BTC:图文追踪PlusToken资产转移行踪（一）： BTC部分有1,203个流入交易所_btc软件app

PeckShield在对PlusToken的BTC主钱包地址进行分析后，PeckShield发现目前共还有72,708个BTC暂存在20多个主要地址中，存在进一步流入交易所的可能；其中已知有540个BTC流入Bittrex交易所，663个BTC流入火币交易所，可能被成功。

BTC篇

6月29日，PlusToken被用户反馈无法提币，项目方也被媒体曝跑路。该项目被称为“币圈第一资金盘”，涉及资金达到200多亿人民币，用户超300余万人，故而影响范围非常广且危害巨大。

鉴于此，区块链安全公司PeckShield(派盾）介入了对PlusToken资金的追踪调查，开始对PlusToken钱包涉及的若干关键地址进行锁定监控追踪。

欧洲议会将于下周四对加密法案MiCA和TFR进行投票:金色财经报道，欧洲议会对加密法案MiCA发布更新，欧盟议会已经公布了下周全体会议的最终议程。MiCA（全面的加密货币监管）和TFR（加密货币旅行规则的实施）都将在星期三下午讨论，并在星期四投票。[2023/4/14 14:04:19]

在详细说明PlusToken链上资金流向前，PeckShield安全人员整理了PlusToken支持的部分主流币钱包地址和当前的余额：

14BWH开头的地址是PlusToken在BTC上一个主要钱包地址。

PeckShield安全人员发现该地址活跃于2019年03月14日至05月26日。在此期间，共有95,228个BTC流向该地址之后被全部转移清空。

FTX US前总裁去年9月辞职的部分原因是与SBF等“长期存在分歧”:4月10日消息，FTX债务人发布的报告披露，前FTX US总裁Brett Harrison于去年9月辞职，部分原因是与SBF及其核心圈子成员“长期存在分歧”。Brett Harrison对FTX US的运营方式表示严重担忧，包括“缺乏适当的授权、正式的管理结构和关键雇员”。据称当他向SBF和前工程总监Nishad Singh表达这些担忧时，他的奖金“大幅减少”，公司律师指示他向SBF道歉，但被他拒绝。

对此，Brett Harrison发推称，“自今年1月以来，我曾多次公开写过和说过我从FTX US辞职的情况。”

据此前报道，今年1月，Brett Harrison发推称，其任职期间与“情绪不稳定”的SBF共事，并与SBF及其副手们的关系已彻底恶化，双方在FTX管理方式上的争执长达数月。“我在公司工作六个月后，我与Sam的关系开始出现明显的裂痕。大约在那时，我开始强烈主张将FTX US的执行、法律和开发团队与FTX分离和独立，但Sam不同意。”Harrison补充说，“我没有想到，这些问题的背后竟是数十亿美元的欺诈。在我的职业生涯中，我曾在其它更成熟的公司中见到过类似问题，并且相信这些问题不会对商业成功造成致命影响。”

之后，SBF回应称，Brett Harrison所言大多不属实，不想与其公开争论。[2023/4/10 13:54:01]

PeckShield数字资产护航系统通过对这一地址进行锁定追踪，绘制了如下资金流向图：

数据：Dragonfly Capital向币安转入360万枚LDO:3月2日消息，据链上分析师Lookonchain披露数据显示，Dragonfly Capital已向币安转入360万枚LDO，价值约合1044万美元，截至目前Dragonfly Capital旗下三个地址总计持有2165万枚LDO，价值约合6300万美元，相关地址的购买成本分别为0.75美元、2.43美元和1.52美元，如果按当前价格抛售将能获得较大收益。[2023/3/2 12:39:15]

可以看出，该地址的资金被汇总转入了多个地址当中，其中部分为疑似提币地址；部分为暂时转移停留地址；还有少数流向了交易所。下面就BTC资产转移中出现这几类地址做重点阐述：

