PlusToken 再次发起大量链上交易，转移 2 万 ETH

作者：Xianyue Wu

来源：Longhash

今年 7 月份，LongHash 曾报道币圈著名资金跑项目 PlusToken 跑路的新闻。当时，虽然 PlusToken 已无法提现，但是在其链上地址中仍有大量数字货币尚未转出。其中在以太坊网络上， 0xf4a2eff88a408ff4c4550148151c33c93442619e 和 0xef13a2c29f7a433aff08c60007bc276a64c7bdf5 两个地址，分别留有约 78.9 万和 2 万个ETH。不过，在沉寂三个月后，PlusToken 的 ETH 地址又有了动静。

本次出现异动的是 0xef13a2c29f7a433aff08c60007bc276a64c7bdf5 这个地址，里面的 2 万个 ETH 被全部转出，LongHash 对 ETH 的流向进行了追踪。

上图为本次 ETH 转出的资金流向图。PlusToken 一共发起 7722 笔转账交易，涉及 4592 个地址。其中，图中节点代表地址，节点间的连线代表发生转账交易。节点的颜色表示节点的出度，即该地址发起转出交易的笔数。节点的大小表示留存在该地址中 ETH 的数量。我们将本次 PlusToken 的大规模转账分为 4 个阶段：

第一阶段，在以太坊区块高度 8584733 ，第一笔转账交易从 0xef13a2c29f7a433aff08c60007bc276a64c7bdf5 地址一次转出 20008 个 ETH ，并又经过 2 次转账，将2 万个 ETH 转入到地址 0x1a29b5713a59e96e0b3a22a0f82cfb75e63de1f2 中。

第二阶段，ETH 开始第一次分散。0x1a29b57 这个地址共发起 199 笔转出交易，每笔转账金额在几十至一百多个 ETH 不等。该地址是发起转出交易笔数最多的地址（即，该节点出度最大）。然后，ETH 通过一次中转后到达新的地址。图中红色节点是出度为一的地址，该地址只发起了一笔转出交易，而且几乎所以这些地址也只有一笔转入交易，我们把红色的节点称为中转地址。中转地址占图中所有地址数 70% 以上。

第三阶段，ETH 再一次分散。发起地址为图中第三层地址，他们的节点颜色大多为蓝色或绿色（对应节点出度 3-5 ），即这些地址均发起了 3-5 笔转出交易。通过这两次分散，PlusToken 的 ETH 被分散到 5 簇地址中。

第四阶段，通过大量的中转地址，将之前分散的 5 簇地址重新链接在一起，并转移地址中的 ETH 。PlusToken 通过如此繁杂的交易，或企图隐匿 ETH 的流向。ETH 最终都流入到上图黑色节点中（黑色节点出度为 0 ，即没有转出交易）。黑色地址共 237 个，余额大都在几十至一百多个 ETH 。

我们分析了所有 4592 个地址，没有发现这些地址与交易所有关联。因此，这 2 万个 ETH 还未被砸盘套现。

这不是 PlusToken 第一次大规模的资金转移。此前，PlusToken BTC 地址也出现类似大规模转账。他们发起巨量的链上交易将 2 万多枚 BTC 拆分成极小的金额，试图绕开追踪，最终部分 BTC 已成功套现。当前，比特币和以太坊网络已经相当拥堵，如此大量的无意义转账也是对资源的浪费。

本次转移的 ETH 只占 PlusToken ETH 持有量的很小一部分，PlusToken 地址中仍有近 79 万个 ETH 未被转出。LongHash 会持续监控 PlusToken 数字货币流向。