PeckShield在对PlusToken的BTC主钱包地址进行分析后，PeckShield发现目前共还有72,708个BTC暂存在20多个主要地址中，存在进一步流入交易所的可能；其中已知有540个BTC流入Bittrex交易所，663个BTC流入火币交易所，可能被成功。BTC篇
6月29日，PlusToken被用户反馈无法提币，项目方也被媒体曝跑路。该项目被称为“币圈第一资金盘”，涉及资金达到200多亿人民币，用户超300余万人，故而影响范围非常广且危害巨大。鉴于此，区块链安全公司PeckShield(派盾）介入了对PlusToken资金的追踪调查，开始对PlusToken钱包涉及的若干关键地址进行锁定监控追踪。在详细说明PlusToken链上资金流向前，PeckShield安全人员整理了PlusToken支持的部分主流币钱包地址和当前的余额：
消息人士：DeFiance Capital完成1亿美元流动性代币基金的募集:金色财经报道，据两位消息人士透露，Arthur Cheong的加密投资基金DeFiance Capital筹集了“八位数”资金，完成了新的 1 亿美元流动性代币基金的首次关闭。其中一位消息人士称，虽然这可能意味着 1000 万美元到 9900 万美元之间的任何金额，但去年最初的融资金额不到 5000 万美元。
去年报道，DeFiance Capital创始人正在为新基金筹资约1亿美元。并且已经承诺了近一半的金额。消息人士称，在 11 月 FTX 交易所倒闭后，其中一些承诺减少了，但该基金仍设法完成了第一笔付款，并于本月开始投资。（The Block）[2023/3/14 13:01:54]
14BWH开头的地址是PlusToken在BTC上一个主要钱包地址。PeckShield安全人员发现该地址活跃于2019年03月14日至05月26日。在此期间，共有95,228个BTC流向该地址之后被全部转移清空。PeckShield数字资产护航系统通过对这一地址进行锁定追踪，绘制了如下资金流向图：
数据：BTC月度波动率降至24.6%，ETH降至39.8%:金色财经报道，据区块链分析公司Glassnode最新数据显示，比特币月度波动率已降至24.6%低点，以太坊降至39.8%。比特币网络处理的美元总价值也出现“自由落体式”下降，日转账量已经从2022年第三季度的约400亿美元的高度跌至58亿美元/日，回到了2020年牛市前的水平，比特币大额转账（1000万美元以上）已经从FTX崩溃前的42.8%主导地位下降到19.0%。比特币的交易所流入量目前在3.5亿到4亿美元/天之间，以太坊交易所出现复苏从截至2021年5月仅30%增长到42%。[2023/1/13 11:10:39]
可以看出，该地址的资金被汇总转入了多个地址当中，其中部分为疑似提币地址；部分为暂时转移停留地址；还有少数流向了交易所。下面就BTC资产转移中出现这几类地址做重点阐述：一、疑似提币地址
比特币全网未确认交易数量为1386笔:金色财经报道，据BTC.com数据显示，目前比特币全网未确认交易数量为1386笔，全网算力为259.75 EH/s，24小时交易速率为2.79交易/s，目前全网难度为36.76 T，预测下次难度下调上调0.66%至37.00 T，距离调整还剩6小时42分。[2022/11/21 7:50:23]
3LnMRYgaq8HDsFJXvPmSNA8xTvsdYHkGqp1B67M6ABnwJ6nrbWx7RyAEqZiu8qwUZgeV16eR17ubpWLkMXVJazwiSeKZdQwKQNSYSC3AsbtnHUqBDhg4d4FNkhgYn54NSabe71fg从交易行为看，第一个3LnMR开头的地址符合用户的提币特征，转入的BTC来源于PlusToken主钱包地址，每次转出包含多个收款人，且收款的BTC数目基本在1个以下。第二个1B67M地址接收的BTC主要来源于PlusToken主钱包，其大多是100—1000BTC不等的整数数额，之后该地址把BTC多次转往3LnMR和3Asbt开头的两个地址。16eR1和3Asbt开头的两个地址，跟3LnMR开头的地址相似。这四个地址有个共性，基本是从余额较大的地址，分多笔向小散地址分散资金，分散后的资金也较为小额。而且这些转账行为均发生在6月29日停止充提功能之前，初步判断疑似为用户的提币地址。二、资金转移停留地址
NFT收藏家Cooper Turley推出1000万美元的Web3音乐基金:金色财经消息，加密货币影响者Cooper Turley宣布Web3音乐基金Coop Records完成1000万美元新一轮融资，该基金的创始人Cooper Turley仅透露有几位著名的Web3创始人和投资人参投，Turley本人就是以为Web3音乐领域的收藏家，也是Royal、Audius 和 Catalog 等十几个音乐 NFT 平台的天使投资人。
Coop Records表示，将采用所有权概念并将其应用于Web3音乐开发，未来艺术家可以在不将歌曲出售给唱片公司的情况下，通过以代币化形式出售其音乐创作的所有权。（Coindesk）[2022/9/9 13:18:15]
1CeaW7RwjgenBMX2LgToSBrXj5rH1RBoeh14YQzrmjrZDuEuc92nibGazcgvgTEtj8WG.....(剩余20多个地址)我们发现，在这些临时的资金转移地址中，有两个较特殊的地址，这些地址的资金大多被切分为每笔100BTC转往新地址，多个新地址再把转入的BTC汇聚到另一个新地址中，直至该地址上的BTC数额几百到上千。这些地址也都有个共性，会不规律的向若干新地址转移相同额度的资金，目的只是分散、汇总以逃离资产追踪锁定。不过，这类地址上的分散资金大多为临时停留地址，很可能有进一步流入交易所的可能。三、转往交易所地址
1C7Ar9WFrSuzSf4mDZL453PeJpTZmjxytz3D9heyWDwj7tmpD2mt1uhcC7UBS4wvzwSD34xjaE3xL8SN27omqbp1JzgKmvg4fBpErj据PeckShield安全人员统计，14BWH开头的PlusToken钱包地址所属的二级地址1C7Ar开头的地址共转往Bittrex交易所540BTC，而另外两个所属二级地址3D9he和34xja开头的地址共计转往火币交易所663个BTC。这类地址已经关联到了交易所，一般情况为行为，但由于这些交易都发生在6月29日被曝跑路之前，因此很难判定，但流入交易所的这部分资金存在很大可能已被成功。概述
在对PlusToken的BTC主钱包地址进行分析后，PeckShield发现目前共还有72,708个BTC暂存在20多个主要地址中，存在进一步流入交易所的可能；其中已知有540个BTC流入Bittrex交易所，663个BTC流入火币交易所，可能已经被成功；也有一部分资金可能在PlusToken跑路前已被用户正常提币提走。值得一提的是，PeckShield安全人员分析发现，目前暂存BTC的那20多个主要地址都是3开头的P2SH地址，而P2SH地址常用于多重签名。分析可能原因是，这部分地址掌握在PlusToken核心团伙的手里，需要多个人同时提供私钥才能使用，这意味着这部分资金存在的不可控因素较多，比如团队纠纷等，与此同时追踪起来成本也相对较高。PeckShield数字资产护航系统基于各大公链生态数据的全面挖掘和剖析，积累了海量高风险黑名单库，能够从庞大的链上数据库中精准提炼出黑客的行踪，并联合全球各大交易所、社区治理单位等合作伙伴，对黑客行踪展开全链、全时段、反伪装等步步追踪和实时封堵。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。