区块链第一大资金盘项目PlusToken自从被证实跑路后，其吸纳的加密货币资产流向就一直牵动着广大用户的心，尤其是BTC部分的资产。PeckShield在上一篇《图文追踪PlusToken资产转移行踪》中，发现PlusToken两个主要BTC钱包地址出现异动，共计2.85万个BTC发生转移，主要目的是将资金打散。
自北京时间2019年08月20日以来，PeckShield数字资产护航系统(AML)监测到众多跑路地址上的资金发生汇聚，91,779个原属于多签地址的BTC被集中汇聚到5个单签地址中，再由单签地址进行转移。
通过跟进分析被转移的BTC资产，特别是被切分为0.1—10数额不等的BTC交易，PeckShield安全人员发现部分资金并没有直接流入交易所，而是通过类似ChipMixer的工具进行混淆，再通过场外OTC的渠道卖出。
数据：某巨鲸向Binance转入1327枚BTC，约4000万美元:7月10日消息，据链上数据分析师余烬监测，某巨鲸地址半小时前向Binance转入1327枚BTC（约4000万美元），为其于6月28日从Binance提出的BTC。该地址5月1日将750枚BTC转入Binance3小时后，BTC价格从29,400美元跌至28,500美元。[2023/7/11 10:46:58]
下文会对PlusTokenBTC资产最近的流向做进一步展开分析。
原属于多签地址上的BTC集中汇聚
08月23日晚19点40分，PeckShield监测到众多PlusToken跑路资产发生汇聚，资金来源都是《图文追踪PlusToken资产转移行踪》中提到暂存BTC的多签地址，截至08月26日，所有多签地址上的资产共计91,779个BTC都被集中汇聚到5个单签地址中。
Flashbots研究员Alex Obadia和创始管理员决定离职:6月20日消息，以太坊基础设施服务Flashbots研究员Alex Obadia和创始管理员（Founding Steward）决定离职。Alex Obadia表示，离开Flashbots的原因很多，更多是私人原因。[2023/6/20 21:50:19]
以下是部分交易示例：
图示1:BTC资产汇聚交易a
图示2:BTC资产汇聚交易b
为了让大家更加直观的了解这部分资金流向，PeckShield数字资产护航系统(AML)制作了如下资产汇聚路径图：
图示3:多签地址资产汇聚图
Crypto.com获得巴西支付机构许可:金色财经报道，Crypto.com周四表示，已获得巴西中央银行支付机构许可证。巴西自2021年以来一直提供Crypto.com Visa卡服务，该许可证允许Crypto.com继续在巴西提供受监管的法定钱包服务。
11月，巴西支付公司CloudWalk成为第一家获得巴西央行颁发的支付机构许可证的加密公司。Crypto.com现在成为第一个获得许可的加密货币交易所。[2022/12/16 21:47:44]
BTC资产转移分析
在过去的十多天里，PeckShield监控中的PlusToken关键地址中的BTC被不断切分、分散，其他地址上的资产也被用同样的方式进行转移。据不完全统计，过去两周内，约57,751个BTC被最终切分成0.1-10BTC不等的小额分散转移。
数据：孙宇晨一地址自5月12日以来已总计将23.6亿USDC转移到Circle:10月21日消息，据Lookonchain分析，孙宇晨一地址在今日凌晨从币安中撤回7200万USDC，并将其转至Circle以换取美元。自从5月12日UST和LUNA崩盘后，该地址已总计将23.6亿USDC转移到Circle。[2022/10/21 16:34:08]
目前大多数被切分成小额的BTC还暂存在不同地址中，由于BTC地址的特性，无法确定这部分资产已流入交易所。但其中也有少部分资产PeckShield安全人员发现通过类似ChipMixer的工具进行混淆，再通过场外OTC渠道的方式卖出。
如下，125nvL开头的地址转出一笔交易，该地址是由31odn4开头的PlusToken主要钱包地址转移资产生成的。
