06月29日，区块链第一大资金盘项目PlusToken被用户反馈无法提币，随后六名创始团队人员在瓦努阿图因为涉嫌互联网被捕。PeckShield在上一篇《图文追踪PlusToken资产转移行踪》中初步跟踪统计BTC部分有1,203个流入交易所中。
自北京时间2019年08月12日以来，PeckShield数字资产护航系统(AML)监测到PlusToken两个主要BTC钱包地址出现异动，共2.85万个BTC被转移。其中33FKcwFh开头的一个主要钱包地址转移22,922个BTC至四个新地址中，数额分别为4,922、5,000、6,000、7,000不等，这部分资金暂时还未进一步转移，目前尚不确定已流入交易所。
两个休眠超10年的比特币钱包昨日发生转移，共计约81.79 BTC:3月28日消息，blockchair数据显示，3月27日，两个休眠10年以上的比特币钱包发生转移，共计约81.79 BTC，按目前价格来算，约合383万美元。一个是1Jz6U3Ry开头的钱包地址，于2011年8月30日收到31.793枚BTC，31.793枚BTC于昨日转出该钱包。另一个是1GTsBFiV开头的钱包地址，于2011年1月30日收到50枚BTC，50枚BTC于昨日转出该钱包。[2022/3/28 14:21:51]
与此同时，PeckShield发现监控中的另一个1M1Tfsvb开头的中转地址通过多次分散、小额转出的方式共转移5,575个BTC，尚不确定是否流入交易所。而ETH、EOS、XRP等其他币种资产尚未有异常动向。
本周共计40家公司公开持有比特币545,040枚，占总量2.60%:欧科云链OKLink数据显示，本周共计40家公司公开持有约545,040枚比特币，占比特币总量的2.60%，比特币机构持仓TOP5分别为：Block.one（164,000.00枚）、MTGOX K.K.（ 141,686.00枚）、MicroStrategy（105,084.00枚）、Tesla（ 38,571.43枚）、The Tezos Foundation（ 18,146.00枚）。此外，6月21日周一，MicroStrategy再次以4.89亿美元购买13,005枚比特币，购入单价37,617美元，更多数据见下图。[2021/6/25 0:06:06]
下文就BTC资产流向做进一步展开分析，文末有一个彩蛋，大家不要错过！
本周共计38家公司公开持有比特币497,926枚，占总量2.37%:欧科云链OKLink数据显示，本周共计38家公司公开持有约497,926枚比特币，占比特币总量的2.37%，比特币机构持仓TOP5分别为：MTGOX K.K.（ 141,686.00枚）、Block.one（140,000.00枚）、MicroStrategy（92,079.00枚）、Tesla（ 38,571.43枚）、The Tezos Foundation（ 24,808.00枚）。此外，本周微策略动作频频。6月7日，微策略表示预计比特币投资方面出现至少2.845亿美元的减值损失，6月9日，该公司宣布发行了16亿美元的垃圾债券来购买比特币，更多数据见下图。[2021/6/11 23:30:28]
经PeckShield确认，PlusToken已知的三个BTC资产汇聚地址：
OKB当月累计涨幅18.31%，追加10%福利共计销毁2205万美金:据OKB生态建设11月月报显示：OKB当月最高价格为6.619 USDT，月累计涨幅为18.31%。同时， OKB完成了第10次回购销毁。此次销毁数量在原有规则的基础上额外追加了10%的福利销毁，本轮销毁OKB的数量为4,060,773.48 枚，价值约为2205万美金；
此外，OKEx推出快乐星期五计划，于每周五持续发放平台合约手续费20%的鼓励金，OKB持有资产享有权重翻倍计算权益。[2020/12/8 14:35:12]
图示1:BTC资产汇聚信息
5,527个BTC被多次分散中转
08月12日晚19点27分，PeckShield监测到14BWH6Gm开头汇聚地址的一个中转地址(1M1Tfsvb开头)资产发生频繁转移。为了让大家更加直观的了解这部分资金流向，PeckShield数字资产护航系统(AML)制作了如下资产转移路径图：
图示2:1M1Tfsvb开头地址资产转移图
其资产转移分为两个阶段：
1）大额资产经过多次中转，最终由39fXUWCy开头地址分散转出，新地址BTC数目在1,000左右。
图示3:1M1Tfsvb开头地址资金分散转出
2）新地址上的BTC再次分散，并最终于08月14日23点至24点以50—200BTC不等转入多个地址。由于BTC地址的特性，目前无法确定这部分资金已流入交易所。
图示4:资金以50-200BTC不等转入多个地址
22,922个BTC发生转移
与此同时，PeckShield安全人员发现PlusToken另一个钱包汇聚地址33FKcwFh开头的地址中资产于08月13日发生异动，并通过14gKbB4A开头地址于08月14日11点54分转移到四个地址中，每个地址暂存4,922，5,000，6,000，7,000BTC不等，这部分资金暂时还未进一步转移。
图示5:33FKcwFh开头地址资产发生异动
彩蛋
在PeckShield安全人员跟进分析PlusToken资产转移的过程中，发现一笔有趣的交易，该交易发生于08月15日凌晨00时08分。
图示6:一笔有趣的交易
如上图所示，交易发起方是18888888开头的地址，而接收方都是PlusToken主要的资金汇聚地址，转入BTC数额非常小，同时交易备注显示“Sorry,wehaverun”。
PeckShield分析认为此交易在链上标记PlusToken资金汇聚地址，其目的主要有两点：
通过向这些地址发送极少量的BTC，进而将这些地址“粉尘化”(参考文献1），由于BTC每笔交易都是包含多笔UTXO，之后便可追踪使用这部分资产的交易。
当以上UTXO交易被一起使用时，这四个PlusToken资金汇聚地址就被证明具有关联性，且不可篡改。
PeckShield数字资产护航系统基于各大公链生态数据的全面挖掘和剖析，积累了海量高风险黑名单库，能够从庞大的链上数据库中精准提炼出黑客的行踪，并联合全球各大交易所、社区治理单位等合作伙伴，对黑客行踪展开全链、全时段、反伪装等步步追踪和实时封堵。
来源：PeckShield
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。