一、疑似提币地址

3LnMRYgaq8HDsFJXvPmSNA8xTvsdYHkGqp

以太坊开发人员引入“EntryPoint”新功能，可支持钱包账户作为智能合约运行:金色财经报道，以太坊开发人员引入“EntryPoint”新功能，允许以太坊用户钱包账户作为智能合约运行，加密钱包应用程序可以在 EntryPoint 的帮助下自动处理复杂任务，钱包应用程序将能够实现所谓的“账户抽象”，这是一种让钱包自动处理复杂任务而无需用户与以太坊区块链交互的机制。在安全公司 OpenZeppelin 进行彻底的安全审计之后，EntryPoint 目前已正式推出，现在可以在区块链网络上访问，包括 Ethereum、Polygon、Optimism、Arbitrum、BNB Chain、Avalanche 和 Gnosis Chain。[2023/3/2 12:39:07]

1B67M6ABnwJ6nrbWx7RyAEqZiu8qwUZgeV

16eR17ubpWLkMXVJazwiSeKZdQwKQNSYSC

3AsbtnHUqBDhg4d4FNkhgYn54NSabe71fg

从交易行为看，第一个3LnMR开头的地址符合用户的提币特征，转入的BTC来源于PlusToken主钱包地址，每次转出包含多个收款人，且收款的BTC数目基本在1个以下。

第二个1B67M地址接收的BTC主要来源于PlusToken主钱包，其大多是100—1000BTC不等的整数数额，之后该地址把BTC多次转往3LnMR和3Asbt开头的两个地址。

16eR1和3Asbt开头的两个地址，跟3LnMR开头的地址相似。这四个地址有个共性，基本是从余额较大的地址，分多笔向小散地址分散资金，分散后的资金也较为小额。而且这些转账行为均发生在6月29日停止充提功能之前，初步判断疑似为用户的提币地址。

二、资金转移停留地址

1CeaW7RwjgenBMX2LgToSBrXj5rH1RBoeh

14YQzrmjrZDuEuc92nibGazcgvgTEtj8WG

.....(剩余20多个地址)

我们发现，在这些临时的资金转移地址中，有两个较特殊的地址，这些地址的资金大多被切分为每笔100BTC转往新地址，多个新地址再把转入的BTC汇聚到另一个新地址中，直至该地址上的BTC数额几百到上千。

这些地址也都有个共性，会不规律的向若干新地址转移相同额度的资金，目的只是分散、汇总以逃离资产追踪锁定。不过，这类地址上的分散资金大多为临时停留地址，很可能有进一步流入交易所的可能。

三、转往交易所地址

1C7Ar9WFrSuzSf4mDZL453PeJpTZmjxytz

3D9heyWDwj7tmpD2mt1uhcC7UBS4wvzwSD

34xjaE3xL8SN27omqbp1JzgKmvg4fBpErj

据PeckShield安全人员统计，14BWH开头的PlusToken钱包地址所属的二级地址1C7Ar开头的地址共转往Bittrex交易所540BTC，而另外两个所属二级地址3D9he和34xja开头的地址共计转往火币交易所663个BTC。

这类地址已经关联到了交易所，一般情况为行为，但由于这些交易都发生在6月29日被曝跑路之前，因此很难判定，但流入交易所的这部分资金存在很大可能已被成功。

概述

在对PlusToken的BTC主钱包地址进行分析后，PeckShield发现目前共还有72,708个BTC暂存在20多个主要地址中，存在进一步流入交易所的可能；其中已知有540个BTC流入Bittrex交易所，663个BTC流入火币交易所，可能已经被成功；也有一部分资金可能在PlusToken跑路前已被用户正常提币提走。

值得一提的是，PeckShield安全人员分析发现，目前暂存BTC的那20多个主要地址都是3开头的P2SH地址，而P2SH地址常用于多重签名。分析可能原因是，这部分地址掌握在PlusToken核心团伙的手里，需要多个人同时提供私钥才能使用，这意味着这部分资金存在的不可控因素较多，比如团队纠纷等，与此同时追踪起来成本也相对较高。

PeckShield数字资产护航系统基于各大公链生态数据的全面挖掘和剖析，积累了海量高风险黑名单库，能够从庞大的链上数据库中精准提炼出黑客的行踪，并联合全球各大交易所、社区治理单位等合作伙伴，对黑客行踪展开全链、全时段、反伪装等步步追踪和实时封堵。

标签：BTCLUSTOKENTOKEbtc软件appMoonDay Plusimtoken官网唯一地址Wrapped Huobi Token

AAVE热门资讯