PlusToken倒闭一周年：“ 币圈余额宝”如何带走200,000 比特币过去？

北京时间6月24日，当时中国人为端午节做准备，而789534枚ETH链的转让引起了业界的关注，因为这些ETH是迄今为止数字货币领域涉及的金额最大的PlusToken事件。 ETH资产，经过长时间的沉默，这些ETH在一个特殊的时间节点开始了一项新的活动。

关于PlusToken的具体崩溃日期可能存在不同的看法，但业内人士基本上认为，2019年6月底是涉及超过200亿元人民币的数字货币骗局崩溃的大概时间范围。经过一番计算，距PlusToken倒闭已经一年了。到目前为止，案件本身和相关数字货币的归属仍然模糊不清，后果已经结束。北京联安参与了对比特币和与PlusToken有关的ETH资金洗钱过程的长期跟踪。特别是在分析比特币洗钱方面，它已与有关机构紧密合作，对业界进行了最全面的分析。在这里，让我们回顾一下PlusToken崩溃当年相关数字货币基金趋势的一些痕迹。

过去，“ 币圈余额平衡宝”席卷了币圈 ，其后果尚未解决。

实际上，在PlusToken崩溃不是今天之前，人们就哭了起来，让受害者的心态变成了恶魔，然后它被认为是赚钱的工具，“ 币圈平衡宝”，风光无比。

当时，PlusToken声称是仅次于imToken的全球第二大数字货币钱包，整个团队也都充满了神秘感。在早期的白皮书中，它使用此类项目的常规程序将自己称为具有多年三星和Google丰富经验的原始技术团队。位于韩国首尔的研发实验室。

在最初的官方宣传材料中，提到的创始人是Google Alpha Dog Algorithm Researcher LEO，联合创始人是三星的核心技术Jin Zhongren。 PlusToken甚至声称，谷歌和三星占其17％的股份。后来，他们懒得重新打包，直接说：不在乎团队是谁，中本聪不会露面赚钱！当时，PlusToken备受关注，很多人都在考虑它，看来这就是原因！

那时，Internet上有很多有关PlusToken的介绍，特别是赚钱的“原理”，甚至还有各种操作视频，所有这些不仅是官方制作的，而且很多人都积极推荐并介绍了它。 。原因是PlusToken本身具有MLM性质。

PlusToken建立了所谓的两种收入方式，一种叫做静态收入，即“智能狗”收入，即您可以享受“每月10％的稳定收入”和“ 币圈余额宝”将硬币存入PlusToken。名字来自。坦率地说，这是P2P的普遍惯例，即以高利息的名义进行的非法集资。在P2P领域中，我们经常说年化回报率敢于达到10％，宣传15％，那么我们必须保持警惕。在数字货币领域，例如PlusToken的每月10％收入，本来应该是一个很高的警钟，但是仍然有很多人。

同时，PlusToken还设计了一种动态收入模，即具有传销性质的所谓“共享”收入。从官方促销材料的示例中，它直接列出了十层收入结构。

因此，到那时，您会发现在各个社区中出没了很多“老师”他们热情地向您介绍PlusToken的巨大投资机会。恐怕它们不会使您繁荣。

上图是当时的PlusToken宣传材料之一。今天您看上去很有趣，但正是这个口号使许多投资者像今天的鸡血受害者一样，可能参与了传销过程，成为犯罪者。 。

一年的崩溃，频繁的资金转移和频繁的行业热点

我们已经知道PlusToken的结束（即崩溃），但是您可能还对该骗局所涉及的资产规模感到含糊。通过线索，我们已经明确了PlusToken最大资产类的比特币钱包结构，可以从数据的角度详细分析流程链的兴衰。

据统计，尽管PlusToken始于2018年，但其大规模的比特币流入始于2019年2月，忽略了可能的反复流入和流出，累计累积流入的比特币超过20万。

从钱包结构管理的角度来看，PlusToken通常由围绕三个热钱包地址集合的两个地址集群操作。这两个地址组中包含的地址主要是PlusToken用户分配的存款地址，总数超过530,000。 。这三个热钱包地址按时间顺序在2018年8月至2019年6月之间切换。同时，热钱包中收集的比特币将进一步收集低频但大量的其他地址，类似于热钱包向冷钱包中的收集。最终，PlusToken崩溃了，大量的数字资产留在了相关的地址中，然后这些地址的实际控制者开始了长达一年的资产转移和洗钱过程，而这一过程尚未完全完成。天。

在今年的洗钱过程中，北京连锁安全继续通过ChainsMap链上跟踪系统进行跟进，并通过警报的形式多次将最新动态同步到行业中。接下来，让我们回顾一下我们当时发布的新闻剪辑。重新检查一般过程。

