TokenStore跑路資產追蹤：價值870萬美元加密貨幣流入交易所

自06月10日理財錢包 TokenStore 被曝跑路以來，過去一個月內，跑路資金的每一次鏈上轉移都牽動著廣大受害者的神經。區塊鏈安全公司 PeckShield 已經對 TokenStore 的跑路資產「ETH 部分、USDT 部分、ETC 部分、EOS 部分、XRP 部分」等多個資產進行了監控和實時預警。

在過去的一周里，PeckShield 安全人員發現 TokenStore USDT 鏈上資產開始出現轉移，同時 ETH 部分被頻繁轉移至多個交易所，EOS 和 XRP 鏈上資產還未出現異動。

USDT篇

TokenStore 跑路後 USDT 資產主要分布情況：

北京時間07月08日晚上19:21分，PeckShield 數字資產護航系統 (AML) 監控到 TokenStore USDT 鏈上地址發生了異動，10,000枚 USDT 從 3CBmnx 開頭的地址轉移到了 1EJuro 開頭的地址中，通過區塊鏈瀏覽器，我們可以看到該交易詳細信息：

8分鐘後，這部分 USDT 被轉移到了 1Puais 開頭的地址中，緊接著又不斷有50,000枚、41,005枚 USDT 從 3CBmnx 開頭的地址通過 1EJuro 開頭的地址流入 1Puais 開頭的地址中。PeckShield安全人員初步判斷，1Puais 開頭的地址即為 ZB 交易所的地址。

從07月08日至07月11日，有三個地址中的所有資金被轉移至 1Puais 開頭的 ZB 交易所地址和 1HckjU 開頭的火幣交易所地址中，具體資金流向圖如下：

PeckShield 安全人員跟進後發現：

USDT 數目比較多存儲於3開頭的 P2SH 地址，而 P2SH 地址常用於多重簽名；

3CBmnx 和 3GRDtY 開頭的地址都使用了多個不同的 ZB 交易所充幣地址(上圖中淡黃色部分)進行轉移；

單筆最大轉出數額為12萬枚 USDT，成功轉入 ZB 交易所；

不同於 TokenStore 在 ETH 上多個地址分散混淆、互相轉移資金的手法，USDT 都是被直接轉入交易所；

短短四天時間，存放 USDT 的多個地址成功把資金轉移至交易所，共計702,933枚 USDT。

ETH部分

據上一篇文章《圖文追蹤 TokenStore『跑路』資產洗錢行蹤 （二）》的分析，尚有27,527個 ETH 停留在27個地址中。

過去7天內，PeckShield 數字資產護航系統 (AML) 發現跑路分子加大了轉移資金至交易所的頻率，不僅清空了多個地址中的小額資產，存儲 ETH 較多的0x01b2535 和 0x6aa315 開頭的兩大地址也在沉寂一個月後開始轉移。

07月10日至11日 不到兩天時間，就有7,669個 ETH 流入交易所，過去的一周共計16,782個 ETH 流入交易所中。這部分資金除了被轉入之前提到的 ZB、幣安等交易所，也部分轉入了 Coinbene, KuCoin 等其他交易所。

資產匯總

自 TokenStore 被曝跑路後，截至07月11日，跑路資產 ETH 部分中，38,283 ETH 中已有27,538個 ETH 流向交易所，剩餘10,745 ETH 暫存儲於3個地址中；

跑路資產 USDT 部分絕大多數都已流向了 ZB 和火幣兩個交易所。

PeckShield 安全人員整理了TokenStore 鏈上資產流向交易所的分布情況，如下：

截至目前，已監測到 TokenStore 跑路資產中流入交易所的加密貨幣共計價值870萬美元。有關更多跑路資產的流向情況，PeckShield 安全人員會持續跟進監控並在後續文章中詳情披露。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！