圖文追蹤PlusToken資產轉移行蹤（一）： BTC部分有1,203個流入交易所_STO

PeckShield在對PlusToken的BTC主錢包地址進行分析后，PeckShield發現目前共還有72,708個BTC暫存在20多個主要地址中，存在進一步流入交易所洗錢的可能；其中已知有540個BTC流入Bittrex交易所，663個BTC流入火幣交易所，可能被成功洗錢。

BTC篇

6月29日，PlusToken被用戶反饋無法提幣，項目方也被媒體曝跑路。該項目被稱為“幣圈第一資金盤”，涉及資金達到200多億人民幣，用戶超300余萬人，故而影響范圍非常廣且危害巨大。

鑒于此，區塊鏈安全公司PeckShield(派盾）介入了對PlusToken資金的追蹤調查，開始對PlusToken錢包涉及的若干關鍵地址進行鎖定監控追蹤。

EraLend確認遭到攻擊，已暫停所有借款業務:7月25日消息，zkSync生態借貸協議EraLend團隊在Discord發布公告稱，已監測到一起安全事件發生在UTC時間7月25日9:27:21，確認其平臺遭受攻擊。團隊表示，攻擊已經得到控制，攻擊者已經無法繼續行動。受影響的范圍目前正在評估中，并將進一步公布。作為預防措施，EraLend已經暫時暫停了所有的借款操作，以確保資金的安全。目前EraLend正在與跨鏈橋合作伙伴和zkSync合作，以防止任何進一步的可能的資產流出。同時，EraLend正在與網絡安全公司緊密合作，以確定這次攻擊的來源。

EraLend提醒，只有USDC受到了這次事件的影響。所有其他資產仍然安全且未受影響，強烈建議用戶在此時不要存入USDC。[2023/7/25 15:58:00]

在詳細說明PlusToken鏈上資金流向前，PeckShield安全人員整理了PlusToken支持的部分主流幣錢包地址和當前的余額：

Bybit CEO：會將大量解鎖BIT代幣轉移至Bybit Flexible地址:金色財經報道，Bybit CEO Ben發推表示，Bybit會將大量解鎖的BIT代幣從Bybit Locked地址轉移到Bybit Flexible地址。

據悉，這些代幣從2022年8月到2023年2月解鎖，其中1/24的Bybit鎖定代幣在每個月的15日解鎖。根據社區和分析平臺的建議，將按照歸屬時間表將它們轉移到他們的合法錢包中。[2023/2/17 12:13:56]

14BWH開頭的地址是PlusToken在BTC上一個主要錢包地址。

PeckShield安全人員發現該地址活躍于2019年03月14日至05月26日。在此期間，共有95,228個BTC流向該地址之后被全部轉移清空。

歐易OKX校招負責人：Web3給企業和人才提供了雙向機遇和挑戰:8月6日，歐易OKX聯合發起的《考進Web3》系列測評舉行了首場考前分享，歐易校招負責人Kenny出席并發言。在發言中Kenny著重強調Web3的出現給企業和人才提供了雙向的機遇和挑戰。

Kenny表示，目前Web3行業和區塊鏈技術發展還屬于比較早期，從業人才需要對行業有強烈的好奇心和熱情；根據歐易對人才的需求，合格人才需要同時兼具敏捷性，自驅性，堅韌性，創新力。

在發言中，Kenny特別強調歐易聯合領域Linkedin出版的《2022 全球區塊鏈領域人才報告-Web3 方向》，該報告報告全文近2萬字，耗時近3個月，數據樣本覆蓋180個國家，囊括了全球區塊鏈行業概覽，人才現狀以及人才發展趨勢與建議三大板塊。[2022/8/9 12:13:11]

PeckShield數字資產護航系統通過對這一地址進行鎖定追蹤，繪制了如下資金流向圖：

VeeFriends衍生NFT項目Book Games交易額突破1億美元:金色財經報道，據最新NFT市場數據顯示，VeeFriends衍生NFT項目Book Games交易額已突破1億美元，創歷史新高，本文撰寫時為103,316,953美元，交易量為94,287筆。Book Games是VeeFriends創始人Gary Vee新書相關聯的NFT，購買Gary新書到一定數量的讀者會獲得NFT的獎勵，該系列基于Gary Vee親手繪制的16個藝術作品創建，當中包含13個核心角色和3個特殊角色，擁有者可以用它交易其他NFT，購買VeeCon的門票或收藏版體育卡。[2022/6/17 4:35:25]

