PlusToken 再次發起大量鏈上交易，轉移 2 萬 ETH

文 | Xianyue Wu

今年 7 月份，LongHash 曾報道幣圈著名資金跑項目 PlusToken 跑路的新聞。當時，雖然 PlusToken 已無法提現，但是在其鏈上地址中仍有大量數字貨幣尚未轉出。其中在以太坊網路上，0xf4a2eff88a408ff4c4550148151c33c93442619e和 0xef13a2c29f7a433aff08c60007bc276a64c7bdf5 兩個地址，分別留有約 78.9 萬和 2 萬個ETH。不過，在沉寂三個月後，PlusToken 的 ETH 地址又有了動靜。

本次出現異動的是 0xef13a2c29f7a433aff08c60007bc276a64c7bdf5 這個地址，裡面的 2 萬個 ETH 被全部轉出，LongHash 對 ETH 的流向進行了追蹤。

上圖為本次 ETH 轉出的資金流向圖。PlusToken 一共發起 7722 筆轉賬交易，涉及 4592 個地址。其中，圖中節點代表地址，節點間的連線代表發生轉賬交易。節點的顏色表示節點的出度，即該地址發起轉出交易的筆數。節點的大小表示留存在該地址中 ETH 的數量。我們將本次 PlusToken 的大規模轉賬分為 4 個階段：

第一階段，在以太坊區塊高度 8584733 ，第一筆轉賬交易從0xef13a2c29f7a433aff08c60007bc276a64c7bdf5 地址一次轉出 20008 個 ETH ，並又經過 2 次轉賬，將2 萬個 ETH 轉入到地址 0x1a29b5713a59e96e0b3a22a0f82cfb75e63de1f2 中。

第二階段，ETH 開始第一次分散。0x1a29b57 這個地址共發起 199 筆轉出交易，每筆轉賬金額在幾十至一百多個 ETH 不等。該地址是發起轉出交易筆數最多的地址（即，該節點出度最大）。然後，ETH 通過一次中轉後到達新的地址。圖中紅色節點是出度為一的地址，該地址只發起了一筆轉出交易，而且幾乎所以這些地址也只有一筆轉入交易，我們把紅色的節點稱為中轉地址。中轉地址占圖中所有地址數 70% 以上。

第三階段，ETH 再一次分散。發起地址為圖中第三層地址，他們的節點顏色大多為藍色或綠色（對應節點出度 3-5 ），即這些地址均發起了 3-5 筆轉出交易。通過這兩次分散，PlusToken 的 ETH 被分散到 5 簇地址中。

第四階段，通過大量的中轉地址，將之前分散的 5 簇地址重新鏈接在一起，並轉移地址中的 ETH 。PlusToken 通過如此繁雜的交易，或企圖隱匿 ETH 的流向。ETH 最終都流入到上圖黑色節點中（黑色節點出度為 0 ，即沒有轉出交易）。黑色地址共 237 個，餘額大都在幾十至一百多個 ETH 。

我們分析了所有 4592 個地址，沒有發現這些地址與交易所有關聯。因此，這 2 萬個 ETH 還未被砸盤套現。

這不是 PlusToken 第一次大規模的資金轉移。此前，PlusToken BTC 地址也出現類似大規模轉賬。他們發起巨量的鏈上交易將 2 萬多枚 BTC 拆分成極小的金額，試圖繞開追蹤，最終部分 BTC 已成功套現。當前，比特幣和以太坊網路已經相當擁堵，如此大量的無意義轉賬也是對資源的浪費。

本次轉移的 ETH 只佔 PlusToken ETH 持有量的很小一部分，PlusToken 地址中仍有近 79 萬個 ETH 未被轉出。LongHash 會持續監控 PlusToken 數字貨幣流向。