图文追踪PlusToken资产转移行踪（一）：BTC部分有1,203个流入交易所

6月29日，轰动币圈的“资金盘巨鳄”PlusToken 突然无法提币，项目方疑似跑路，涉案金额高达200多亿人民币，波及用户数量超过300万人。鉴于此严重事件，区块链安全界的专家——PeckShield（派盾）迅速介入调查，对 PlusToken 钱包的关键地址展开了全面监控和追踪。

BTC 主钱包地址揭秘

1. 关键钱包动态：PeckShield 发现，以 14BWH 开头的 BTC 主钱包地址在2019年3月14日至5月26日期间异常活跃，期间累计接收了95,228个 BTC，随后被悉数转移清空。

2. 资金流向图谱：通过 PeckShield 数字资产护航系统（AML）对该主地址进行深度追踪，绘制出的资金流转脉络显示，该笔巨额资产分散流入了多个不同类型的地址。

一、疑似提币地址特征解析

1. 地址列表：
- 3LnMRYgaq8HDsFJXvPmSNA8xTvsdYHkGqp
- 1B67M6ABnwJ6nrbWx7RyAEqZiu8qwUZgeV
- 16eR17ubpWLkMXVJazwiSeKZdQwKQNSYSC
- 3AsbtnHUqBDhg4d4FNkhgYn54NSabe71fg
这些地址显示出与普通用户提币行为类似的交易特征，即从 PlusToken 主钱包转入小额BTC至多个收款人账户，且这种转账行为主要发生在停止充提功能之前，初步判断它们可能是用户的提币渠道。

二、临时转移与停留地址探究

1. 特殊地址举例：
- 1CeaW7RwjgenBMX2LgToSBrXj5rH1RBoeh
- 14YQzrmjrZDuEuc92nibGazcgvgTEtj8WG
- （以及剩余20余个类似地址）
此类地址上，资金呈现出每笔100 BTC分批转往新地址，并进一步汇总的特点。这些地址频繁将资金拆分后转移到若干新地址，目的显然是为了躲避追踪，但其本质为临时停留地址，蕴含着可能进一步流入交易所并进行洗钱的风险。

三、直接转往交易所地址梳理

1. 交易所关联地址：
- 1C7Ar9WFrSuzSf4mDZL453PeJpTZmjxytz（与 Bittrex 交易所相关联）
- 3D9heyWDwj7tmpD2mt1uhcC7UBS4wvzwSD
- 34xjaE3xL8SN27omqbp1JzgKmvg4fBpErj（与火币交易所相关联）
统计结果显示，14BWH 开头地址下挂的二级地址中，有540个 BTC 流入了 Bittrex 交易所，另有663个 BTC 进入了火币交易所。虽然这些交易发生于跑路曝光前，难以确定是否为洗钱行为，但流入交易所的资金极有可能已成功洗白。

小编建议概述

经 PeckShield 分析发现，当前仍有约 72,708 个 BTC 存在于20多个疑似核心团伙控制的 P2SH 地址中，由于多重签名机制的存在，这部分资金的使用存在较大不可控性，同时也增加了追踪难度。此外，其中部分资金已确认流入交易所，可能存在洗钱风险；另一部分则可能在平台跑路前已被正常提走。

值得一提的是，PeckShield 数字资产护航系统（AML）依托其强大的链上数据挖掘和高风险黑名单库，能精准锁定黑客行踪，联合全球各大交易所及社区治理单位，步步紧逼，实时追击，全时段无死角地对黑客洗钱行为展开追踪和封堵。