可以看出，該地址的資金被匯總轉入了多個地址當中，其中部分為疑似提幣地址；部分為暫時轉移停留地址；還有少數流向了交易所。下面就BTC資產轉移中出現這幾類地址做重點闡述：

一、疑似提幣地址

3LnMRYgaq8HDsFJXvPmSNA8xTvsdYHkGqp

1B67M6ABnwJ6nrbWx7RyAEqZiu8qwUZgeV

16eR17ubpWLkMXVJazwiSeKZdQwKQNSYSC

3AsbtnHUqBDhg4d4FNkhgYn54NSabe71fg

從交易行為看，第一個3LnMR開頭的地址符合用戶的提幣特征，轉入的BTC來源于PlusToken主錢包地址，每次轉出包含多個收款人，且收款的BTC數目基本在1個以下。

第二個1B67M地址接收的BTC主要來源于PlusToken主錢包，其大多是100—1000BTC不等的整數數額，之后該地址把BTC多次轉往3LnMR和3Asbt開頭的兩個地址。

16eR1和3Asbt開頭的兩個地址，跟3LnMR開頭的地址相似。這四個地址有個共性，基本是從余額較大的地址，分多筆向小散地址分散資金，分散后的資金也較為小額。而且這些轉賬行為均發生在6月29日停止充提功能之前，初步判斷疑似為用戶的提幣地址。

二、資金轉移停留地址

1CeaW7RwjgenBMX2LgToSBrXj5rH1RBoeh

14YQzrmjrZDuEuc92nibGazcgvgTEtj8WG

.....(剩余20多個地址)

我們發現，在這些臨時的資金轉移地址中，有兩個較特殊的地址，這些地址的資金大多被切分為每筆100BTC轉往新地址，多個新地址再把轉入的BTC匯聚到另一個新地址中，直至該地址上的BTC數額幾百到上千。

這些地址也都有個共性，會不規律的向若干新地址轉移相同額度的資金，目的只是分散、匯總以逃離資產追蹤鎖定。不過，這類地址上的分散資金大多為臨時停留地址，很可能有進一步流入交易所洗錢的可能。

三、轉往交易所地址

1C7Ar9WFrSuzSf4mDZL453PeJpTZmjxytz

3D9heyWDwj7tmpD2mt1uhcC7UBS4wvzwSD

34xjaE3xL8SN27omqbp1JzgKmvg4fBpErj

據PeckShield安全人員統計，14BWH開頭的PlusToken錢包地址所屬的二級地址1C7Ar開頭的地址共轉往Bittrex交易所540BTC，而另外兩個所屬二級地址3D9he和34xja開頭的地址共計轉往火幣交易所663個BTC。

這類地址已經關聯到了交易所，一般情況為洗錢行為，但由于這些交易都發生在6月29日被曝跑路之前，因此很難判定，但流入交易所的這部分資金存在很大可能已被洗錢成功。

概述

在對PlusToken的BTC主錢包地址進行分析后，PeckShield發現目前共還有72,708個BTC暫存在20多個主要地址中，存在進一步流入交易所洗錢的可能；其中已知有540個BTC流入Bittrex交易所，663個BTC流入火幣交易所，可能已經被成功洗錢；也有一部分資金可能在PlusToken跑路前已被用戶正常提幣提走。

值得一提的是，PeckShield安全人員分析發現，目前暫存BTC的那20多個主要地址都是3開頭的P2SH地址，而P2SH地址常用于多重簽名。分析可能原因是，這部分地址掌握在PlusToken核心團伙的手里，需要多個人同時提供私鑰才能使用，這意味著這部分資金存在的不可控因素較多，比如團隊糾紛等，與此同時追蹤起來成本也相對較高。

PeckShield數字資產護航系統基于各大公鏈生態數據的全面挖掘和剖析，積累了海量高風險黑名單庫，能夠從龐大的鏈上數據庫中精準提煉出黑客的行蹤，并聯合全球各大交易所、社區治理單位等合作伙伴，對黑客洗錢行蹤展開全鏈、全時段、反偽裝等步步追蹤和實時封堵。

Tags：BTCKENSTOTOKENBTC合法嗎KENT幣cloudstorageRestore Truth Token

歐易交易所app官網下載