PLUS:图文追踪PlusToken资产转移行踪（一）： BTC部分有1,203个流入交易所

PeckShield在对PlusToken的BTC主钱包地址进行分析后，PeckShield发现目前共还有72,708个BTC暂存在20多个主要地址中，存在进一步流入交易所的可能；其中已知有540个BTC流入Bittrex交易所，663个BTC流入火币交易所，可能被成功。BTC篇

6月29日，PlusToken被用户反馈无法提币，项目方也被媒体曝跑路。该项目被称为“币圈第一资金盘”，涉及资金达到200多亿人民币，用户超300余万人，故而影响范围非常广且危害巨大。鉴于此，区块链安全公司PeckShield(派盾）介入了对PlusToken资金的追踪调查，开始对PlusToken钱包涉及的若干关键地址进行锁定监控追踪。在详细说明PlusToken链上资金流向前，PeckShield安全人员整理了PlusToken支持的部分主流币钱包地址和当前的余额：

火币火星计划第二期将于8月2日20时正式启动:据火币官方公告，火币将于8月2日启动火星计划第二期活动。公告显示，8月2日20:00至8月22日23:59（UTC+8）为任务时间，用户完成币币/杠杠/合约/理财交易等一次性任务、循环任务、月度结算任务即可获得太空NFT Mint机会。8月2日20:00至8月28日23:59（UTC+8）为太空NFT Mint时间，用户需在活动?面绑定一个TRON链上地址，以便接收获得的NFT。更多详情关注官网公告。

据悉，火币于今年4月首次对外公布火星计划，用户参与活动即有机会抽取由火币提供的价值600万美元的太空船票，并与火币全球顾问委员会成员孙宇晨共赴太空。此前公开数据显示，火星计划首期活动累计超5.5万人次参与，共铸造20,359个太空NFT，平台发放各类奖励20,107次。最终，UID为436940364的幸运用户成为首位太空候选人。[2023/8/2 16:13:27]

14BWH开头的地址是PlusToken在BTC上一个主要钱包地址。PeckShield安全人员发现该地址活跃于2019年03月14日至05月26日。在此期间，共有95,228个BTC流向该地址之后被全部转移清空。PeckShield数字资产护航系统通过对这一地址进行锁定追踪，绘制了如下资金流向图：

Optimism实施Bedrock升级后将超5.4亿美元的ETH转移到一个新的智能合约:金色财经报道，据Arkham监测，Optimism实施Bedrock升级几个小时后，将293288枚ETH（价值约5.49亿美元）从他们的L1网关转移到一个新的智能合约。这目前是在过去一周内记录的最大的单笔链上交易。

金色财经此前报道，Optimism已于北京时间6月7日凌晨2点50分完成主网Bedrock升级，Bedrock测序器已经启动。存取款服务已恢复，关键的外部OP主网基础设施已重新运行。[2023/6/7 21:21:42]

可以看出，该地址的资金被汇总转入了多个地址当中，其中部分为疑似提币地址；部分为暂时转移停留地址；还有少数流向了交易所。下面就BTC资产转移中出现这几类地址做重点阐述：一、疑似提币地址

美联储主席鲍威尔：我们正在继续大幅缩减资产负债表:金色财经报道，美联储主席鲍威尔：我们正在继续大幅缩减资产负债表。[2023/3/23 13:20:47]

3LnMRYgaq8HDsFJXvPmSNA8xTvsdYHkGqp1B67M6ABnwJ6nrbWx7RyAEqZiu8qwUZgeV16eR17ubpWLkMXVJazwiSeKZdQwKQNSYSC3AsbtnHUqBDhg4d4FNkhgYn54NSabe71fg从交易行为看，第一个3LnMR开头的地址符合用户的提币特征，转入的BTC来源于PlusToken主钱包地址，每次转出包含多个收款人，且收款的BTC数目基本在1个以下。第二个1B67M地址接收的BTC主要来源于PlusToken主钱包，其大多是100—1000BTC不等的整数数额，之后该地址把BTC多次转往3LnMR和3Asbt开头的两个地址。16eR1和3Asbt开头的两个地址，跟3LnMR开头的地址相似。这四个地址有个共性，基本是从余额较大的地址，分多笔向小散地址分散资金，分散后的资金也较为小额。而且这些转账行为均发生在6月29日停止充提功能之前，初步判断疑似为用户的提币地址。二、资金转移停留地址

