比特幣 2 天內跌了近 20%,4 天前出現 1.3 萬餘比特幣異動的跑路項目 Plus Token 再度被列為「砸盤」的嫌疑對象。

區塊鏈安全機構 PeckShield、北京鏈安均表示,尚無跡象顯示比特幣的下跌行情和 Plus Token 存在聯性。北京鏈安追踪涉案資產的地址後認為,「涉案資金尚在洗錢階段,並未進入市場」。

自去年 7 月 Plus Token 崩盤後,多家安全和數據機構加入到追踪涉案資產動向的行列中,儘管這些資產因借助了混幣技術而增加了追踪難度,但行動從未停止。

1.3 萬枚涉案比特幣異動再遭聯想

3 月 10 日傍晚 6 時 30 分,比特幣的 24 小時最低價維持在 7600 美元附近。兩天前,比特幣開始從 9150 美元高位持續下跌,單日跌幅高達 15%,市值蒸發超 110 億美元。

當市場開始尋找下跌原因時,涉嫌傳銷的資金盤項目 Plus Token 也被納入討論範圍中,導致這一猜測的原因可能來自於 4 天前該項目資金地址的異動。

3 月 5 日,區塊鏈安全機構 PeckShield 旗下數位資產可視化追踪平台 CoinHolmes 曾預警,Plus Token 跑路資金「15pyB7」和「1Gc91z」的開頭地址,向幾十個新地址轉移了共計 13112 枚比特幣,市值超 1 億美元。 

Plus Token 是 2018 年 3 月後出現的資產盤項目,曾以 10% 至 30% 的高額月息承諾從大量投資者手中吸收了超過 30 多億美元的數位資產,其中包括 20 萬比特幣,78 萬以太幣和 2600 萬 EOS。去年 7 月,該項目崩盤,主要涉案人員跑路。8 月 16 日,鹽城市人民檢察院宣布批准逮捕 6 名組織 Plus Token 傳銷活動者,但截至目前,尚有重要團隊成員在逃,其涉及的巨額贓款至今仍沒有追回並返還受害者。

由於涉案的主流資產量巨大,Plus Token 崩盤後,每當加密貨幣市場下跌時,外界總會將該項目涉案資產動向與「砸盤」相連。

去年 12 月 19 日 8 時 51 分,監測機構 Whale Alert 數據顯示,來自 Plus Token 涉案地址上的 78.9 以太坊發生異動,從「0xf4a2」開頭的地址轉至一「0x9971」開頭的未知地址。當時,這批以太幣的市值約 1.05 億美元。

Plus Token 涉案以太坊地址的轉帳記錄

巧合的是,當天以太幣的價格也從 8 時 50 分的開盤價 132 美元起跌至 127 美元,20 分鐘內下跌幅達 3.7%,以太幣市值蒸發了 5.5 億美元。

蜂巢財經梳理數據後發現,Plus Token 崩盤後,包括 PeckShield 在內的至少 5 家安全或數據服務商提供過該涉案項目的地址追踪,對外預警更多指向了交易所,意在提醒各個平台注意涉案資金的出入。

此次,13112 枚比特幣的鏈上地址異動預警同樣是一次常規披露。「從鏈上的資產情況看,並沒有相關的跡象表明,比特幣的下跌行情和 Plus Token 存在聯性。」PeckShield 工作人員表示。

混幣洗錢增加追踪難度

Plus Token 崩盤後,追踪價值 30 多億美元數位資產的難度不小,不同安全機構和研究員對事件的追踪結果也各不相同。

數據分析機構 Chainalysis 對 PlusToken 的鏈上資產追踪結果顯示,共有 18 萬枚比特幣進入了 Plus Token 的涉案錢包;獨立研究者 ErgoBTC 給出的結論是 9.39 萬枚比特幣與 Plustoken 的地址相關;PeckShield 則追踪到了超過 20 萬枚比特幣。

