BTC:PlusToken 团伙被捕后又有 2.85 万 BTC 异动，还留下了彩蛋

自8月12日以来，PeckShield数字资产护航系统(AML)监测到PlusToken两个主要BTC钱包地址出现异动，共计2.85万个BTC发生转移。

原文标题：《图文追踪PlusToken资产转移行踪：共计2.85万个BTC出现异动，其中一笔神奇交易留有彩蛋！》

6月29日，区块链第一大资金盘项目PlusToken被用户反馈无法提币，随后六名创始团队人员在瓦努阿图因为涉嫌互联网被捕。PeckShield在上一篇《图文追踪PlusToken资产转移行踪》中初步跟踪统计BTC部分有1,203个流入交易所中。

自北京时间2019年08月12日以来，PeckShield数字资产护航系统(AML)监测到PlusToken两个主要BTC钱包地址出现异动，共2.85万个BTC被转移。其中33FKcwFh开头的一个主要钱包地址转移22,922个BTC至四个新地址中，数额分别为4,922、5,000、6,000、7,000不等，这部分资金暂时还未进一步转移，目前尚不确定已流入交易所。

ZT平台启动第七期“Ex-plus（探索）”计划:11月9日消息，ZT平台再次启动“Ex-plus（探索）”计划，并公布了本期项目---FLOKI的相关信息。[2021/11/9 6:41:27]

与此同时，PeckShield发现监控中的另一个1M1Tfsvb开头的中转地址通过多次分散、小额转出的方式共转移5,575个BTC，尚不确定是否流入交易所。而ETH、EOS、XRP等其他币种资产尚未有异常动向。

下文就BTC资产流向做进一步展开分析，文末有一个彩蛋，大家不要错过！经PeckShield确认，PlusToken已知的三个BTC资产汇聚地址：

图示1:BTC资产汇聚信息

5,527个BTC被多次分散中转

科银：未投资NT PLUS项目，保留追究其法律责任的权利:据官方消息，去年，一个名为NT PLUS的项目在线上及线下公开宣传中表示已获科银资本Collinstar Capital领投。科银资本Collinstar Capital对此进行辟谣，同时提醒广大投资者，近期一级市场投资火爆，不乏打着科银资本Collinstar Capital投资名义的项目在市场上虚假宣传，大家应理性分析和投资项目；对于任何打着科银资本Collinstar Capital旗号从事涉嫌违法行为的组织或个人，官方保留追究其法律责任的权利。[2021/4/9 20:03:09]

8月12日晚19点27分，PeckShield监测到14BWH6Gm开头汇聚地址的一个中转地址(1M1Tfsvb开头)资产发生频繁转移。为了让大家更加直观的了解这部分资金流向，PeckShield数字资产护航系统(AML)制作了如下资产转移路径图：

央视财经频道公布400亿规模Plus Token虚拟币案侦破最新细节:4月8日，CCTV-2财经频道《经济半小时》栏目播出《告破：400亿“币圈”局》，介绍了国内告破的第一起利用区块链技术，以数字货币为交易媒介的特大跨国网络组织PlusToken，抓捕主要犯罪嫌疑人27名，骨干82名。

其中，央视公布了跟踪、抓捕PlusToken联合创始人Leo，与背后主要人员陆某龙、陈某的细节。[2021/4/8 19:59:26]

图示2:1M1Tfsvb开头地址资产转移图

其资产转移分为两个阶段：

1）大额资产经过多次中转，最终由39fXUWCy开头地址分散转出，新地址BTC数目在1,000左右。

近期转账的PlusToken涉案资金尚在阶段并未进入市场:北京链安Chainsmap监测系统发现，尽管每次比特币大跌，都会有PlusToken涉案资金“砸盘”说。但是就3月5日转账的一批涉案比特币而言，目前依然处于拆分后的小额比特币混淆阶段，甚至还没进入场外交易阶段。相反，伴随近日币价大跌，其相关节奏甚至突然放缓，在3月9日中午的一批涉案小额比特币的集中混淆后，甚至间隔了24小时才在今天中午1点后再次启动下一步的混淆过程。

据数据分析师SXWK表示，PlusToken自从去年6月跑路，8月启动主要比特币的到今天，整体是一个分批，小额派发是相对长期和舒缓的过程，从链上行为来看，并不存在短时间集中“砸盘”的动作。[2020/3/10]

图示3:1M1Tfsvb开头地址资金分散转出

2）新地址上的BTC再次分散，并最终于08月14日23点至24点以50—200BTC不等转入多个地址。由于BTC地址的特性，目前无法确定这部分资金已流入交易所。

图示4:资金以50-200BTC不等转入多个地址

22,922个BTC发生转移

与此同时，PeckShield安全人员发现PlusToken另一个钱包汇聚地址33FKcwFh开头的地址中资产于08月13日发生异动，并通过14gKbB4A开头地址于08月14日11点54分转移到四个地址中，每个地址暂存4,922，5,000，6,000，7,000BTC不等，这部分资金暂时还未进一步转移。

图示5:33FKcwFh开头地址资产发生异动

彩蛋

在PeckShield安全人员跟进分析PlusToken资产转移的过程中，发现一笔有趣的交易，该交易发生于08月15日凌晨00时08分。

图示6:一笔有趣的交易

如上图所示，交易发起方是18888888开头的地址，而接收方都是PlusToken主要的资金汇聚地址，转入BTC数额非常小，同时交易备注显示「Sorry,wehaverun」

PeckShield分析认为此交易在链上标记PlusToken资金汇聚地址，其目的主要有两点：

通过向这些地址发送极少量的BTC，进而将这些地址「粉尘化」(参考文献1），由于BTC每笔交易都是包含多笔UTXO，之后便可追踪使用这部分资产的交易。当以上UTXO交易被一起使用时，这四个PlusToken资金汇聚地址就被证明具有关联性，且不可篡改。参考文献：

BINANCE-ACADEMY.什么是粉尘攻击https://www.binance.vision/zh/security/what-is-a-dusting-attack

来源链接：mp.weixin.qq.com

本文来源于非小号媒体平台：

Chinanews

现已在非小号资讯平台发布1篇作品，

非小号开放平台欢迎币圈作者入驻

入驻指南：

/apply_guide/

本文网址：

/news/4124994.html

BTC比特币法律

免责声明：

1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险

2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场

上一篇：

资金盘FairWin漏洞系统详解：项目方可以撇开“作恶”嫌疑了？

下一篇：

详解DeFi借贷项目资产安全性：以MakerDAO、Compound与Dharma为例

标签：BTCUSTTOKLUSMOBTC价格TRUSTUpTokenLUSD

XLM热门资讯