共计2.85万个BTC出现异动,其中一笔神奇交易留有彩蛋!图文追踪PlusToken资产转移行踪_SHIELD:Studio Shibli

06月29日,区块链第一大资金盘项目PlusToken被用户反馈无法提币,随后六名创始团队人员在瓦努阿图因为涉嫌互联网被捕。PeckShield在上一篇《图文追踪PlusToken资产转移行踪》中初步跟踪统计BTC部分有1,203个流入交易所中。

自北京时间2019年08月12日以来,PeckShield数字资产护航系统(AML)监测到PlusToken两个主要BTC钱包地址出现异动,共2.85万个BTC被转移。其中33FKcwFh开头的一个主要钱包地址转移22,922个BTC至四个新地址中,数额分别为4,922、5,000、6,000、7,000不等,这部分资金暂时还未进一步转移,目前尚不确定已流入交易所。

Limit Break已完成两轮共计2亿美元融资,Paradigm等领投:8月29日消息,NFT 项目 DigiDaigaku 母公司 Limit Break 已通过两轮融资筹集 2 亿美元,Josh Buckley、Paradigm 和 Standard Crypto 领投,FTX、Coinbase、Positive Sum、Shervinator 和 Anthos Capital 等参投。

新资金将用于开发 Web 3 MMO 游戏。Limit Break 创始人推出新模式“Free to Own”(F2O),即“免费拥有”,是基于创世 NFT 的免费铸造而创建。这些创世 NFT 通过空投和更多的方式产出其他 NFT 系列,均不涉及到筹款环节。[2022/8/29 12:55:55]

与此同时,PeckShield发现监控中的另一个1M1Tfsvb开头的中转地址通过多次分散、小额转出的方式共转移5,575个BTC,尚不确定是否流入交易所。而ETH、EOS、XRP等其他币种资产尚未有异常动向。

近一周Tether共计新增印钞3亿USDT:据Tokenview稳定币数据显示,截至今日15:00时,Tether近一周共计新增印钞3亿USDT,较上周增加15.38%。通过Tether Treasury地址新发行了1.7亿USDT,较上周增加46.92%。?在已发行的USDT中,有1.28亿流入了以Bitfinex和币安为首的5家交易所。[2020/3/14]

下文就BTC资产流向做进一步展开分析,文末有一个彩蛋,大家不要错过!

经PeckShield确认,PlusToken已知的三个BTC资产汇聚地址:

动态 | 报告:OKB市场流通总量共计3亿枚 应用场景拓展36项:今日,OKEx发布《OKB生态建设十一月份月报》。整理报告要点如下:1.截至目前,OKB的市场流通总量共计3亿枚;2.OKB应用场景拓展共达36项;3.OKChain公链已完成最后测试,很快将发布Testnet,基于OKChain的去中心化交易所DEx上线。[2019/12/10]

图示1:BTC资产汇聚信息

5,527个BTC被多次分散中转

08月12日晚19点27分,PeckShield监测到14BWH6Gm开头汇聚地址的一个中转地址(1M1Tfsvb开头)资产发生频繁转移。为了让大家更加直观的了解这部分资金流向,PeckShield数字资产护航系统(AML)制作了如下资产转移路径图:

委内瑞拉石油币预售得到共计30亿美元的超17.1万份订单 销售将持续45天:委内瑞拉总统马杜罗本周宣布,石油币已从127个国家的17.1万份认证采购中获取30亿美元。预售于2月20日开始,将持续30天;30天后将会进行石油币Petro的销售,持续15天。45天后将开始大力巩固石油币的整个交换子系统。[2018/3/2]

图示2:1M1Tfsvb开头地址资产转移图

其资产转移分为两个阶段:

1)大额资产经过多次中转,最终由39fXUWCy开头地址分散转出,新地址BTC数目在1,000左右。

图示3:1M1Tfsvb开头地址资金分散转出

2)新地址上的BTC再次分散,并最终于08月14日23点至24点以50—200BTC不等转入多个地址。由于BTC地址的特性,目前无法确定这部分资金已流入交易所。

图示4:资金以50-200BTC不等转入多个地址

22,922个BTC发生转移

与此同时,PeckShield安全人员发现PlusToken另一个钱包汇聚地址33FKcwFh开头的地址中资产于08月13日发生异动,并通过14gKbB4A开头地址于08月14日11点54分转移到四个地址中,每个地址暂存4,922,5,000,6,000,7,000BTC不等,这部分资金暂时还未进一步转移。

图示5:33FKcwFh开头地址资产发生异动

彩蛋

在PeckShield安全人员跟进分析PlusToken资产转移的过程中,发现一笔有趣的交易,该交易发生于08月15日凌晨00时08分。

图示6:一笔有趣的交易

如上图所示,交易发起方是18888888开头的地址,而接收方都是PlusToken主要的资金汇聚地址,转入BTC数额非常小,同时交易备注显示“Sorry,wehaverun”。

PeckShield分析认为此交易在链上标记PlusToken资金汇聚地址,其目的主要有两点:

通过向这些地址发送极少量的BTC,进而将这些地址“粉尘化”(参考文献1),由于BTC每笔交易都是包含多笔UTXO,之后便可追踪使用这部分资产的交易。

当以上UTXO交易被一起使用时,这四个PlusToken资金汇聚地址就被证明具有关联性,且不可篡改。

PeckShield数字资产护航系统基于各大公链生态数据的全面挖掘和剖析,积累了海量高风险黑名单库,能够从庞大的链上数据库中精准提炼出黑客的行踪,并联合全球各大交易所、社区治理单位等合作伙伴,对黑客行踪展开全链、全时段、反伪装等步步追踪和实时封堵。

来源:PeckShield

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:15ms0-3:699ms