UST:圖文追蹤PlusToken資產轉移行蹤（一）： BTC部分有1,203個流入交易所

PeckShield在對PlusToken的BTC主錢包地址進行分析后，PeckShield發現目前共還有72,708個BTC暫存在20多個主要地址中，存在進一步流入交易所洗錢的可能；其中已知有540個BTC流入Bittrex交易所，663個BTC流入火幣交易所，可能被成功洗錢。BTC篇

6月29日，PlusToken被用戶反饋無法提幣，項目方也被媒體曝跑路。該項目被稱為“幣圈第一資金盤”，涉及資金達到200多億人民幣，用戶超300余萬人，故而影響范圍非常廣且危害巨大。鑒于此，區塊鏈安全公司PeckShield(派盾）介入了對PlusToken資金的追蹤調查，開始對PlusToken錢包涉及的若干關鍵地址進行鎖定監控追蹤。在詳細說明PlusToken鏈上資金流向前，PeckShield安全人員整理了PlusToken支持的部分主流幣錢包地址和當前的余額：

BIGG Digital Assets Inc.宣布發布認證加密貨幣調查員（CCI）培訓計劃:金色財經報道，Blockchain Intelligence Group的所有者BIGG Digital Assets Inc.宣布發布認證加密貨幣調查員（CCI）培訓計劃，這個新的證書課程旨在讓調查員掌握了解和進行以太坊區塊鏈復雜技術調查所需的知識和工具。

Blockchain Intelligence Group表示，加密貨幣的增長給調查員帶來了新的挑戰，要求他們深入了解各種區塊鏈生態系統。以太坊是世界第二大區塊鏈平臺，見證了廣泛的采用，擁有超過641,000多種基于以太坊的代幣。Blockchain Intelligence Group認識到應對這一不斷擴大的格局的重要性，因此開發了一個全面的三模塊證書計劃，用于檢查以太坊的復雜性。[2023/6/14 21:35:58]

14BWH開頭的地址是PlusToken在BTC上一個主要錢包地址。PeckShield安全人員發現該地址活躍于2019年03月14日至05月26日。在此期間，共有95,228個BTC流向該地址之后被全部轉移清空。PeckShield數字資產護航系統通過對這一地址進行鎖定追蹤，繪制了如下資金流向圖：

Nervos生態首個采用生物識別技術的數字身份解決方案JoyID已開啟內測:2月21日消息，部署在Nervos CKB上的joy.id現已開放內測，該產品將大大降低Web3的門檻，為全球十億用戶提供更安全、可靠的訪問方式。Joy ID利用了Webauthn技術，在用戶設備側創建公私鑰對，并使用私鑰簽名，私鑰無法被任何人讀取。用戶在創建、使用、甚至恢復時均無需密碼和助記詞。Joy ID支持多設備、社交恢復、CoTA Rollup NFT、FT資產的管理，以及CKB、SUDT等L1資產的管理，還支持用戶名、頭像等靜態描述信息，以及用戶名+UID作為身份標識。

Joy ID是Web3的賬戶層，結合Nervos生態項目did.id作為身份層，一起為Web3的大規模采用提供安全、易用和非托管的DID層。[2023/2/21 12:19:33]

可以看出，該地址的資金被匯總轉入了多個地址當中，其中部分為疑似提幣地址；部分為暫時轉移停留地址；還有少數流向了交易所。下面就BTC資產轉移中出現這幾類地址做重點闡述：一、疑似提幣地址

Jacobi Asset Management推出比特幣ETF，將于7月在Euronext Amsterdam上市:6月30日消息，Jacobi Asset Management周四宣布推出Jacobi Bitcoin ETF，將于7月在泛歐交易所旗下Euronext Amsterdam上市，交易代碼為BCOIN。

Jacobi Bitcoin ETF于2021年10月獲得根西島金融服務委員會（GFSC）的監管批準，Fidelity Digital Assets將與Flow Traders和DRW一起提供托管服務，以做市商的身份促進交易。（Business Wire）[2022/6/30 1:42:07]

