比特币:图文追踪PlusToken资产转移行踪（三）：部分BTC被混淆处理后 从OTC渠道卖出

区块链第一大资金盘项目PlusToken自从被证实跑路后，其吸纳的加密货币资产流向就一直牵动着广大用户的心，尤其是BTC部分的资产。PeckShield在上一篇《图文追踪PlusToken资产转移行踪》中，发现PlusToken两个主要BTC钱包地址出现异动，共计2.85万个BTC发生转移，主要目的是将资金打散。

自北京时间2019年08月20日以来，PeckShield数字资产护航系统(AML)监测到众多跑路地址上的资金发生汇聚，91,779个原属于多签地址的BTC被集中汇聚到5个单签地址中，再由单签地址进行转移。

通过跟进分析被转移的BTC资产，特别是被切分为0.1—10数额不等的BTC交易，PeckShield安全人员发现部分资金并没有直接流入交易所，而是通过类似ChipMixer的工具进行混淆，再通过场外OTC的渠道卖出。

Uniswap即将部署新uniswap.eth子域名，以跟踪V3官方部署:5月5日消息，Tally投票页面显示，Uniswap社区关于“创建v3deployments.uniswap.eth子域名并填充其文本记录”提案已获链上投票通过，最终支持率达99.98%，目前该提案并已进入待执行列表。

根据该提案，Uniswap v3的规范部署将被记录在一个新的子域中。该提案旨在创建该子域名 (v3deployments.uniswap.eth) ，以跟踪Uniswap V3在L1和L2上的官方部署。此前zkSync和Polygon zkEVM都已经通过了治理投票，并将在未来部署完成后的某个时间添加到该子域。

此前消息，Uniswap V3核心代码版权商业保护（BSL）已于4月1日到期。[2023/5/5 14:44:16]

下文会对PlusTokenBTC资产最近的流向做进一步展开分析。

澳新银行：美元的走势可能会因美联储的鹰派言论而逆转:金色财经报道，由于美元走弱，黄金上涨，但澳新银行策略师预计在明年第一季度之前，金价将继续承压。黄金正从疲软的美元中获得新的支持。然而，美国实际利率的上升仍然是不生息资产黄金的主要阻力。通胀率仍远高于美联储2%的目标范围，而美元的走势可能会因美联储的鹰派言论而逆转。(金十)[2022/11/19 22:06:45]

原属于多签地址上的BTC集中汇聚

08月23日晚19点40分，PeckShield监测到众多PlusToken跑路资产发生汇聚，资金来源都是《图文追踪PlusToken资产转移行踪》中提到暂存BTC的多签地址，截至08月26日，所有多签地址上的资产共计91,779个BTC都被集中汇聚到5个单签地址中。

美议员呼吁EPA和DOE要求加密矿企提供能源使用和排放报告:金色财经消息，在致美国国家环境保护局（EPA）和能源部（DOE）的一封信中，由加州民主党众议员Jared Huffman和马萨诸塞州民主党参议员Elizabeth Warren领导的一个小型国会团体寻求这两个机构要求加密挖矿行业提供更多的排放和能源使用报告。

议员们在一份声明中说，“我们的调查结果令人不安，表明加密矿企是能源消耗大户，他们的碳排放量占了很大的比例，而且还在迅速增长。”他们补充道：“我们的调查表明，整个美国加密挖矿行业很可能在能源和排放方面存在问题。”

议员们表示，美国最大的7家加密矿企目前已经为他们的挖矿业务开发了超过1045兆瓦的能源容量，足以为休斯顿所有居民提供电力。这些矿企计划将产能增加近230%，足以为另外190万户家庭供电，这让议员们进一步感到担忧。

他们还指出，关于挖矿活动的全部范围还有很多未知的地方，并呼吁两家机构合作，要求报告加密矿企的能源使用和排放。该团体要求EPA和DOE在8月15日前作出回应。（CoinDesk）[2022/7/16 2:16:59]

以下是部分交易示例：

mfers创始人sartoshi宣布隐退，智能合约将移交社区:6月10日消息，mfers创始人sartoshi刚刚于mirror发文《mfers next era & end of sartoshi》，文中宣布将把mfers的智能合约通过非官方的多签地址（0x21130E908bba2d41B63fbca7caA131285b8724F8）转移给社区，自此社区将获得未来mfers版税收入的50%。