2019年6月30日：

当时，PlusToken的主要钱包资产分布在三个地址，即：

31odn4 ***（68562 比特币 ）

14BWH6 ***（95228 比特币 ）

33FKcw ***（37922 比特币 ）

2019年8月13日：

PlusToken 33FKcw相关的地址以生成两个笔画的地址开头，传输巨大的UTXO（分别由比特币生成比特币 ）。

2019年8月14日：

在13日拆除的两个UTXO在8月14日被拆分为9个新地址。

其中，位于33FKcw开头的主要钱包地址将22,922 btc转移到四个新地址，金额分别为btc ；

另一个主钱包地址将22,922 btc转移到五个新地址，金额分别为btc和3800。

2019年8月17日：

此后，即8月17日18:00之后，这些地址再次被转移，但是它们都被转移到新生成的地址。从晚上11点到18日凌晨，上述地址再次开始转移，主要是为了进行大量拆分工作，并进一步分成了许多小的独立地址，范围从1到10 btc 。

2019年8月18日：

截至5月18日，Plustoken地址钱包被转出37,922 比特币到新地址，其中29,805 btc被切成小转移。

2019年8月28日：

ChainsMap安全人员进行了跟踪，发现在过去几天中大量地址被反汇编了。在过去的两天内，它们经常被分为大量的小地址，范围从0.1-10 btc ，这些小地址被进一步汇总并转移出去。

这些资金并未直接流入交易所，而是被ChipMixer之类的工具所混淆，然后通过OTC渠道出售。

2019年8月23日：

最近，通过大量拆分转移操作，PlusToken的另一个大资产钱包14BWH6的主要地址被汇总到以1Li4mU开头的地址，并且已完成33,706 btc转移。

2019年8月29日：

1Li4mU开头的地址在凌晨3:10更改，交易再次拆分，相关的比特币今天转移到以下地址。

1Npr4Z ***（1932 btc ）

1Nrwpr ***（2433 btc ）

1FEYD9 ***（1937 btc ）

1BWR7 ***（3222 btc ）

1QEEdd ***（1140 btc ）

2019年8月30日：

地址上方的几个大的1Li4mU开始拆分比特币 ，昨天下午，今天上午再次拆分，已被拆分成多个新生成的地址存储在单个位btc中。

凌晨4点之后，上述部分地址再次开始拆分，并继续生成大量的位数btc 。从29日清晨开始的大多数大比特币转账已被拆btc 20 btc以下，并且相关的比特币临时存储在独立地址中。

2019年9月10日：

1Li4mU开头的地址再次开始传输。自昨晚22:20以来，约有4,000个btc三个大btc已btc到一个独立地址，累积了12,646个btc 。今天11点以后，这些大量的btc开始再次拆分传输，相关流程仍在进行中，一位btc已拆分。

1Li4mU地址于今年8月23日开始创建，在收到33705 比特币的当天，其帐户上的地址已减少至4233

2019年9月16日：

PlusToken的另一个大资产钱包14BWH6的起始地址1H2zrV ***资产收集的地址也正在开始类似的策略拆分，在晚上23:08，在同一区块上连续四次连续传输btc ，其策略特征类似与之前相比，每次传输都会拆分为大约300个新地址。

2019年9月17日：

北京联安链上的监视系统发现1Li4mU开始重新传输，并且基本上是“空”的。

2019年9月20日：

PlusToken公开后， ETH资产的第一次更改，以0xef13a2开头的地址将20,008 ETH的地址以0xe380e0开头。尚未检测到任何流入，并且主钱包地址中的789,534 ETH尚未移动。

2019年12月19日：

从Plustoken地址以0xf4a2开头的789524 ETH到未知的0x997114 ***

2020年2月12日：

北京时间2月12日凌晨4:34之后，PlusToken开始进一步拆分相关的btc洗钱活动。在将11999年btc分成7个大比特币组之后，又进一步将其分成比特币数字到两个比特比特币 。此外，PlusToken的地址仍超过7000 比特币 ，很可能会在近期采取进一步行动。

2020年3月6日：

昨天发起转移的两个与PlusToken相关的地址在时间上基本上是同步的，但是从今天的进一步行为来看，初始策略略有不同。一批将平均约1000 btc地址btc给多个地址，然后继续将其逐渐分为三位数和两位数；另一批进行了连续转移，删除了三位数的btc ，然后进一步拆分了该策略。

2020年6月25日：

北京时间6月24日晚，PlusToken在连续两次转账后涉及789,534枚ETH ，通过52次交易拆分进一步转移了超过35,000 ETH到新地址，最大份额为9925，最小份额约为100个硬币。类似于以前关于比特币行为模式，这很可能是一系列关于洗钱的混乱的开始。

