ENU:图文追踪 TokenStore「跑路」资产行踪 (三) ：价值870万美元加密货币流入交易所_STONKS币

自06月10日理财钱包TokenStore被曝跑路以来，过去一个月内，跑路资金的每一次链上转移都牵动着广大受害者的神经。区块链安全公司PeckShield已经对TokenStore的跑路资产“ETH部分、USDT部分、ETC部分、EOS部分、XRP部分”等多个资产进行了监控和实时预警。在过去的一周里，PeckShield安全人员发现TokenStoreUSDT链上资产开始出现转移，同时ETH部分被频繁转移至多个交易所，EOS和XRP链上资产还未出现异动。USDT篇

TokenStore跑路后USDT资产主要分布情况：

SBF律师提出一项新动议，要求将SBF\"暂时释放\":金色财经报道，SBF律师提出一项新动议，要求将SBF\"暂时释放\"，或至少让他每周五天与辩护团队会面，理由是他有权帮助准备辩护。辩护团队认为SBF在狱中为自己辩护的权利受到了侵犯，因为他需要查看的文件只能在网上查阅。[2023/8/28 13:00:57]

北京时间07月08日晚上19:21分，PeckShield数字资产护航系统(AML)监控到TokenStoreUSDT链上地址发生了异动，10,000枚USDT从3CBmnx开头的地址转移到了1EJuro开头的地址中，通过区块链浏览器，我们可以看到该交易详细信息：

Curve：提醒用户从arbitrum-tricrypto池中退出:8月17日消息，Curve Finance发推称，请从arbitrum-tricrypto池中退出，这是唯一一个可能受编译器漏洞影响的池子。[2023/8/17 18:06:44]

8分钟后，这部分USDT被转移到了1Puais开头的地址中，紧接着又不断有50,000枚、41,005枚USDT从3CBmnx开头的地址通过1EJuro开头的地址流入1Puais开头的地址中。PeckShield安全人员初步判断，1Puais开头的地址即为ZB交易所的地址。从07月08日至07月11日，有三个地址中的所有资金被转移至1Puais开头的ZB交易所地址和1HckjU开头的火币交易所地址中，具体资金流向图如下：

PeckShield安全人员跟进后发现：1、USDT数目比较多存储于3开头的P2SH地址，而P2SH地址常用于多重签名；2、3CBmnx和3GRDtY开头的地址都使用了多个不同的ZB交易所充币地址(上图中淡黄色部分)进行转移；3、单笔最大转出数额为12万枚USDT，成功转入ZB交易所；4、不同于TokenStore在ETH上多个地址分散混淆、互相转移资金的手法，USDT都是被直接转入交易所；短短四天时间，存放USDT的多个地址成功把资金转移至交易所，共计702,933枚USDT。ETH部分

据上一篇文章《图文追踪TokenStore『跑路』资产行踪》的分析，尚有27,527个ETH停留在27个地址中。过去7天内，PeckShield数字资产护航系统(AML)发现跑路分子加大了转移资金至交易所的频率，不仅清空了多个地址中的小额资产，存储ETH较多的0x01b2535和0x6aa315开头的两大地址也在沉寂一个月后开始转移。07月10日至11日不到两天时间，就有7,669个ETH流入交易所，过去的一周共计16,782个ETH流入交易所中。这部分资金除了被转入之前提到的ZB、币安等交易所，也部分转入了Coinbene,KuCoin等其他交易所。资产汇总

自TokenStore被曝跑路后，截至07月11日，跑路资产ETH部分中，38,283ETH中已有27,538个ETH流向交易所，剩余10,745ETH暂存储于3个地址中；跑路资产USDT部分绝大多数都已流向了ZB和火币两个交易所。PeckShield安全人员整理了TokenStore链上资产流向交易所的分布情况，如下：

截至目前，已监测到TokenStore跑路资产中流入交易所的加密货币共计价值870万美元。有关更多跑路资产的流向情况，PeckShield安全人员会持续跟进监控并在后续文章中详情披露。PeckShield数字资产护航系统基于各大公链生态数据的全面挖掘和剖析，积累了海量高风险黑名单库，能够从庞大的链上数据库中精准提炼出黑客的行踪，并联合全球各大交易所、社区治理单位等合作伙伴，对黑客行踪展开全链、全时段、反伪装等步步追踪和实时封堵。

标签：ENUTOKENSTOELDbitvenus保证金shequtokenSTONKS币YieldPanda

Gate.io热门资讯