自2000年6月10日金融钱包TokenStore被曝光以来，近一个月来每一次跑路资金的连锁转移，都牵动着广大受害者的神经。区块链安全公司PeckShield对TokenStore的运行资产如ETH、USDT等、EOS、XRP等进行了实时监控和预警。 　　

　　在过去的一周里，PeckShield安全人员发现，USDT连锁Token Store中的资产开始转移，而ETH则频繁转移到几个交易所，EOS和XRP连锁中的资产没有发生变化。 　　

　　USDT篇 　　

　　代币运营后USDT资产主要分布： 　　

　　北京时间7月8日下午19336021，PeckShield数字资产护卫系统(AML)监测到代币商店USDT链上的地址发生变化，有10000美元从3CBmnx开头的地址转移到1EJuro开头的地址。通过区块链浏览器，我们可以看到这笔交易的细节： 　　

　　8分钟后，USDT的这一部分被转移到以1Puais开头的地址，随后有50，000和41，005美元从以3CBmnx开头的地址通过以1EJuro开头的地址流向以1Puais开头的地址。PeckShield安全人员初步判断，以1Puais开头的地址是ZB交易所的地址。 　　

　　从2008年7月08日到2008年7月11日，三个地址的资金全部被转移到以1Puais开头的ZB交换地址和以1HckjU开头的火币交换地址。具体资金流向图如下： 　　

　　PeckShield安保人员跟进发现： 　　

　　1.USDT的个数多存储在3开头的P2SH地址中，P2SH地址常用于多重签名； 　　

　　2.3CBmnx和3GRDtY开头的地址都使用了多个不同的ZB兑换币收费地址(上图中的浅黄色部分)进行转账； 　　

　　3.单笔最高转账金额12万USDT，均成功转入ZB交易所； 　　

　　4.与TokenStore在ETH上分散混淆多个地址，互相转账的方法不同，USDT是直接转账到交易所； 　　

　　仅在四天内，存放美元现钞的几个地址就成功向交易所转账，总计702，933美元现钞。 　　

　　ETH部分 　　

　　根据上一篇文章《图文追踪 TokenStore『跑路』资产洗钱行踪 （二）》的分析，还有27527个ETH停留在27个地址。 　　

　　在过去的7天里，PeckShield数字资产护送系统(AML)发现，跑路者增加了向交易所转移资金的频率，不仅清空了多个地址中的小额资产，而且存储ETH较多的以0x01b2535和0x6aa315开头的两个地址在沉寂一个月后也开始转移。 　　

　　2007年7月10日至11日不到两天，7669个ETH流入交易所。过去一周，共有16782个ETH流入该交易所。这部分资金被转移到前面提到的ZB、必安等交易所，还有一部分也被转移到Coinbene、KuCoin等交易所。 　　

　　资产汇总 　　

　　自TokenStore被曝光以来，截至7月11日，运行资产中ETH部分的38283个ETH中有27538个ETH流向了交易所，剩余的10745个ETH暂时存放在三个地址； 　　

　　USDT部分的绝大部分流动资产已经流向了ZB和霍比交易所。 　　

　　PeckShield安全人员梳理出TokenStore链中流向交易所的资产分布如下： 　　

　　截至目前，监测到TokenStore运行资产中的加密货币流入交易所，总价值870万美元。关于更多跑路资产的流向，PeckShield安全人员将继续跟踪监测，并在后续文章中披露细节。 　　

　　PeckShield数字资产护航系统(AML)，基于对各大链条生态数据的全面挖掘和分析，积累了大量高危黑名单，可从庞大的链条数据库中精准提取黑客行踪，联合全球各大交易所、社区治理单位等合作伙伴，全链条、全天候、反伪装等逐级追踪和阻断黑客洗钱行踪。实时地。 　　

　　(作者：PeckShield，内容来自链家开放内容平台“德得好”；本文仅代表作者观点，不代表链家官方立场)