文：嚯嚯
来源：蜂巢财经
编者注：原标题为《追踪PlusToken》
比特币2天内跌了近20%，4天前出现1.3万余BTC异动的跑路项目PlusToken再度被列为“砸盘”的嫌疑对象。
区块链安全机构PeckShield、北京链安均表示，尚无迹象显示BTC的下跌行情和PlusToken存在联性。北京链安追踪涉案资产的地址后认为，“涉案资金尚在阶段，并未进入市场。”
自去年7月PlusToken崩盘后，多家安全和数据机构加入到追踪涉案资产动向的行列中，尽管这些资产因借助了混币技术而增加了追踪难度，但行动从未停止。
1.3万枚涉案BTC异动再遭联想
3月10日18时30分，BTC的24小时最低价维持在7600美元附近。两天前，BTC开始从9150美元高位持续下跌，单日跌幅高达15%，市值蒸发超110亿美元。
美国国税局计划为加密初创公司的跨链追踪软件授予合同:金色财经报道，美国国税局上周发布的一份通知表明，美国税务机构希望加强其跟踪跨链交易的能力。美国国税局于9月16日发布的通知表明，作为其刑事调查工作的一部分，该机构希望更深入地了解这些流程。通知指出：“当今市场上有多种加密货币跟踪平台，但是基于区块链技术的工作方式，每个提供的情报和覆盖范围的很大一部分对于每个提供商都是独一无二的。此外，TRMForensicsWeb-Based工具提供了独特的功能，而不是目前在其他供应商的工具中发现。由于其跨链分析跟踪功能和用于跨区块链可视化各种加密货币的独特方法，CCU需要这个特定平台。”该通知提到了它希望授予美国公司TRMLabsInc.的合同。今年夏天，TRM筹集了1400万美元的A轮融资。（theblockcrypto）[2021/9/21 23:39:35]
当市场开始寻找下跌原因时，涉嫌的资金盘项目PlusToken也被纳入讨论范围中，导致这一猜测的原因可能来自于4天前该项目资金地址的异动。
网友向推特黑客转币包含隐藏信息：比特币可追踪 为何不使用门罗币:7月16日消息，在今日早间推特众多名人账户遭攻击，并发布数字货币钓鱼局后，根据Reddit网友发布的链上数据信息，有用户正在向黑客相关的七个不同的地址发送0.00005348 BTC（约合0.5美元）。而在这7笔交易中隐藏着一份信息：使用比特币时您处于危险之中，比特币可以被追踪，为何不使用门罗币。（JP.Cointelegraph）[2020/7/16]
3月5日，区块链安全机构PeckShield旗下数字资产可视化追踪平台CoinHolmes曾预警，PlusToken跑路资金“15pyB7”和“1Gc91z”的开头地址，向几十个新地址转移了共计13112个BTC，市值超1亿美元。
PlusToken是2018年3月后出现的资产盘项目，曾以10%至30%的高额月息承诺从大量投资者手中吸收了超过30多亿美元的数字资产，其中包括20万BTC，78万ETH和2600万EOS。去年7月，该项目崩盘，主要涉案人员跑路。8月16日，盐城市人民检察院宣布批准逮捕6名组织PlusToken活动者，但截至目前，尚有重要团队成员在逃，其涉及的巨额赃款至今仍没有追回并返还受害者。
58COIN小贝披露58风控部署细节：追踪应急体系完善 人力配比一流金融机构:今晚，58COIN市场总监小贝做客媒体直播间，披露58风控部署细节： 58采用了严格的风控体系，其智能监控具备完善的KYC报备和追踪体系，并包含服务器端主动式入侵检测和紧急处理机制。58COIN集团风控部门的人力资源配比一直和一流的传统金融机构的优质标准齐平，甚至高于部分传统金融机构。[2020/6/24]
由于涉案的主流资产量巨大，PlusToken崩盘后，每当加密货币市场下跌时，外界总会将该项目涉案资产动向与“砸盘”相连。
去年12月19日8时51分，监测机构WhaleAlert数据显示，来自PlusToken涉案地址上的78.9以太坊发生异动，从“0xf4a2”开头的地址转至一“0x9971”开头的未知地址。当时，这批ETH的市值约1.05亿美元。
动态 | 采矿巨头嘉能可将利用采购区块链网络RSBN追踪钴:金色财经报道，全球最大的钴生产商之一、采矿巨头嘉能可（GLENCORE）正在加入区块链财团“采购区块链网络”（RSBN）。嘉能可宣布，将RSBN的Hyperledger Fabric平台用于追踪钴的生产，并于2020年2月成为正式的财团成员。今年10月，嘉能可表示同意与世界经济论坛和其他六个矿业利益相关者一起“设计和部署区块链解决方案”。[2019/12/13]
PlusToken涉案以太坊地址的转账记录