不仅仅是PlusToken片段相关的数字货币转账，而且每次转账都会引起受害者对业界的关注，那个时候甚至PlusToken 比特币价格回落到泛霞比特币 ，许多比特币在有人大喊“ PlusToken命中磁盘”甚至有相关的安全机构对PlusToken洗钱活动和比特币价格曲线的受欢迎程度进行了比较，没有理由对其进行分析。那么，PlusToken洗钱真正具有如此强大的功能吗？

PlusToke的洗钱链：专业，耐心，但市场影响力可能会被夸大

总体而言，PlusToken的洗钱过程非常专业。总体策略如下：

1. btc从起始地址转移btc或更多的1,000个大UTXO

2.数十层或拆分的大UTXO并行传输，分解为最小的btc批UTXO

3.拆分组合之间进一步混淆了在不同阶段拆分的较大的UTXO

4.最终聚集数十个UTXO进入交易所

5.从启动到进入交易所，通常需要经历40层以上的转移

在2019年，以1Li4mU开头的地址可以说是本年度最著名的大鲸鱼地址之一，而媒体提及也是该年度最热门的地址之一。实际上，这是PlusToken相关资金的聚集地，但是在所有人的眼中，它仍然可以有节奏地从容地分批洗钱。

他们的“基础”来自其复杂的洗钱过程。通过ChainsMap系统追溯该过程，您可以看到每批比特币在进入洗钱过程后将立即被分层，通常分为两部分。数字位数的比特币混淆后，经常处理一组三个四千个比特币中间过程可能会产生超过20万笔交易，如果没有专业的技术手段很难分析这个过程。

在这个过程中，最麻烦的是拆分后的不同批次的比特币 ，拆分后相对较少的比特币混乱，然后，如果通过手动分析，则完全无法理清这个过程。

由于某些原因，尽管我们最终已经渗透了整个过程，但是我们无法在此一步一步地介绍详细的过程和细节。我相信读者已经可以理解其基本特征。在这样的过程中，PlusToken可以负担比特币价格下跌近一年的“报废”名称吗？

由于PlusToken涉及到的比特币数量非常大，因此自然而然地担心这些比特币可能突然发生比特币危险。但是，通过前面介绍的PlusToken洗钱的一般情况，我们还看到这不是一个快速的“粉碎”过程。 33,000 比特币的资产之一也用了几个月的时间才清理比特币 ，整个过程最终还分配给了数十个比特币 。这是一个循序渐进的过程。此外，中间的主要交易可能不在现场。涉及现场交易的交易将从时机到节奏进一步去中心化。恐怕很难形成连续的“粉碎”联合力量。

结束：骗局无止境

从资金或骗局的角度来看，PlusToken从崩溃之时就结束了，但是从法律和社会影响的角度来看，PlusToken的终结尚未到来，许多受害者仍在努力追回损失。此案的司法行动和处理仍在进行中，在此不再赘述。

我们还要说的是，PlusToken的崩溃并不意味着数字货币骗局的终结。即使在PlusToken崩溃之后，仍然存在称为“ PlusToken restart”或所谓的“ PlusToken3.0”的新骗局。这些骗局仍然可以吸引许多投资者参加，包括PlusToken的一些受害者。

在PlusToken之后，还出现了新的数字货币基金模，“移动砖块”似乎已经成为经典的骗局模式。这是反复试验的结果，包括最近曝光的所谓的“伊朗交换”骗局。

尽管在过去的一年中，没有任何案例超出PlusToken的规模，但我们发现仍有数亿亿次的重大案例发生了很多次。数字资产诈骗也正从一种新的犯罪转变为一种新的犯罪方法。经常与传统的经济犯罪相结合。

在这种情况下，一方面，与数字货币相关的案件涵盖的潜在受害者正在扩大，他们对数字货币一无所知，也没有听说过PlusToken等案件，这使他们非常容易受到所谓的“另一方面，对于一线司法机关而言，在各种情况下，与数字货币有关的线索越来越频繁地发布，因此，改进此类案件的侦查方法已成为当务之急。有待解决的问题。

在本主题的结尾，我们再次提醒您，在一个人类频繁接触的社会中，骗局永远不会结束。它们可能总是以新的形式，新的方式和新的方式出现在您面前。请保持常识，并对可能带来过高收益的“丰富机会”保持高度警惕，以免成为下一个骗局的受害者，并成为一个更加理性和成熟的投资者。

与此同时，就在我们准备发布这个话题，PLUSTOKEN的ETH参与的情况下再次开始分裂过程。