木星链 木星链
Ctrl+D收藏木星链
首页 > Fil > 正文

BTC:图文追踪PlusToken资产转移行踪(三):部分BTC被混淆处理后 从OTC渠道卖出

作者:

时间:1900/1/1 0:00:00

区块链第一大资金盘项目PlusToken自从被证实跑路后,其吸纳的加密货币资产流向就一直牵动着广大用户的心,尤其是BTC部分的资产。PeckShield在上一篇《图文追踪PlusToken资产转移行踪》中,发现PlusToken两个主要BTC钱包地址出现异动,共计2.85万个BTC发生转移,主要目的是将资金打散。

自北京时间2019年08月20日以来,PeckShield数字资产护航系统(AML)监测到众多跑路地址上的资金发生汇聚,91,779个原属于多签地址的BTC被集中汇聚到5个单签地址中,再由单签地址进行转移。

通过跟进分析被转移的BTC资产,特别是被切分为0.1—10数额不等的BTC交易,PeckShield安全人员发现部分资金并没有直接流入交易所,而是通过类似ChipMixer的工具进行混淆,再通过场外OTC的渠道卖出。

格鲁吉亚供应商通过新合作获得加密货币支付:金色财经报道,格鲁吉亚商户将通过由加密货币交易所Gate.io和位于格鲁吉亚加密货币支付公司CityPay.io的合作接受加密货币支付,将用户与加密货币服务的好处联系起来。这种合作关系将使格鲁吉亚的600多家商户能够享受其产品和服务的加密货币支付替代方案的好处。[2023/4/19 14:13:40]

下文会对PlusTokenBTC资产最近的流向做进一步展开分析。

原属于多签地址上的BTC集中汇聚

08月23日晚19点40分,PeckShield监测到众多PlusToken跑路资产发生汇聚,资金来源都是《图文追踪PlusToken资产转移行踪》中提到暂存BTC的多签地址,截至08月26日,所有多签地址上的资产共计91,779个BTC都被集中汇聚到5个单签地址中。

Gala宣布代表pGala受害者起诉pNetwork,索赔超2700万美元:3月20日消息,区块链游戏平台 Gala Games 宣布代表 pGala 受害者起诉 pNetwork。Gala Games 表示,pNetwork 因疏忽造成安全漏洞并故意执行失败的恢复计划造成了进一步损害,让市场对 Gala 和 GALA Token 的看法产生了负面影响,损害了 Gala 的声誉,并损害了 Gala 与交易平台的关系。

因此,Gala 向 pNetwork 索赔 27,671,934.80 美元,用于支付因违约而产生的自付费用、额外的伤害赔偿、惩罚性赔偿以及法院认为公正和公平的其他应支付费用。[2023/3/20 13:15:13]

以下是部分交易示例:

Tether在Tron启动离岸人民币稳定币CNH?:12月6日消息,Tether 在 Tron 上启动锚定离岸人民币的稳定币 CNH?。Bitfinex将成为第一家允许其用户在 Tron 网络存取 CNH? 的交易所。CNH?最初由Tether在2019年在以太坊上作为ERC-20代币推出。[2022/12/7 21:26:54]

图示1:BTC资产汇聚交易a

图示2:BTC资产汇聚交易b

为了让大家更加直观的了解这部分资金流向,PeckShield数字资产护航系统(AML)制作了如下资产汇聚路径图:

图示3:多签地址资产汇聚图

BTC资产转移分析

币安将于10月24日下架BTG、DNT、NBS和TCT:据官方消息,币安宣布基于交易量与流动性、不道德/欺诈行为、项目推进时的水准与质量等项目审核因素,将于10月24日17:00下架District0x (DNT)、New Bitshares (NBS)、Bitcoin Gold (BTG)、Token Club (TCT)。[2022/10/13 14:26:20]

在过去的十多天里,PeckShield监控中的PlusToken关键地址中的BTC被不断切分、分散,其他地址上的资产也被用同样的方式进行转移。据不完全统计,过去两周内,约57,751个BTC被最终切分成0.1-10BTC不等的小额分散转移。

目前大多数被切分成小额的BTC还暂存在不同地址中,由于BTC地址的特性,无法确定这部分资产已流入交易所。但其中也有少部分资产PeckShield安全人员发现通过类似ChipMixer的工具进行混淆,再通过场外OTC渠道的方式卖出。

如下,125nvL开头的地址转出一笔交易,该地址是由31odn4开头的PlusToken主要钱包地址转移资产生成的。

图示4:125nvL开头的地址资产转出

之后这笔资产经过多次转移由37K1qd开头的地址切分分散转移至若干地址:

