图文追踪​​ TokenStore 正在“运行”的资产洗钱行踪：价值 870 万美元的加密货币流入

自6月10日财富管理钱包TokenStore曝光以来，近一个月来以太坊交易所地址，每一次外逃资金的链上转账都牵动着广大受害者的神经。区块链安全公司PeckShield对TokenStore的运行资产“ETH部分、USDT部分、ETC部分、EOS部分、XRP部分”等资产进行了监控和实时预警。

过去一周，PeckShield安全人员发现TokenStore USDT链上的资产开始转移，ETH部分频繁转移到多个交易所，EOS和XRP链上的资产没有变化。

USDT 文章

TokenStore跑路后USDT资产主要分布：

北京时间7月08日晚19点21分，PeckShield数字资产护航系统（AML）监测到TokenStore USDT链上地址发生变化以太坊交易所地址，10000 USDT从3CBmnx开头的地址转入该地址从 1EJuro 开始。通过区块链浏览器，我们可以看到交易的详情：

8分钟后，这部分USDT被转移到1Puais开头的地址，接下来是50,000 USDT，41,005 USDT从3CBmnx开头的地址通过1EJuro开头的地址流向1Puais开头的地址。 PeckShield安全人员初步判断以1Puais开头的地址就是ZB交易所的地址。

7月8日-7月11日，三个地址的资金全部转入1Puais开头的ZB交易所地址和1HckjU开头的火币交易所地址。具体资金流程图如下：

PeckShield安全人员跟进发现：

1、USDT存储在3开头。P2SH地址，P2SH地址常用于多重签名；

2、以3CBmnx和3GRDtY开头的地址使用多个不同的ZB交易所充值地址（上图中浅黄色部分）转账；

3、单笔最大转账金额为120,000 USDT，已成功转账至ZB交易所；

4、与TokenStore不同的是，ETH上的多个地址分散混乱，相互转移资金。 USDT直接转入交易所；

短短四天时间，多个存放USDT的地址成功将资金转入交易所，共计702,933 USDT。

ETH部分

根据上一篇文章《图文追踪TokenStore“正在运行”的资产洗钱行踪(二）)》分析，27个地址仍有27527个ETH。

过去7天，PeckShield数字资产护航系统（AML）发现，逃跑者增加了向交易所转移资金的频率，不仅清空了多个地址的小资产，以0x01b2535和0x6aa315开头的两个地址，分别存储更多的 ETH，也在沉寂一个月后开始转移。

从 7 月 10 日到 11 日不到两天，就有 7,669 ETH 流入交易因此，在过去一周，总共有 16,782 ETH 流入交易所。这部分资金已经转移到上述ZB、Binance等其他交易所，以及Coinbene、KuCoin等其他交易所。

资产摘要

自TokenStore被曝跑路以来，截至7月11日，在跑路资产的ETH部分，38,283 ETH中有27,538 ETH已流向交易所，其余10,745 ETH暂存于3个地址中;

大部分运行资产的USDT部分流向了ZB和火币两家交易所。

PeckShield安全人员整理了TokenStore链上的资产流向交易所分布如下：

截至目前，从 TokenStore 失控资产流入交易所的加密货币总价值被监测为 870 万美元。对于更多资产的流动，PeckShield安全人员将继续跟进监控，并在后续文章中披露详情。

PeckShield数字资产护航系统（AML）基于对各大公链生态数据的综合挖掘，积累了大量高危黑名单数据库，能够从庞大的链上精准提取黑客行踪数据库，并与全球各大交易所、社区治理单位等合作伙伴开展黑客洗钱全链条。全时、防伪装等分步跟踪和实时拦截。