3LnMRYgaq8HDsFJXvPmSNA8xTvsdYHkGqp1B67M6ABnwJ6nrbWx7RyAEqZiu8qwUZgeV16eR17ubpWLkMXVJazwiSeKZdQwKQNSYSC3AsbtnHUqBDhg4d4FNkhgYn54NSabe71fg從交易行為看，第一個3LnMR開頭的地址符合用戶的提幣特征，轉入的BTC來源于PlusToken主錢包地址，每次轉出包含多個收款人，且收款的BTC數目基本在1個以下。第二個1B67M地址接收的BTC主要來源于PlusToken主錢包，其大多是100—1000BTC不等的整數數額，之后該地址把BTC多次轉往3LnMR和3Asbt開頭的兩個地址。16eR1和3Asbt開頭的兩個地址，跟3LnMR開頭的地址相似。這四個地址有個共性，基本是從余額較大的地址，分多筆向小散地址分散資金，分散后的資金也較為小額。而且這些轉賬行為均發生在6月29日停止充提功能之前，初步判斷疑似為用戶的提幣地址。二、資金轉移停留地址

BSC鏈上托管平臺Justcows疑似跑路，項目方已轉移500萬美元資金:6月24日消息，據推特用戶@eternal1997L的推文，BSC鏈上的托管平臺Justcows疑似跑路，項目方將大量的BUSD通過混幣的形式，分散到了至少上萬個地址里，其中部分資金轉到了hunterswap，還有一部分進了交易所。據悉，該平臺1個月前曾發布公告，停止用戶提現。據悉，Justcows卷走了500萬美元的用戶資金。

項目方錢包地址疑似0xb619571786E069c635605A175D7B668bD74ae6a5。[2022/6/24 1:28:27]

1CeaW7RwjgenBMX2LgToSBrXj5rH1RBoeh14YQzrmjrZDuEuc92nibGazcgvgTEtj8WG.....(剩余20多個地址)我們發現，在這些臨時的資金轉移地址中，有兩個較特殊的地址，這些地址的資金大多被切分為每筆100BTC轉往新地址，多個新地址再把轉入的BTC匯聚到另一個新地址中，直至該地址上的BTC數額幾百到上千。這些地址也都有個共性，會不規律的向若干新地址轉移相同額度的資金，目的只是分散、匯總以逃離資產追蹤鎖定。不過，這類地址上的分散資金大多為臨時停留地址，很可能有進一步流入交易所洗錢的可能。三、轉往交易所地址

1C7Ar9WFrSuzSf4mDZL453PeJpTZmjxytz3D9heyWDwj7tmpD2mt1uhcC7UBS4wvzwSD34xjaE3xL8SN27omqbp1JzgKmvg4fBpErj據PeckShield安全人員統計，14BWH開頭的PlusToken錢包地址所屬的二級地址1C7Ar開頭的地址共轉往Bittrex交易所540BTC，而另外兩個所屬二級地址3D9he和34xja開頭的地址共計轉往火幣交易所663個BTC。這類地址已經關聯到了交易所，一般情況為洗錢行為，但由于這些交易都發生在6月29日被曝跑路之前，因此很難判定，但流入交易所的這部分資金存在很大可能已被洗錢成功。概述

在對PlusToken的BTC主錢包地址進行分析后，PeckShield發現目前共還有72,708個BTC暫存在20多個主要地址中，存在進一步流入交易所洗錢的可能；其中已知有540個BTC流入Bittrex交易所，663個BTC流入火幣交易所，可能已經被成功洗錢；也有一部分資金可能在PlusToken跑路前已被用戶正常提幣提走。值得一提的是，PeckShield安全人員分析發現，目前暫存BTC的那20多個主要地址都是3開頭的P2SH地址，而P2SH地址常用于多重簽名。分析可能原因是，這部分地址掌握在PlusToken核心團伙的手里，需要多個人同時提供私鑰才能使用，這意味著這部分資金存在的不可控因素較多，比如團隊糾紛等，與此同時追蹤起來成本也相對較高。PeckShield數字資產護航系統基于各大公鏈生態數據的全面挖掘和剖析，積累了海量高風險黑名單庫，能夠從龐大的鏈上數據庫中精準提煉出黑客的行蹤，并聯合全球各大交易所、社區治理單位等合作伙伴，對黑客洗錢行蹤展開全鏈、全時段、反偽裝等步步追蹤和實時封堵。

Tags：BTCUSTPLUTOKEBTCTTrustpadplus幣最新消息平臺還能打開嗎Selfdrop Token

DAI