自8月12日以来，PeckShield数字资产护航系统(AML)监测到PlusToken两个主要BTC钱包地址出现异动，共计2.85万个BTC发生转移。
原文标题：《图文追踪PlusToken资产转移行踪：共计2.85万个BTC出现异动，其中一笔神奇交易留有彩蛋！》
6月29日，区块链第一大资金盘项目PlusToken被用户反馈无法提币，随后六名创始团队人员在瓦努阿图因为涉嫌互联网被捕。PeckShield在上一篇《图文追踪PlusToken资产转移行踪》中初步跟踪统计BTC部分有1,203个流入交易所中。
自北京时间2019年08月12日以来，PeckShield数字资产护航系统(AML)监测到PlusToken两个主要BTC钱包地址出现异动，共2.85万个BTC被转移。其中33FKcwFh开头的一个主要钱包地址转移22,922个BTC至四个新地址中，数额分别为4,922、5,000、6,000、7,000不等，这部分资金暂时还未进一步转移，目前尚不确定已流入交易所。
Web3 安全生态基础设施 GoPlus Security 为 NFTPlay 智能展示画框提供安全支持:7月23日消息，据官方推特，新一代 NFT 产品 NFTPlay已接入 GoPlus Security 的 NFT 安全检测 API，可对NFTPlay 应用程序和智能框架设备中显示的 NFT 合同地址进行安全认证，进一步保障用户的NFT安全。
据悉，Go+Security 作为 Web3 的“安全数据层”，提供开放、无需许可、用户驱动的安全服务。NFTPlay是新一代的NFT产品，主要基于NFT生态中的线下展示场景，满足NFT持有者的展示、社交需求，围绕IRL进行Web3社交和生态拓展。希望通过IRL设备，虚实联动，丰富现实世界与链上世界的交互场景。[2022/7/23 2:32:34]
与此同时，PeckShield发现监控中的另一个1M1Tfsvb开头的中转地址通过多次分散、小额转出的方式共转移5,575个BTC，尚不确定是否流入交易所。而ETH、EOS、XRP等其他币种资产尚未有异常动向。
币赢： 已启用地址标记，防止PlusToken赃款流入:鉴于PlusToken跑路资金中的EOS资产发生异动情况，Coinw币赢交易所在此提醒广大用户谨慎参与投资，避免数字资产遭到损失。CEO Sebastian Zhao表示：作为一家世界绿色交易所，币赢已做好地址标记，并将协助并及时冻结流入的赃款。
此前报道：今天下午16点18分，PlusToken跑路资金中EOS资产发生异动，eospstotoken向jnhgvbkkfdjf转移了26,316,339个EOS，原账号仅剩余了350个EOS。[2020/6/22]
下文就BTC资产流向做进一步展开分析，文末有一个彩蛋，大家不要错过！经PeckShield确认，PlusToken已知的三个BTC资产汇聚地址：
动态 | 数据分析巨头Splunk通过区块链钱包筹集4万美元善款:金色财经报道，上周在拉斯维加斯举行的年度会议上，数据分析巨头Splunk通过向与会者赠送基于以太坊的区块链钱包，从1万名与会者中筹集了4万美元的善款，并已向包括NetHope和Conservation International在内的三个不同的非营利组织进行了2000多次个人捐赠。最高的单笔捐款10446美元被赠与了人口贩运意识团体“全球解放网络”。由ConsenSys研究总监Austin Griffith设计的开放源代码的“burner wallet”仅要求用户连接到互联网并能够在其移动设备上打开Web浏览器。[2019/11/2]
图示1:BTC资产汇聚信息
5,527个BTC被多次分散中转
股票交易公司Plus500股价上涨:股票交易公司Plus500的股价周三大幅上涨，此前该公司表示，对加密货币的兴趣增加了。Plus500在一份交易更新中表示，该公司在2017年第四季度实现了创纪录的季度收入，另外还有24.6万名客户，部分原因是其加密货币合同(CFD)。CFDs允许交易员在不拥有标的资产的情况下，押注资产的价格走势。[2018/1/3]
8月12日晚19点27分，PeckShield监测到14BWH6Gm开头汇聚地址的一个中转地址(1M1Tfsvb开头)资产发生频繁转移。为了让大家更加直观的了解这部分资金流向，PeckShield数字资产护航系统(AML)制作了如下资产转移路径图：
图示2:1M1Tfsvb开头地址资产转移图
其资产转移分为两个阶段：
1）大额资产经过多次中转，最终由39fXUWCy开头地址分散转出，新地址BTC数目在1,000左右。
图示3:1M1Tfsvb开头地址资金分散转出
2）新地址上的BTC再次分散，并最终于08月14日23点至24点以50—200BTC不等转入多个地址。由于BTC地址的特性，目前无法确定这部分资金已流入交易所。
图示4:资金以50-200BTC不等转入多个地址
22,922个BTC发生转移
与此同时，PeckShield安全人员发现PlusToken另一个钱包汇聚地址33FKcwFh开头的地址中资产于08月13日发生异动，并通过14gKbB4A开头地址于08月14日11点54分转移到四个地址中，每个地址暂存4,922，5,000，6,000，7,000BTC不等，这部分资金暂时还未进一步转移。
图示5:33FKcwFh开头地址资产发生异动
彩蛋
在PeckShield安全人员跟进分析PlusToken资产转移的过程中，发现一笔有趣的交易，该交易发生于08月15日凌晨00时08分。
图示6:一笔有趣的交易
如上图所示，交易发起方是18888888开头的地址，而接收方都是PlusToken主要的资金汇聚地址，转入BTC数额非常小，同时交易备注显示「Sorry,wehaverun」
PeckShield分析认为此交易在链上标记PlusToken资金汇聚地址，其目的主要有两点：
通过向这些地址发送极少量的BTC，进而将这些地址「粉尘化」(参考文献1），由于BTC每笔交易都是包含多笔UTXO，之后便可追踪使用这部分资产的交易。当以上UTXO交易被一起使用时，这四个PlusToken资金汇聚地址就被证明具有关联性，且不可篡改。参考文献：
BINANCE-ACADEMY.什么是粉尘攻击https://www.binance.vision/zh/security/what-is-a-dusting-attack
来源链接：mp.weixin.qq.com
本文来源于非小号媒体平台：
Chinanews
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/4124994.html
BTC比特币法律
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
上一篇：
资金盘FairWin漏洞系统详解：项目方可以撇开“作恶”嫌疑了？
下一篇：
详解DeFi借贷项目资产安全性：以MakerDAO、Compound与Dharma为例
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。