6月10日，巴比特发出消息，一款名为TokenStore的理财钱包疑似跑路。区块链安全公司PeckShield(派盾)随即介入“跑路”资金的后续调查。
连日来，PeckShield数字资产护航系统(AML)通过锁定和跟踪“跑路”涉及的部分钥匙链地址，发现这起跑路事件涉及超过2100名投资者和数亿元数字资产。被盗的加密资产涉及：BTC、ETH、ETC、XRP、EOS、LTC、USDT等主流加密货币。
截至目前，PeckShield已经追踪到部分货币的“失控”流向，并在巴比特传媒、火币交易所等生态伙伴的协助下，帮助受害者尽可能挽回资产损失：
6月11日上午，PeckShield跟踪了运行资金中的EOS资产，有25803个EOS流入火币交易所，1581个EOS流入ZB交易所。在XRP的资产中，有281，807个xrp流入宾根交易所，708，178个xrp流入火币交易所。
6月11日晚，火币交易所和ZB交易所分别对涉案可疑账户实施“冻结”或“限制提现功能”等紧急处理。
6月12日，PeckShield跟踪了运行基金中的ETH资产。总共约有36，271个ETH分散在四个主要地址，尚未发现有ETH流入交易所。
6月13日下午，PeckShield追踪到了运行资金中的ETC资产，5个共计42746的ETC已经流入了一个疑似交易所的地址。
……
同时，近千名“受害者”向PeckShield安全人员提供了一些相关的交易地址，极大地帮助了PeckShield安全人员锁定了跑路资金的流向。
整体来看，TokenStore钱包“跑路”事件影响了用户数量，造成了很大的损失，涉及加密货币令牌范围广，影响之大令人震惊。
PeckShield正在持续跟踪被盗资金的进一步流向，并及时向媒体、交易所和其他生态伙伴披露，尽可能帮助受害者挽回资产损失。
关于TokenStore钱包，官方宣称其具有“AlphaGo智能搬砖套利”、“稳赚不亏，收益稳定”等功能。同时，鉴于其利用推荐人获取收入，吸引了大量用户的参与。
一般来说，区块链的资产转移/洗钱会经历两个阶段：逃跑追踪和洗钱出售：
将资产分散到不同地址，分批转移，提高追踪难度；
等待合适的时机将赃款分批汇至交易所进行洗钱。
有BTC、ETH等，XRP、EOS、LTC、USDT等。此令牌库运行事件中涉及的加密货币。
PeckShield跟踪了关键数字资产的流动，如BTC、ETH、EOS、XRP等，将在几个章节中向您介绍。
根据受害者反馈的信息，追查到最近20天内，部分TokenStore钱包用户与以下地址频繁交互：
取0x6634.地址为例。仅5月31日一天这个地址就有398笔资金流入，而这一天正是TokenStore官方宣布“系统全面升级维护”的日子。从此，TokenStore钱包“消失”了，成千上万的用户走上了维权之路。
从ETH区块链浏览器可以看到，6月10日这个地址发生了一次“交易”，余额中的21476个ETH被转移到了一个新地址0x5d9f…下图是ETH转移的趋势。
PeckShield安全人员分析了令牌存储运行事件中ETH资产转移的几个阶段：
大量用户通过交换到TokenStore中用户生成的用户地址提取ETH
5月31日左右，这些用户在TokenStore的地址全部转移到0x 6634…address；
2006年6月10日，多达21476个ETH从0x6634xxx地址转移到0x5d9f…地址。
TokenStore中生成的这么多地址短时间内转移到0x6634…地址？这种行为非常可疑。PeckShield安全人员认为TokenStore中用户地址的私钥很可能被他人控制。谁干的？相信大家都在看。
由于在以太坊上创建地址是没有成本的，地址没有标注，用户的资金被多次转移到很多不同的地址，给资产追踪带来了很大的难度。PeckShield安全人员反复核实地址关联和流向，最终发现用户的资产主要聚集在以下四个可疑地址：
.jpg">25,803 个 EOS 转入火币交易所，
1,581个 EOS 流入ZB 交易所，
交易所已经对相关账户采取了冻结等举措。
另外，根据 PeckShield 安全人员深入追踪发现，目前还有 320,077 个 EOS 存储于12个账户中，且尚未发生转移。
如下为截至目前，EOS 资产转移路径图：
在此，PeckShield 安全人员还原了 TokenStore 跑路事件中 EOS 资产转移的几个阶段：
TokenStore 钱包跑路后，用户存放于钱包中的大量资金被迅速转移至 newaccountcc 地址；
newaccountcc 将部分资金转入火币交易所；
之后，newaccountcc 中的剩余资金又被多次混淆到不同的地址和交易所。
在分析这些地址行为时，newaccountcc账户引起了 PeckShield 安全人员的重点关注，该账户创建于 2019 年 05 月31 日，第一笔资金就来源于 TokenStore 账户 交易：
之后 TokenStore 的充币和提币账户多次往该账户转账，而该账户在收到 EOS 后立即向火币交易所进行了转账：
至此，PeckShield 安全人员以 ETH，EOS 为例分析了此次 TokenStore 钱包跑路事件后的资产转移情况，由于大量的未知资产还在流动， PeckShield 安全人员的追踪工作还在持续进行中，更多资产的转移详情 PeckShield 安全人员会在后续文章中持续更新。
PeckShield 数字资产护航系统（AML）基于各大公链生态数据的全面挖掘和剖析，积累了海量高风险黑名单库，能够从庞大的链上数据库中精准提炼出黑客的行踪，并联合全球各大交易所、社区治理单位等合作伙伴，对黑客洗钱行踪展开全链、全时段、反伪装等步步追踪和实时封堵。
（作者：PeckShield，内容来自链得得内容开放平台“得得号”；本文仅代表作者观点，不代表链得得官方立场）