图示4:125nvL开头的地址资产转出
之后这笔资产经过多次转移由37K1qd开头的地址切分分散转移至若干地址：
图示5:资产分散转移至若干地址
继续追踪发现，被切分成小额的BTC与其他UTXO一起作为输入进行了清洗，例如如下的交易：
图示6:切分为小额的资产被清洗
输入输出前后的BTC数额相同，输入杂乱无序，但仔细观察输出，会发现有迹可循：
最小的输出在0.001BTC左右；
有众多相同BTC数额的输出，例如0.20122882等；
存在大量BTC数额翻倍的输出，例如0.20122882，0.40245764等；
图示7:清洗存在某种特征
这里要简单介绍下比特币混淆器，虽然比特币作为一种加密货币存在良好的匿名性，但是因为其交易全部公开在区块链中，只要定位到源地址，就可以一直追溯该地址上的资金流向，当地址与人物身份产生某种关联时，比特币就不在匿名性的特点了。基于这种需求，慢慢出现了可以帮助用户隐藏交易信息的服务，可以进一步的提高隐私和匿名性，这种工具叫做比特币混淆器。简言之，比特币混淆器就是通过某种方法匹配用户需要混淆的数额，将随机数量的比特币发送到用户地址，直到用户请求发送的总数额到达指定地址。一般混淆器都支持将一笔大额比特币输入混淆成若干小额比特币输出和若干小额比特币输入混淆成大额输出等。
虽然混淆的比特币数额随机，但不同方法也是有迹可循的，例如ChipMixer，混淆后的比特币数额都在0.001—8.192之间，且存在众多1.024倍数的数额。
此前PeckShield安全人员在追踪5月份币安交易所被盗的7,000多BTC时，就发现有众多BTC最终是通过ChipMixer混淆后由黑客转出的，如下是部分币安被盗BTC资产混淆后数额统一变为2.048。
图示8:币安被盗BTC通过ChipMixer混淆
综合以上的分析，我们认为部分PlusTokenBTC资产已通过类似ChipMixer的工具进行混淆，再通过场外OTC渠道的方式卖出。为了逃避资产追踪和交易所的冻结，跑路方不断设障，采用了资产多层转移切分—混淆—场外OTC卖出的方式进行洗币。
PeckShield数字资产护航系统基于各大公链生态数据的全面挖掘和剖析，积累了海量高风险黑名单库，能够从庞大的链上数据库中精准提炼出黑客的行踪，并联合全球各大交易所、社区治理单位等合作伙伴，对黑客行踪展开全链、全时段、反伪装等步步追踪和实时封堵。
标签：BTC比特币STOSHIELDbtcc币价格比特币价格走势图Rootstock RSKDarkShield Games Studio
金色财经比特币8月26日讯瑞士银行JuliusBaer计划与该国加密初创公司SEBACrypto合作,为旗下客户提供数字资产服务,这是瑞士私人银行向加密货币转型的一个典型实例.
1900/1/1 0:00:00瑞士一直以来被公认是对区块链和加密货币较为友好的国家。瑞士金融市场监管局对于金融行业新技术的创新潜力始终秉持支持态度,并坚持采用技术中立的态度对金融科技行业实施监管,对区块链及数字货币领域亦是如.
1900/1/1 0:00:00周二,在颇受欢迎的以太坊Parity客户端发现了一个可能导致电脑关机的代码漏洞。以太坊客户端Parity将全球超过3000台计算机服务器连接到以太坊区块链网络.
1900/1/1 0:00:00尊敬的ZT用户：活动期间,用户在ZT交易CQC/USDT,净买入量大于5000枚CQC,TOP50名用户可瓜分122000枚CQC.
1900/1/1 0:00:00本文观点仅代表个人,仅限交流学习,所有内容不构成任何投资建议。想及时了解更多行情信息,请添加官方进群：jiamibaoluoBTC趋势上看,BTC昨夜走出了震荡回落整理的态势,K线图上看是沿着3.
1900/1/1 0:00:00亲爱的用户,为回馈广大ONE持有者,BigONE将上线「ONE矿池」,并推出第一期「存ONE得贡献值」产品.
1900/1/1 0:00:00
月亮链