BTC:共计2.85万个BTC出现异动，其中一笔神奇交易留有彩蛋！图文追踪PlusToken资产转移行踪

06月29日，区块链第一大资金盘项目PlusToken被用户反馈无法提币，随后六名创始团队人员在瓦努阿图因为涉嫌互联网被捕。PeckShield在上一篇《图文追踪PlusToken资产转移行踪》中初步跟踪统计BTC部分有1,203个流入交易所中。

自北京时间2019年08月12日以来，PeckShield数字资产护航系统(AML)监测到PlusToken两个主要BTC钱包地址出现异动，共2.85万个BTC被转移。其中33FKcwFh开头的一个主要钱包地址转移22,922个BTC至四个新地址中，数额分别为4,922、5,000、6,000、7,000不等，这部分资金暂时还未进一步转移，目前尚不确定已流入交易所。

Matrix开启土地预售申请 将共计出售1万块土地:10月12日消息，3D可编程多链元宇宙Matrix开启土地预售申请，将共计出售基于Flow和以太坊区块链的1万块土地。[2021/10/12 20:22:36]

与此同时，PeckShield发现监控中的另一个1M1Tfsvb开头的中转地址通过多次分散、小额转出的方式共转移5,575个BTC，尚不确定是否流入交易所。而ETH、EOS、XRP等其他币种资产尚未有异常动向。

下文就BTC资产流向做进一步展开分析，文末有一个彩蛋，大家不要错过！

公告 | 隐私项目Origo已完成第二次代币销毁，已共计销毁供应总量的10%:隐私项目Origo今日发布公告，已完成第二次OGO销毁。此次销毁了 OGO总供应量的5%（大概5000万枚 OGO）。与第一次一样，此次销毁的5%中，3%（3000万枚OGO）来自生态系统储备，2%来自基金会储备。[2020/2/5]

经PeckShield确认，PlusToken已知的三个BTC资产汇聚地址：

图示1:BTC资产汇聚信息

5,527个BTC被多次分散中转

分析 | 主力多头拆分多个大单共计平多5000多万美元:AICoin主力大单跟踪指标显示：过去3个多小时，累计有17张单笔金额在100万美元以上的大额委托卖单成交，总成交金额达到5000多万美元。AI-PD AICoin持仓差值指标这一过程为负，且成交量放大，这或为主力平多。今天上午至今，主力多头累计平仓金额已超过7000多万美元。微博知名财经博主@投机者pinksteam认为：从7000上来累计30%的涨幅了，同时来到了重要阻力区9100-9400，1025的行情导致这里有大量套牢盘，所以多单止赢非常合理，止赢多单不意味着就要开空。[2020/1/19]

08月12日晚19点27分，PeckShield监测到14BWH6Gm开头汇聚地址的一个中转地址(1M1Tfsvb开头)资产发生频繁转移。为了让大家更加直观的了解这部分资金流向，PeckShield数字资产护航系统(AML)制作了如下资产转移路径图：

分析 | DragonEx交易所共计损失602万美元数字资产 已有近百万流入交易所:据PeckShield数字资产护航系统初步统计显示，DragonEx交易所共损失了价值6,028,283美元的数字资产，且已经有价值929,162美元的数字资产流入了交易所，目前尚有价值5,099,121美元的数字资产掌握在黑客手里。

对于已经流入交易所的数字资产，PeckShield正在和相关交易所取得联系并进行资金封堵，尽可能帮助受害用户减少数字资产损失。此外，PeckShield安全人员初步分析发现，黑客大概率是通过窃取交易所钱包私钥或非法获得API服务器访问，进而实施数字资产批量转移。[2019/3/26]

图示2:1M1Tfsvb开头地址资产转移图

其资产转移分为两个阶段：

1）大额资产经过多次中转，最终由39fXUWCy开头地址分散转出，新地址BTC数目在1,000左右。

图示3:1M1Tfsvb开头地址资金分散转出

2）新地址上的BTC再次分散，并最终于08月14日23点至24点以50—200BTC不等转入多个地址。由于BTC地址的特性，目前无法确定这部分资金已流入交易所。

图示4:资金以50-200BTC不等转入多个地址

22,922个BTC发生转移

与此同时，PeckShield安全人员发现PlusToken另一个钱包汇聚地址33FKcwFh开头的地址中资产于08月13日发生异动，并通过14gKbB4A开头地址于08月14日11点54分转移到四个地址中，每个地址暂存4,922，5,000，6,000，7,000BTC不等，这部分资金暂时还未进一步转移。

图示5:33FKcwFh开头地址资产发生异动

彩蛋

在PeckShield安全人员跟进分析PlusToken资产转移的过程中，发现一笔有趣的交易，该交易发生于08月15日凌晨00时08分。

图示6:一笔有趣的交易

如上图所示，交易发起方是18888888开头的地址，而接收方都是PlusToken主要的资金汇聚地址，转入BTC数额非常小，同时交易备注显示“Sorry,wehaverun”。

PeckShield分析认为此交易在链上标记PlusToken资金汇聚地址，其目的主要有两点：

通过向这些地址发送极少量的BTC，进而将这些地址“粉尘化”(参考文献1），由于BTC每笔交易都是包含多笔UTXO，之后便可追踪使用这部分资产的交易。

当以上UTXO交易被一起使用时，这四个PlusToken资金汇聚地址就被证明具有关联性，且不可篡改。

PeckShield数字资产护航系统基于各大公链生态数据的全面挖掘和剖析，积累了海量高风险黑名单库，能够从庞大的链上数据库中精准提炼出黑客的行踪，并联合全球各大交易所、社区治理单位等合作伙伴，对黑客行踪展开全链、全时段、反伪装等步步追踪和实时封堵。

来源：PeckShield

标签：BTCSHIELDSHIELDIBBTC币SHIELDYieldwatchShield Network

Fil热门资讯