圖文追蹤 PlusToken 資產轉移行蹤（三）：部分BTC被混淆處理后，從OTC渠道賣出_BTC

區塊鏈資金盤項目PlusToken自從被證實跑路后，其吸納的加密貨幣資產流向就一直牽動著廣大用戶的心，尤其是BTC部分的資產。PeckShield在上一篇《圖文追蹤PlusToken資產轉移行蹤》中，發現PlusToken兩個主要BTC錢包地址出現異動，共計2.85萬個BTC發生轉移，主要目的是將資金打散。自北京時間2019年08月20日以來，PeckShield數字資產護航系統(AML)監測到眾多跑路地址上的資金發生匯聚，91,779個原屬于多簽地址的BTC被集中匯聚到5個單簽地址中，再由單簽地址進行轉移。通過跟進分析被轉移的BTC資產，特別是被切分為0.1—10數額不等的BTC交易，PeckShield安全人員發現部分資金并沒有直接流入交易所，而是通過類似ChipMixer的工具進行混淆，再通過場外OTC的渠道賣出。下文會對PlusTokenBTC資產最近的流向做進一步展開分析。原屬于多簽地址上的BTC集中匯聚

幣安將于7月26日移除ACM/BUSD、QTUM/BUSD等6個交易對:7月24日消息，幣安將于7月26日11:00（北京時間）移除ACM/BUSD、ALPACA/BUSD、BAR/BUSD、LSK/BUSD、QTUM/BUSD、TFUEL/BUSD現貨交易對并停止交易。

注意：

- 用戶仍可以在幣安平臺可用的其它交易對中交易上述幣種；

- 幣安將于2023年7月26日11:00（東八區時間）在適用情況下終止以上現貨交易對的交易機器人服務。強烈建議用戶在以上交易機器人服務停止之前，更新和/或取消交易機器人，以避免任何潛在的損失。[2023/7/24 15:55:39]

08月23日晚19點40分，PeckShield監測到眾多PlusToken跑路資產發生匯聚，資金來源都是《圖文追蹤PlusToken資產轉移行蹤》中提到暫存BTC的多簽地址，截至08月26日，所有多簽地址上的資產共計91,779個BTC都被集中匯聚到5個單簽地址中。以下是部分交易示例：

TON區塊鏈推出鏈上加密消息傳遞功能:金色財經報道，根據TON基金會的公告，The Open Network (TON) 已發布鏈上加密消息傳遞功能，新功能允許在TON用戶之間發送私人消息。新功能允許用戶對這些消息進行端到端加密，使它們只有目標收件人才能讀取。目前可使用多種零售錢包應用程序獲取加密消息，包括MyTonWallet、OpenMask和TON Wallet。公告稱，該功能還將在即將發布的更新中添加到移動錢包Tonkeeper中。

TON區塊鏈由TON基金會構建。該基金會聲稱，該網絡比Web3生態系統中的其他項目提供了更大的可擴展性和交易處理量，同時還保持去中心化。[2023/7/4 22:16:41]

圖示1:BTC資產匯聚交易a

Optimism主網Bedrock升級提案V2版本已發布，涵蓋嚴格的升級標準流程:3月10日消息，治理頁面顯示，關于以太坊二層解決方案Optimism主網Bedrock升級提案的新版本（即V2版本）已發布，該版本制定了一套嚴格的升級上線標準，而不是在提案本身中指定確切的日期。

該標準流程為：1.先在Optimism Goerli上進行Regolith硬分叉（預計北京時間3月18日03:00激活），其中包含Sherlock最近發現的改進；2.后續審計，以測試上次審計后所做的修復；3.進行從無效輸出root遷移和恢復的內部升級演練，在共識和功能凍結的版本上進行2周的測試網穩定性，然后發布公告并提前3周通知社區Bedrock升級時間。只有在達到測試網穩定性的標準后，Optimism基金會才會宣布升級日期，至少在發布日期后3周。升級將在特定時間觸發，而不是區塊高度。[2023/3/10 12:54:22]

