自06月10日理财钱包TokenStore被曝跑路以来,过去一个月内,跑路资金的每一次链上转移都牵动着广大受害者的神经。区块链安全公司PeckShield已经对TokenStore的跑路资产“ETH部分、USDT部分、ETC部分、EOS部分、XRP部分”等多个资产进行了监控和实时预警。在过去的一周里,PeckShield安全人员发现TokenStoreUSDT链上资产开始出现转移,同时ETH部分被频繁转移至多个交易所,EOS和XRP链上资产还未出现异动。USDT篇
TokenStore跑路后USDT资产主要分布情况:
北京时间07月08日晚上19:21分,PeckShield数字资产护航系统(AML)监控到TokenStoreUSDT链上地址发生了异动,10,000枚USDT从3CBmnx开头的地址转移到了1EJuro开头的地址中,通过区块链浏览器,我们可以看到该交易详细信息:
8分钟后,这部分USDT被转移到了1Puais开头的地址中,紧接着又不断有50,000枚、41,005枚USDT从3CBmnx开头的地址通过1EJuro开头的地址流入1Puais开头的地址中。PeckShield安全人员初步判断,1Puais开头的地址即为ZB交易所的地址。从07月08日至07月11日,有三个地址中的所有资金被转移至1Puais开头的ZB交易所地址和1HckjU开头的火币交易所地址中,具体资金流向图如下:
PeckShield安全人员跟进后发现:1、USDT数目比较多存储于3开头的P2SH地址,而P2SH地址常用于多重签名;2、3CBmnx和3GRDtY开头的地址都使用了多个不同的ZB交易所充币地址(上图中淡黄色部分)进行转移;3、单笔最大转出数额为12万枚USDT,成功转入ZB交易所;4、不同于TokenStore在ETH上多个地址分散混淆、互相转移资金的手法,USDT都是被直接转入交易所;短短四天时间,存放USDT的多个地址成功把资金转移至交易所,共计702,933枚USDT。ETH部分
据上一篇文章《图文追踪TokenStore『跑路』资产行踪》的分析,尚有27,527个ETH停留在27个地址中。过去7天内,PeckShield数字资产护航系统(AML)发现跑路分子加大了转移资金至交易所的频率,不仅清空了多个地址中的小额资产,存储ETH较多的0x01b2535和0x6aa315开头的两大地址也在沉寂一个月后开始转移。07月10日至11日不到两天时间,就有7,669个ETH流入交易所,过去的一周共计16,782个ETH流入交易所中。这部分资金除了被转入之前提到的ZB、币安等交易所,也部分转入了Coinbene,KuCoin等其他交易所。资产汇总
自TokenStore被曝跑路后,截至07月11日,跑路资产ETH部分中,38,283ETH中已有27,538个ETH流向交易所,剩余10,745ETH暂存储于3个地址中;跑路资产USDT部分绝大多数都已流向了ZB和火币两个交易所。PeckShield安全人员整理了TokenStore链上资产流向交易所的分布情况,如下:
截至目前,已监测到TokenStore跑路资产中流入交易所的加密货币共计价值870万美元。有关更多跑路资产的流向情况,PeckShield安全人员会持续跟进监控并在后续文章中详情披露。PeckShield数字资产护航系统基于各大公链生态数据的全面挖掘和剖析,积累了海量高风险黑名单库,能够从庞大的链上数据库中精准提炼出黑客的行踪,并联合全球各大交易所、社区治理单位等合作伙伴,对黑客行踪展开全链、全时段、反伪装等步步追踪和实时封堵。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。