此外，sartoshi还表示将会推出个人的最后一件艺术作品《end of sartoshi》，该作品将开放12个小时的mint窗口，售价为0.069 ETH，而sartoshi本人也将在mint期间的某个时刻“永远消失”。[2022/6/10 4:15:10]

图示1:BTC资产汇聚交易a

图示2:BTC资产汇聚交易b

为了让大家更加直观的了解这部分资金流向，PeckShield数字资产护航系统(AML)制作了如下资产汇聚路径图：

图示3:多签地址资产汇聚图

BTC资产转移分析

在过去的十多天里，PeckShield监控中的PlusToken关键地址中的BTC被不断切分、分散，其他地址上的资产也被用同样的方式进行转移。据不完全统计，过去两周内，约57,751个BTC被最终切分成0.1-10BTC不等的小额分散转移。

目前大多数被切分成小额的BTC还暂存在不同地址中，由于BTC地址的特性，无法确定这部分资产已流入交易所。但其中也有少部分资产PeckShield安全人员发现通过类似ChipMixer的工具进行混淆，再通过场外OTC渠道的方式卖出。

如下，125nvL开头的地址转出一笔交易，该地址是由31odn4开头的PlusToken主要钱包地址转移资产生成的。

图示4:125nvL开头的地址资产转出

之后这笔资产经过多次转移由37K1qd开头的地址切分分散转移至若干地址：

图示5:资产分散转移至若干地址

继续追踪发现，被切分成小额的BTC与其他UTXO一起作为输入进行了清洗，例如如下的交易：

图示6:切分为小额的资产被清洗

输入输出前后的BTC数额相同，输入杂乱无序，但仔细观察输出，会发现有迹可循：

最小的输出在0.001BTC左右；

有众多相同BTC数额的输出，例如0.20122882等；

存在大量BTC数额翻倍的输出，例如0.20122882，0.40245764等；

图示7:清洗存在某种特征

这里要简单介绍下比特币混淆器，虽然比特币作为一种加密货币存在良好的匿名性，但是因为其交易全部公开在区块链中，只要定位到源地址，就可以一直追溯该地址上的资金流向，当地址与人物身份产生某种关联时，比特币就不在匿名性的特点了。基于这种需求，慢慢出现了可以帮助用户隐藏交易信息的服务，可以进一步的提高隐私和匿名性，这种工具叫做比特币混淆器。简言之，比特币混淆器就是通过某种方法匹配用户需要混淆的数额，将随机数量的比特币发送到用户地址，直到用户请求发送的总数额到达指定地址。一般混淆器都支持将一笔大额比特币输入混淆成若干小额比特币输出和若干小额比特币输入混淆成大额输出等。

虽然混淆的比特币数额随机，但不同方法也是有迹可循的，例如ChipMixer，混淆后的比特币数额都在0.001—8.192之间，且存在众多1.024倍数的数额。

此前PeckShield安全人员在追踪5月份币安交易所被盗的7,000多BTC时，就发现有众多BTC最终是通过ChipMixer混淆后由黑客转出的，如下是部分币安被盗BTC资产混淆后数额统一变为2.048。

图示8:币安被盗BTC通过ChipMixer混淆

综合以上的分析，我们认为部分PlusTokenBTC资产已通过类似ChipMixer的工具进行混淆，再通过场外OTC渠道的方式卖出。为了逃避资产追踪和交易所的冻结，跑路方不断设障，采用了资产多层转移切分—混淆—场外OTC卖出的方式进行洗币。

PeckShield数字资产护航系统基于各大公链生态数据的全面挖掘和剖析，积累了海量高风险黑名单库，能够从庞大的链上数据库中精准提炼出黑客的行踪，并联合全球各大交易所、社区治理单位等合作伙伴，对黑客行踪展开全链、全时段、反伪装等步步追踪和实时封堵。

标签：BTC比特币STOSHIELDBTCU价格比特币交易所合法吗fanstokenDarkShield Games Studio

KuCoin热门资讯