bwh 开头的地址是 pt 在上一个主要钱包地址。比特币价格
ps 安全人员发现该地址活跃于年月日至月日。在此期间,共有,个流向该地址之后被全部转移清空。
ps 数字资产护航系统(aml)通过对这一地址进行锁定追踪,绘制了如下资金流向图:
可以看出,该地址的资金被汇总转入了多个地址当中,其中部分为疑似提币地址;部分为暂时转移停留地址;还有少数流向了交易所。下面就资产转移中出现这几类地址做重点阐述:
一、疑似提币地址
lmryhdfjxpsnatyhg
bmabjwraezuzv
rwlmxvjskzqkqnsysc
ahubdfnyns
从交易行为看,第一个 lmr 开头的地址符合用户的提币特征,转入的来源于 pt 主钱包地址,每次转出包含多个收款人,且收款的数目基本在个以下。
第二个 bm 地址接收的主要来源于 pt 主钱包,其大多是 不等的整数数额,之后该地址把多次转往 lmr 和 a 开头的两个地址。
r 和 a 开头的两个地址,跟 lmr 开头的地址相似。这四个地址有个共性,基本是从余额较大的地址,分多笔向小散地址分散资金,分散后的资金也较为小额。而且这些转账行为均发生在月日停止充提功能之前,初步判断疑似为用户的提币地址。
二、资金转移停留地址
cwrbmxltsbxhrb
yqzdegtewg
.....(剩余多个地址)
我们发现,在这些临时的资金转移地址中,有两个较特殊的地址,这些地址的资金大多被切分为每笔 转往新地址,多个新地址再把转入的汇聚到另一个新地址中,直至该地址上的数额几百到上千。
这些地址也都有个共性,会不规律的向若干新地址转移相同额度的资金,目的只是分散、汇总以逃离资产追踪锁定。不过,这类地址上的分散资金大多为临时停留地址,很可能有进一步流入交易所洗钱的可能。
三、转往交易所地址
cawfssdzlpjtz
dwddcubssd
elsnjkbe
据 ps 安全人员统计,bwh 开头的 pt 钱包地址所属的二级地址 ca 开头的地址共转往 b 交易所,而另外两个所属二级地址 d 和开头的地址共计转往火币交易所个 。
这类地址已经关联到了交易所,一般情况为洗钱行为,但由于这些交易都发生在月日被曝跑路之前,因此很难判定,但流入交易所的这部分资金存在很大可能已被洗钱成功。
概述
在对 pt 的主钱包地址进行分析后,ps 发现目前共还有 ,个暂存在多个主要地址中,存在进一步流入交易所洗钱的可能;其中已知有个流入 b 交易所,个流入火币交易所,可能已经被成功洗钱;也有一部分资金可能在 pt 跑路前已被用户正常提币提走。
值得一提的是, ps 安全人员分析发现,目前暂存的那多个主要地址都是开头的 psh 地址,而 psh 地址常用于多重签名。分析可能原因是,这部分地址掌握在 pt 核心团伙的手里,需要多个人同时提供私钥才能使用,这意味着这部分资金存在的不可控因素较多,比如团队纠纷等,与此同时追踪起来成本也相对较高。
ps 数字资产护航系统(aml)基于各大公链生态数据的全面挖掘和剖析,积累了海量高风险黑名单库,能够从庞大的链上数据库中精准提炼出黑客的行踪,并联合全球各大交易所、社区治理单位等合作伙伴,对黑客洗钱行踪展开全链、全时段、反伪装等步步追踪和实时封堵。