6月29日，区块链最大的集资项目PlusToken因用户反馈无法取钱。随后，六名创始团队成员因涉嫌互联网欺诈在瓦努阿图被捕。在之前的《图文追踪PlusToken资产转移行踪》，根据初步跟踪统计，有1203只BTC股票流入该交易所。 　　

　　自北京时间2019年8月12日起，PeckShield检测到PlusToken的两个主要BTC钱包地址发生了变化，共有28500个BTC被转移。其中有22922个BTC从一个以33FKcwFh开头的主钱包地址转到4个新地址，金额分别为4922、5000、6000、7000不等。这部分资金暂时没有进一步转出，目前还不能确定流入了交易所。 　　

　　与此同时，PeckShield发现，另一个被监控的以1M1Tfsvb开头的中转地址，通过多次分散小额转账，共转出5575 BTC，目前还不能确定是否会流入交易所。不过，ETH、EOS、XRP等货币资产并无异常走势。 　　

　　下文就 BTC 资产流向做进一步展开分析，文末有一个彩蛋，大家不要错过！ 　　

　　经PeckShield证实，PlusToken已知有三个BTC资产汇总地址： 　　

　　图1: BTC资产汇总信息 　　

　　5,527个 BTC 被多次分散中转 　　

　　8月12日晚19: 27，PeckShield监控到14BWH6Gm开头的汇聚地址的一个中转地址(以1M1Tfsvb开头)频繁转移资产。为了让大家更直观的了解这部分资金流向，PeckShield数字资产押运系统(AML)做了以下资产转移路径图： 　　

　　图2: 1M1Tfsvb起始地址资产转移图 　　

　　其资产转移分为两个阶段： 　　

　　1)经过多次转移，大额资产最终从39fXUWCy开头的地址转出，BTC新地址数量约为1000个。 　　

　　图3: 1M1Tfsvb起始地址资金分散转出 　　

　　2)新地址上的BTC再次被分散，最后在8月14日23:00-24:00被转移到多个地址，50-200 BTC不等。由于BTC地址的特点，目前无法确定这部分资金流入了交易所。 　　

　　图4:资金被转移到50-200 BTC不等的多个地址。 　　

　　22,922个 BTC 发生转移 　　

　　与此同时，PeckShield安全人员发现，PlusToken的另一个钱包聚合地址33FKcwFh开头的地址中的资产在8月13日发生了变化，并于8月14日11: 54通过14 gbkb 4 a开头的地址转移到四个地址，每个地址分别有4922、5000、6000和7000 BTC的临时存款。这部分资金没有得到进一步的落实。 　　

　　图5: 33FKcwFh起始地址的资产发生了变化。 　　

　　彩蛋 　　

　　在PeckShield安全人员跟踪分析PlusToken资产转移的过程中，发现了一个有趣的交易，发生在8月15日凌晨00: 08。 　　

　　插图6:一个有趣的交易 　　

　　如上图所示，交易发起方是1888888开头的地址，收款方是PlusToken的主要资金聚集地址，转入BTC的金额很少，交易备注显示“Sorry,we have run”。. 　　

　　PeckShield分析认为，该交易在链上标记PlusToken资本聚集地址有两个主要目的： 　　

　　通过向这些地址发送非常少量的BTC，就可以“消灭”这些地址。由于BTC的每个交易包含多个UTXO，使用这些资产的交易可以被跟踪。当上述UTXO事务一起使用时，这四个PlusToken资本聚合地址被证明是相关的，并且不能被篡改。作者：佩克希尔