PeckShield安全人員初步判斷，1Puais開頭的地址即為ZB交易所的地址。從07月08日至07月11日，有三個地址中的所有資金被轉移至1Puais開頭的ZB交易所地址和1HckjU開頭的火幣交易所地址中，具體資金流向圖如下：

美大學教授重新上傳Tornado Cash代碼至GitHub:金色財經報道，美國約翰霍普金斯大學計算機科學教授Matthew Green以教學和研究的目的在 GitHub上重新上傳了Tornado Cash代碼，Matthew Green稱，在我作為約翰霍普金斯大學的研究員和講師的工作中，我多次使用Tornado Cash和Tornado Nova源代碼來教授與加密貨幣隱私和零知識技術相關的概念。我的學生從代碼中構建了令人驚嘆的項目。此源代碼的丟失或可用性降低將對科學和技術界造成傷害。

此外，我對Github決定的影響感到不安。Github是一家私人公司，當然它可以因任何被認為違反其服務條款的行為而暫停用戶。同時，很難相信Github的決定與政府的行動無關。在我看來，Github更有可能審查Tornado Cash代碼存儲庫，作為他們根據OFAC命令直接執行的風險緩解程序的一部分。更關鍵的是：我相信這種受保護言論的刪除是OFAC行動的可預見結果，財政部很容易預見并采取措施避免這一結果。[2022/8/24 12:45:46]

PeckShield安全人員跟進后發現：1、USDT數目比較多存儲于3開頭的P2SH地址，而P2SH地址常用于多重簽名；2、3CBmnx和3GRDtY開頭的地址都使用了多個不同的ZB交易所充幣地址(上圖中淡黃色部分)進行轉移；3、單筆最大轉出數額為12萬枚USDT，成功轉入ZB交易所；4、不同于TokenStore在ETH上多個地址分散混淆、互相轉移資金的手法，USDT都是被直接轉入交易所；短短四天時間，存放USDT的多個地址成功把資金轉移至交易所，共計702,933枚USDT。ETH部分

據上一篇文章《圖文追蹤TokenStore『跑路』資產洗錢行蹤》的分析，尚有27,527個ETH停留在27個地址中。過去7天內，PeckShield數字資產護航系統(AML)發現跑路分子加大了轉移資金至交易所的頻率，不僅清空了多個地址中的小額資產，存儲ETH較多的0x01b2535和0x6aa315開頭的兩大地址也在沉寂一個月后開始轉移。07月10日至11日不到兩天時間，就有7,669個ETH流入交易所，過去的一周共計16,782個ETH流入交易所中。這部分資金除了被轉入之前提到的ZB、幣安等交易所，也部分轉入了Coinbene,KuCoin等其他交易所。資產匯總

自TokenStore被曝跑路后，截至07月11日，跑路資產ETH部分中，38,283ETH中已有27,538個ETH流向交易所，剩余10,745ETH暫存儲于3個地址中；跑路資產USDT部分絕大多數都已流向了ZB和火幣兩個交易所。PeckShield安全人員整理了TokenStore鏈上資產流向交易所的分布情況，如下：

截至目前，已監測到TokenStore跑路資產中流入交易所的加密貨幣共計價值870萬美元。有關更多跑路資產的流向情況，PeckShield安全人員會持續跟進監控并在后續文章中詳情披露。PeckShield數字資產護航系統基于各大公鏈生態數據的全面挖掘和剖析，積累了海量高風險黑名單庫，能夠從龐大的鏈上數據庫中精準提煉出黑客的行蹤，并聯合全球各大交易所、社區治理單位等合作伙伴，對黑客洗錢行蹤展開全鏈、全時段、反偽裝等步步追蹤和實時封堵。

Tags：TORUSDTSDTUSDtourstorageserverusdt幣圈ISDT價格mStable USD

BNB