圖示2:BTC資產匯聚交易b為了讓大家更加直觀的了解這部分資金流向，PeckShield數字資產護航系統(AML)制作了如下資產匯聚路徑圖：

摩根士丹利：加息50個基點仍然是市場主要預期，但25個基點的可能性很小:金色財經消息，摩根士丹利財富管理首席投資官Lisa Shalett表示，7月CPI較前值高點有所下降，這在一定程度上緩解了美聯儲的壓力，但核心通脹目前仍保持在接近6%的水平附近，這是美聯儲2%目標的三倍，遠遠不是一個可持續的水平。在聯邦基金利率接近核心CPI之前，美聯儲很難放慢加息步伐。加息50個基點仍然是市場主要預期，但25個基點的可能性很小。最近市場的反彈只是一次熊市反彈。政策減緩了經濟增長，而在這樣的背景下，企業利潤將會出現下降。如果標普500指數的利潤在未來12個月內下降10%至15%，那整體情況也不算太糟糕。（金十）[2022/8/14 12:24:25]

圖示3:多簽地址資產匯聚圖BTC資產轉移分析

在過去的十多天里，PeckShield監控中的PlusToken關鍵地址中的BTC被不斷切分、分散，其他地址上的資產也被用同樣的方式進行轉移。據不完全統計，過去兩周內，約57,751個BTC被最終切分成0.1-10BTC不等的小額分散轉移。目前大多數被切分成小額的BTC還暫存在不同地址中，由于BTC地址的特性，無法確定這部分資產已流入交易所。但其中也有少部分資產PeckShield安全人員發現通過類似ChipMixer的工具進行混淆，再通過場外OTC渠道的方式賣出。如下，125nvL開頭的地址轉出一筆交易，該地址是由31odn4開頭的PlusToken主要錢包地址轉移資產生成的。

圖示4:125nvL開頭的地址資產轉出之后這筆資產經過多次轉移由37K1qd開頭的地址切分分散轉移至若干地址：

圖示5:資產分散轉移至若干地址繼續追蹤發現，被切分成小額的BTC與其他UTXO一起作為輸入進行了清洗，例如如下的交易：

圖示6:切分為小額的資產被清洗輸入輸出前后的BTC數額相同，輸入雜亂無序，但仔細觀察輸出，會發現有跡可循：最小的輸出在0.001BTC左右；有眾多相同BTC數額的輸出，例如0.20122882等；存在大量BTC數額翻倍的輸出，例如0.20122882，0.40245764等；

圖示7:清洗存在某種特征這里要簡單介紹下比特幣混淆器，雖然比特幣作為一種加密貨幣存在良好的匿名性，但是因為其交易全部公開在區塊鏈中只要定位到源地址，就可以一直追溯該地址上的資金流向，當地址與人物身份產生某種關聯時，比特幣就不在匿名性的特點了。基于這種需求，慢慢出現了可以幫助用戶隱藏交易信息的服務，可以進一步的提高隱私和匿名性，這種工具叫做比特幣混淆器。簡言之，比特幣混淆器就是通過某種方法匹配用戶需要混淆的數額，將隨機數量的比特幣發送到用戶地址，直到用戶請求發送的總數額到達指定地址。一般混淆器都支持將一筆大額比特幣輸入混淆成若干小額比特幣輸出和若干小額比特幣輸入混淆成大額輸出等。雖然混淆的比特幣數額隨機，但不同方法也是有跡可循的，例如ChipMixer，混淆后的比特幣數額都在0.001—8.192之間且存在眾多1.024倍數的數額。此前PeckShield安全人員在追蹤5月份幣安交易所被盜的7,000多BTC時，就發現有眾多BTC最終是通過ChipMixer混淆后由黑客轉出的，如下是部分幣安被盜BTC資產混淆后數額統一變為2.048。

圖示8:幣安被盜BTC通過ChipMixer混淆綜合以上的分析，我們認為部分PlusTokenBTC資產已通過類似ChipMixer的工具進行混淆，再通過場外OTC渠道的方式賣出。為了逃避資產追蹤和交易所的凍結，跑路方不斷設障，采用了資產多層轉移切分—混淆—場外OTC賣出的方式進行洗幣。PeckShield數字資產護航系統基于各大公鏈生態數據的全面挖掘和剖析，積累了海量高風險黑名單庫，能夠從龐大的鏈上數據庫中精準提煉出黑客的行蹤，并聯合全球各大交易所、社區治理單位等合作伙伴，對黑客洗錢行蹤展開全鏈、全時段、反偽裝等步步追蹤和實時封堵。

Tags：BTC比特幣SHIPLUSbtcb幣最新價格比特幣走勢圖完整版shik幣最新消息Litecoin Plus

聚幣