巧合的是，当天ETH的价格也从8时50分的开盘价132美元起跌至127美元，20分钟内下跌幅达3.7%，ETH市值蒸发了5.5亿美元。
蜂巢财经梳理信息发现，PlusToken崩盘后，包括PeckShield在内的至少5家安全或数据服务商提供过该涉案项目的地址追踪，对外预警更多指向了交易所，意在提醒各个平台注意涉案资金的出入。
动态 | 巴西牛排店Fogo de Chao计划利用区块链追踪肉类:据bitcoinexchangeguide报道，位于德克萨斯州的巴西牛排店Fogo de Chao宣布计划利用区块链技术从农场到餐桌追踪肉类。区块链生态系统将允许养牛户密切监测牲畜的健康和行为。另一方面，餐馆将很容易知道食物的来源。[2019/4/12]
此次，13112个BTC的链上地址异动预警同样是一次常规披露。“从链上的资产情况看，没有相关的迹象表明，BTC的下跌行情和PlusToken存在联性。”PeckShield工作人员表示。
混币增加追踪难度
PlusToken崩盘后，追踪价值30多亿美元数字资产的难度不小，不同安全机构和研究员对事件的追踪结果也各不相同。
数据分析机构Chainalaysis对PlusToken的链上资产追踪结果显示，共有18万个BTC进入了PlusToken的涉案钱包；独立研究者ErgoBTC给出的结论是9.39万个BTC与Plustoken的地址相关；PeckShield则追踪到了超过20万枚BTC。
有业内人士表示，不同机构追踪结果的差异性在于PlusToken在资产转移的过程中使用了混币技术，“这就加大了链上资产的追踪难度。”
在比特币网络中，每个交易者发送和接收数字资产的行为都是公开透明的，基于这种特性，追踪者可以通过分析两个地址间的交易行为，确定资产转移的过程，因为所有交易记录都在同一公开账本中。
但是，当有人把一笔交易与其他地址的多笔交易混合到一起时，追踪者就需要花费更多时间从“混币”中拨开其中的资金迷雾。慢雾安全团队告诉蜂巢财经，“比特币混币是指用户利用混币器，将比特币与其他用户的比特币混合发送，并通过多次转账，达到消除追踪痕迹的方式。”
DreamMarket平台提供的混币服务
慢雾安全团队举例，常见的混币器是基于CoinJoin协议开发的，以CoinJoin协议为例，它利用比特币UTXO特性(一笔交易可以有多个输入和输出)，构建了“多个交易发送者地址转给多个交易接收者地址”的交易行为，以此让追踪者无法建立输出地址与追踪事件的强关联，从而达到擦除痕迹的目的。
混币技术为BTC交易增加了资产流传的匿名性，但也为借助其、盗窃等不法行为带来了可乘之机，同样带来的还有追赃的难度。
不过，混币并不意味着这批数字资产将不再被追查到，慢雾团队告诉蜂巢财经，“混币后会使追踪资金真实流向变得更加复杂，PlusToken涉案资金不断混币，并将大额资金拆分为数量众多的小额资金，使追踪目标变得分散，只是导致追踪需要消耗的资源和人力成本变大。”
PlusToken涉案资产尚处拆分阶段
暂无证据显示PlusToken涉案资金异动与市场下跌的关联性，但其巨额的转账异动仍旧值得警惕，特别是这些资金是否进入到交易市场，这不仅关系到司法机关追赃、受害者利益，还关系到可能带来的市场影响。
“近期转账的PlusToken涉案资金尚在阶段，并未进入市场。”安全机构北京链安披露，从3月5日钱包异动至今，目前这批数字资产仍处于拆分阶段，尚未进入场外交易，“相反伴随币市大跌，其节奏甚至放缓了。”
早在2月13日，北京链安Chainsmap监测系统就已发现，超1.2万枚PlusToken涉案比特币在拆分为个位数和两位数的比特币后，已经进入不同批次比特币间的相互混淆阶段，最大转账层数已接近20层。
PlusToken涉案资产最大层数已近20层
除了场外交易，加密货币的出金渠道还包括交易平台，当安全机构向平台们预警时，PlusToken的涉案资产是否会被平台的风控系统锁定？
对此，蜂巢财经与OKEx、币安、火币等主流交易所取得了联系，多家平台的负责人均表示，如果发现有资金来源不明的数字资产转入到交易所内，会第一时间进行追踪与处理。
OKEx表示，平台会对可疑的敏感账户进行重点监视，“一旦有异常行为发生，我们就会做出相应的处理，同时也会配合进行调查，这并不特指PlusToken，任何可疑账户都会如此处理，当然，具体情况还得具体分析。”
互动时间
你担心PlusToken涉案资金砸盘吗？
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。