有業內人士表示,不同機構追踪結果的差異性在於 Plus Token 在資產轉移的過程中使用了混幣洗錢技術,「這就加大了鏈上資產的追踪難度。」

在比特幣網絡中,每個交易者發送和接收數字資產的行為都是公開透明的,基於這種特性,追踪者可以通過分析兩個地址間的交易行為,確定資產轉移的過程,因為所有交易記錄都在同一公開帳本中。

但是,當有人把一筆交易與其他地址的多筆交易混合到一起時,追踪者就需要花費更多時間從「混幣」中撥開其中的資金迷霧。慢霧安全團隊告訴陸媒,「比特幣混幣是指用戶利用混幣器,將比特幣與其他用戶的比特幣混合發送,並通過多次轉帳,達到消除追踪痕跡的方式。」

Dream Market 平台提供的混幣服務

慢霧安全團隊舉例,常見的混幣器是基於 CoinJoin 協議開發的,以 CoinJoin 協議為例,它利用比特幣 UTXO 特性(一筆交易可以有多個輸入和輸出),構建了「多個交易發送者地址轉給多個交易接收者地址」的交易行為,以此讓追踪者無法建立輸出地址與追踪事件的強關聯,從而達到擦除痕蹟的目的。

混幣技術為比特幣交易增加了資產流傳的匿名性,但也為藉助其洗錢、盜竊等不法行為帶來了可乘之機,同樣帶來的還有追贓的難度。

不過,混幣並不意味著這批數字資產將不再被追查到,慢霧團隊告訴蜂巢財經,「混幣後會使追踪資金真實流向變得更加複雜,Plus Token 涉案資金不斷混幣,並將大額資金拆分為數量眾多的小額資金,使追踪目標變得分散,只是導致追踪需要消耗的資源和人力成本變大。」

Plus Token 涉案資產尚處拆分階段

暫無證據顯示 Plus Token 涉案資金異動與市場下跌的關聯性,但其巨額的轉帳異動仍舊值得警惕,特別是這些資金是否進入到交易市場,這不僅關係到司法機關追贓、受害者利益,還關係到可能帶來的市場影響。

「近期轉帳的 Plus Token 涉案資金尚在洗錢階段,並未進入市場。」安全機構北京鏈安披露,從 3 月 5 日錢包異動至今,目前這批數字資產仍處於拆分階段,尚未進入場外交易,「相反伴隨幣市大跌,其洗錢節奏甚至放緩了。」

早在 2 月 13 日,北京鏈安 Chainsmap 監測系統就已發現,超 1.2 萬枚 Plus Token 涉案的比特幣在拆分為個位數和兩位數的比特幣後,已經進入不同批次比特幣間的相互混淆階段,最大轉帳層數已接近 20 層。

Plus Token 涉案資產最大層數已近 20 層

除了場外交易,加密貨幣的出金渠道還包括交易平台,當安全機構向平台們預警時,Plus Token 的涉案資產是否會被平台的風控系統鎖定?

對此,蜂巢財經與 OKEx、幣安、火幣等主流交易所取得了聯繫,多家平台的負責人均表示,如果發現有資金來源不明的數字資產轉入到交易所內,會第一時間進行追踪與處理。

OKEx 表示,平台會對可疑的敏感帳戶進行重點監視,「一旦有異常行為發生,我們就會做出相應的處理,同時也會配合警方進行調查,這並不特指 Plus Token,任何可疑帳戶都會如此處理,當然,具體情況還得具體分析。」

(以上內容獲合作夥伴 火星財經 授權節錄及轉載,原文鏈接  

聲明:文章僅代表作者個人觀點意見,不代表區塊客觀點和立場,所有內容及觀點僅供參考,不構成投資建議。投資者應自行決策與交易,對投資者交易形成的直接間接損失作者及區塊客將不承擔任何責任。


熱門市場動態與新聞傳送門:

區塊客致力於發掘和整理各種與區塊鏈技術有關的內容,只要與區塊鏈或區塊客網站有關的合作和/或建議,我們都非常歡迎。請您發電郵至 [email protected] 與我們聯繫。