斯坦福大学研究员推出“可逆交易”标准ERC-20R、ERC-721R，以解决日趋严重的安全问题:9月25日消息，斯坦福大学研究员kaili.eth今日发推称，已与其他几位研究员合作设计了两种新的以太坊代币标准ERC-20R、ERC-721R。

kaili.eth解释称，ERC-20R、ERC-721R的设计是为了解决加密货币行业内泛滥的盗窃事件，其最大亮点为“可逆交易”。具体来说，ERC-20R、ERC-721R引入了一个“去中心化法庭”机制，当出现资产被盗情况时，受害者可以先行申请冻结资产，这时”去中心化法庭“可以通过一轮快速投票来决定是否同意冻结，对于已冻结资产，该“法庭”之后将基于涉事双方所提供的证据来决定究竟是该解冻还是该退回资产，从而解决安全事件纠纷。[2022/9/25 7:20:12]

1CeaW7RwjgenBMX2LgToSBrXj5rH1RBoeh14YQzrmjrZDuEuc92nibGazcgvgTEtj8WG.....(剩余20多个地址)我们发现，在这些临时的资金转移地址中，有两个较特殊的地址，这些地址的资金大多被切分为每笔100BTC转往新地址，多个新地址再把转入的BTC汇聚到另一个新地址中，直至该地址上的BTC数额几百到上千。这些地址也都有个共性，会不规律的向若干新地址转移相同额度的资金，目的只是分散、汇总以逃离资产追踪锁定。不过，这类地址上的分散资金大多为临时停留地址，很可能有进一步流入交易所的可能。三、转往交易所地址

1C7Ar9WFrSuzSf4mDZL453PeJpTZmjxytz3D9heyWDwj7tmpD2mt1uhcC7UBS4wvzwSD34xjaE3xL8SN27omqbp1JzgKmvg4fBpErj据PeckShield安全人员统计，14BWH开头的PlusToken钱包地址所属的二级地址1C7Ar开头的地址共转往Bittrex交易所540BTC，而另外两个所属二级地址3D9he和34xja开头的地址共计转往火币交易所663个BTC。这类地址已经关联到了交易所，一般情况为行为，但由于这些交易都发生在6月29日被曝跑路之前，因此很难判定，但流入交易所的这部分资金存在很大可能已被成功。概述

在对PlusToken的BTC主钱包地址进行分析后，PeckShield发现目前共还有72,708个BTC暂存在20多个主要地址中，存在进一步流入交易所的可能；其中已知有540个BTC流入Bittrex交易所，663个BTC流入火币交易所，可能已经被成功；也有一部分资金可能在PlusToken跑路前已被用户正常提币提走。值得一提的是，PeckShield安全人员分析发现，目前暂存BTC的那20多个主要地址都是3开头的P2SH地址，而P2SH地址常用于多重签名。分析可能原因是，这部分地址掌握在PlusToken核心团伙的手里，需要多个人同时提供私钥才能使用，这意味着这部分资金存在的不可控因素较多，比如团队纠纷等，与此同时追踪起来成本也相对较高。PeckShield数字资产护航系统基于各大公链生态数据的全面挖掘和剖析，积累了海量高风险黑名单库，能够从庞大的链上数据库中精准提炼出黑客的行踪，并联合全球各大交易所、社区治理单位等合作伙伴，对黑客行踪展开全链、全时段、反伪装等步步追踪和实时封堵。

标签：BTCTOKENTOKPLUSbtc什么东西MILF TokenWhiteBIT TokenN*N Plus Network

瑞波币热门资讯