图示5:资产分散转移至若干地址

继续追踪发现,被切分成小额的BTC与其他UTXO一起作为输入进行了清洗,例如如下的交易:

图示6:切分为小额的资产被清洗

输入输出前后的BTC数额相同,输入杂乱无序,但仔细观察输出,会发现有迹可循:

最小的输出在0.001BTC左右;

有众多相同BTC数额的输出,例如0.20122882等;

存在大量BTC数额翻倍的输出,例如0.20122882,0.40245764等;

图示7:清洗存在某种特征

这里要简单介绍下比特币混淆器,虽然比特币作为一种加密货币存在良好的匿名性,但是因为其交易全部公开在区块链中,只要定位到源地址,就可以一直追溯该地址上的资金流向,当地址与人物身份产生某种关联时,比特币就不在匿名性的特点了。基于这种需求,慢慢出现了可以帮助用户隐藏交易信息的服务,可以进一步的提高隐私和匿名性,这种工具叫做比特币混淆器。简言之,比特币混淆器就是通过某种方法匹配用户需要混淆的数额,将随机数量的比特币发送到用户地址,直到用户请求发送的总数额到达指定地址。一般混淆器都支持将一笔大额比特币输入混淆成若干小额比特币输出和若干小额比特币输入混淆成大额输出等。

虽然混淆的比特币数额随机,但不同方法也是有迹可循的,例如ChipMixer,混淆后的比特币数额都在0.001—8.192之间,且存在众多1.024倍数的数额。

此前PeckShield安全人员在追踪5月份币安交易所被盗的7,000多BTC时,就发现有众多BTC最终是通过ChipMixer混淆后由黑客转出的,如下是部分币安被盗BTC资产混淆后数额统一变为2.048。

图示8:币安被盗BTC通过ChipMixer混淆

综合以上的分析,我们认为部分PlusTokenBTC资产已通过类似ChipMixer的工具进行混淆,再通过场外OTC渠道的方式卖出。为了逃避资产追踪和交易所的冻结,跑路方不断设障,采用了资产多层转移切分—混淆—场外OTC卖出的方式进行洗币。

PeckShield数字资产护航系统基于各大公链生态数据的全面挖掘和剖析,积累了海量高风险黑名单库,能够从庞大的链上数据库中精准提炼出黑客的行踪,并联合全球各大交易所、社区治理单位等合作伙伴,对黑客行踪展开全链、全时段、反伪装等步步追踪和实时封堵。

标签:BTC比特币STOSHIELDHDBTC价格30岁老公玩比特币输了好多钱正常吗storj币值得投资吗SHIELD价格

Fil热门资讯
区块链:芥末圈:“知识付费”面具下的币圈割韭菜大本营

文|比萨从微信到Telegram,再到知识星球,币圈社群一路迁徙。如今,一个名为“芥末圈”的付费社群平台悄然崛起,成为许多币圈KOL与投资者的新聚集地。它也是项目方收割韭菜的大本营之一.

1900/1/1 0:00:00
DEF:以太坊DApp王者归来:稳定币“占山为王” DeFi不足预期

EOS和TRON上线后促进了DApp的发展,现在,“生态繁荣程度”成了衡量公链的新标准之一。今年1月以来,EOS和TRON上的DApp生态在数量、日活和日均交易额方面的数据均一路领先“公链之王”.

1900/1/1 0:00:00
Kucoin:KuCoin已完成EMOGI表情币 (LOL)创世空投分发

亲爱的KuCoin用户:KuCoin已完成EMOGI表情币(LOL)创世空投分发,用户可通过资产中心>我的福利>其他获赠查看分发记录.

1900/1/1 0:00:00
BAR:关于手机端更新问题的相关公告

尊敬的EZB用户:关于手机更新出现的相关问题作出一以下两种解决方案:1、安卓版本的手机在升级的情况下没有连接WiFi,需要到安卓系统自带的下载列表中进行手动触发操作升级.

1900/1/1 0:00:00
FEX:关于WBFex第一期“聚变挖矿大赛”奖励发放的公告

尊敬的WBFex用户:WBFex第一期社区“聚变挖矿大赛”已于2019年8月29日00:00结束.

1900/1/1 0:00:00
区块链:公证人机制能否创造出互链网时代的“支付宝”?|白话区块链 196

最近几天,中共中央、国务院表示会支持在深圳开展数字货币研究与移动支付等创新应用。这给很多在区块链行业的追梦人打了一剂强心针,也表明了国家对数字货币的发展强有力的支持.

1900/1/1 0:00:00