比特币2天内跌了近20%,4天前出现1.3万余比特币异动的跑路项目Plus Token再度被列为“砸盘”的嫌疑对象,区块链安全机构PeckShield、北京链安均表示,尚无迹象显示比特币的下跌行情和Plus Token存在联性。北京链安追踪涉案资产的地址后认为,「涉案资金尚在洗钱阶段,并未进入市场」。
自去年7 月Plus Token崩盘后,多家安全和数据机构加入到追踪涉案资产动向的行列中,尽管这些资产因借助了混币技术而增加了追踪难度,但行动从未停止。
1.3 万枚涉案比特币异动再遭联想
3 月10日傍晚6 时30 分,比特币的24 小时最低价维持在7600美元附近。两天前,比特币开始从9150 美元高位持续下跌,单日跌幅高达15%,市值蒸发超110亿美元。
当市场开始寻找下跌原因时,涉嫌传销的资金盘项目Plus Token也被纳入讨论范围中,导致这一猜测的原因可能来自于4 天前该项目资金地址的异动。
3 月5日,区块链安全机构PeckShield旗下数位资产可视化追踪平台CoinHolmes曾预警,Plus Token跑路资金「15pyB7」和「1Gc91z」的开头地址,向几十个新地址转移了共计13112 枚比特币,市值超1 亿美元。
Plus Token 是2018 年3 月后出现的资产盘项目,曾以10% 至30% 的高额月息承诺从大量投资者手中吸收了超过30 多亿美元的数位资产,其中包括20 万比特币,78万以太币和2600 万EOS。去年7 月,该项目崩盘,主要涉案人员跑路。8 月16 日,盐城市人民检察院宣布批准逮捕6 名组织Plus Token 传销活动者,但截至目前,尚有重要团队成员在逃,其涉及的巨额赃款至今仍没有追回并返还受害者。
由于涉案的主流资产量巨大,Plus Token 崩盘后,每当加密货币市场下跌时,外界总会将该项目涉案资产动向与「砸盘」相连。
去年12 月19 日8 时51 分,监测机构Whale Alert 数据显示,来自Plus Token 涉案地址上的78.9 以太坊发生异动,从「0xf4a2」开头的地址转至一「0x9971」开头的未知地址。当时,这批以太币的市值约1.05 亿美元。
Plus Token 涉案以太坊地址的转帐记录
巧合的是,当天以太币的价格也从8 时50 分的开盘价132 美元起跌至127 美元,20 分钟内下跌幅达3.7%,以太币市值蒸发了5.5 亿美元。
蜂巢财经梳理数据后发现,Plus Token 崩盘后,包括PeckShield 在内的至少5 家安全或数据服务商提供过该涉案项目的地址追踪,对外预警更多指向了交易所,意在提醒各个平台注意涉案资金的出入。
此次,13112 枚比特币的链上地址异动预警同样是一次常规披露。「从链上的资产情况看,并没有相关的迹象表明,比特币的下跌行情和Plus Token 存在联性。」PeckShield 工作人员表示。
混币洗钱增加追踪难度
Plus Token 崩盘后,追踪价值30 多亿美元数位资产的难度不小,不同安全机构和研究员对事件的追踪结果也各不相同。
数据分析机构Chainalysis 对PlusToken 的链上资产追踪结果显示,共有18 万枚比特币进入了Plus Token 的涉案钱包;独立研究者ErgoBTC 给出的结论是9.39 万枚比特币与Plustoken 的地址相关;PeckShield 则追踪到了超过20 万枚比特币。
有业内人士表示,不同机构追踪结果的差异性在于Plus Token 在资产转移的过程中使用了混币洗钱技术,「这就加大了链上资产的追踪难度。」
在比特币网络中,每个交易者发送和接收数字资产的行为都是公开透明的,基于这种特性,追踪者可以通过分析两个地址间的交易行为,确定资产转移的过程,因为所有交易记录都在同一公开帐本中。
但是,当有人把一笔交易与其他地址的多笔交易混合到一起时,追踪者就需要花费更多时间从「混币」中拨开其中的资金迷雾。慢雾安全团队告诉陆媒,「比特币混币是指用户利用混币器,将比特币与其他用户的比特币混合发送,并通过多次转帐,达到消除追踪痕迹的方式。」
Dream Market 平台提供的混币服务
慢雾安全团队举例,常见的混币器是基于CoinJoin 协议开发的,以CoinJoin 协议为例,它利用比特币UTXO 特性(一笔交易可以有多个输入和输出),构建了「多个交易发送者地址转给多个交易接收者地址」的交易行为,以此让追踪者无法建立输出地址与追踪事件的强关联,从而达到擦除痕迹的目的。
混币技术为比特币交易增加了资产流传的匿名性,但也为借助其洗钱、盗窃等不法行为带来了可乘之机,同样带来的还有追赃的难度。
不过,混币并不意味着这批数字资产将不再被追查到,慢雾团队告诉蜂巢财经,「混币后会使追踪资金真实流向变得更加复杂,Plus Token 涉案资金不断混币,并将大额资金拆分为数量众多的小额资金,使追踪目标变得分散,只是导致追踪需要消耗的资源和人力成本变大。」
Plus Token 涉案资产尚处拆分阶段
暂无证据显示Plus Token 涉案资金异动与市场下跌的关联性,但其巨额的转帐异动仍旧值得警惕,特别是这些资金是否进入到交易市场,这不仅关系到司法机关追赃、受害者利益,还关系到可能带来的市场影响。
「近期转帐的Plus Token 涉案资金尚在洗钱阶段,并未进入市场。」安全机构北京链安披露,从3 月5 日钱包异动至今,目前这批数字资产仍处于拆分阶段,尚未进入场外交易,「相反伴随币市大跌,其洗钱节奏甚至放缓了。」
早在2 月13 日,北京链安Chainsmap 监测系统就已发现,超1.2 万枚Plus Token 涉案的比特币在拆分为个位数和两位数的比特币后,已经进入不同批次比特币间的相互混淆阶段,最大转帐层数已接近20 层。
Plus Token涉案资产最大层数已近20层
除了场外交易,加密货币的出金渠道还包括交易平台,当安全机构向平台们预警时,Plus Token 的涉案资产是否会被平台的风控系统锁定?
对此,蜂巢财经与OKEx、币安、火币等主流交易所取得了联系,多家平台的负责人均表示,如果发现有资金来源不明的数字资产转入到交易所内,会第一时间进行追踪与处理。
OKEx表示,平台会对可疑的敏感帐户进行重点监视,「一旦有异常行为发生,我们就会做出相应的处理,同时也会配合警方进行调查,这并不特指Plus Token,任何可疑帐户都会如此处理,当然,具体情况还得具体分析。」