6月10日，巴比特發(fā)出消息稱，一款叫做 TokenStore 的理財(cái)錢包疑似跑路。區(qū)塊鏈安全公司 PeckShield(派盾)隨即介入對(duì)跑路資金展開追蹤調(diào)查。
6月10日，巴比特發(fā)出消息稱，一款叫做 TokenStore 的理財(cái)錢包疑似跑路。區(qū)塊鏈安全公司 PeckShield(派盾)隨即介入對(duì)”跑路”資金展開追蹤調(diào)查。
幾天以來，PeckShield數(shù)字資產(chǎn)護(hù)航系統(tǒng) (AML)，通過對(duì)一些涉及”跑路”的關(guān)鍵鏈上地址進(jìn)行鎖定追蹤發(fā)現(xiàn)，本次跑路事件關(guān)乎超2,100名投資者和數(shù)億元數(shù)字資產(chǎn)。被卷走加密資產(chǎn)涉及：BTC、ETH、ETC、XRP、EOS、LTC、USDT 等多個(gè)主流加密貨幣。
截至目前，PeckShield 已經(jīng)追蹤到部分幣種的”跑路”流向，并在巴比特媒體和火幣交易所等生態(tài)伙伴的協(xié)助下，盡可能的幫助受害者挽回資產(chǎn)損失：
06月11日早晨，PeckShield追蹤到跑路資金中 EOS 資產(chǎn)，分別有25,803個(gè) EOS 流入火幣交易所，1,581個(gè) EOS 流入 ZB 交易所，XRP資產(chǎn)中，有281,807個(gè) XRP流入幣安交易所，708,178個(gè) XRP 流入火幣交易所。
06月11日晚間，火幣和 ZB 交易所分別對(duì)涉及的可疑賬號(hào)實(shí)施了”凍結(jié)”或”提幣功能限制”等緊急處理。
6月12日，PeckShield 追蹤到跑路資金中 ETH 資產(chǎn)，總計(jì)約36,271個(gè) ETH 被分散在4個(gè)主要地址當(dāng)中，暫未發(fā)現(xiàn)流入交易所。
06月13日下午，PeckShield 追蹤到跑路資金中 ETC 資產(chǎn)，已經(jīng)有5筆總計(jì)42,746個(gè) ETC 流入一個(gè)疑似交易所的地址。
……
與此同時(shí)，已經(jīng)有將近千名”受害者”向 PeckShield 安全人員提供了一些相關(guān)交易地址，給 PeckShield 安全人員鎖定跑路資金流向提供了非常大的幫助。
整體而言，此次TokenStore 錢包”跑路”事件，所波及用戶數(shù)目，造成損失之大，涉及加密貨幣代幣種類繁多，波及面之廣，影響之惡劣觸目驚心。
PeckShield 正持續(xù)追蹤贓款進(jìn)一步流向，并及時(shí)披露給媒體、交易所等生態(tài)伙伴，合大家之力，眾志成城，盡可能幫助受害者挽回資產(chǎn)損失。
關(guān)于 TokenStore 錢包，官方宣稱其具有“AlphaGo 智能搬磚套利”，“穩(wěn)賺不賠，收益穩(wěn)定”等功能，同時(shí)鑒于它采用推薦人獲取收益手段，吸引了大量用戶參與。
一般區(qū)塊鏈鏈上資產(chǎn)進(jìn)行轉(zhuǎn)移/洗錢都會(huì)經(jīng)歷逃離追蹤和洗錢拋售兩個(gè)階段：
將資產(chǎn)分散至不同地址，進(jìn)行批量轉(zhuǎn)移，以提高追蹤的難度;
等待合適時(shí)機(jī)，將贓款分批匯入交易所，進(jìn)行洗錢。
此次 TokenStore 跑路事件涉及的加密貨幣共有 BTC、ETH、ETC、XRP、EOS、 LTC、USDT 等。
PeckShield 目前已經(jīng)追蹤到 BTC、ETH、EOS、XRP、ETC 等重點(diǎn)數(shù)字資產(chǎn)的流向情況，接下來將分幾個(gè)篇章分別向大家介紹。
ETH 篇
根據(jù)受害者反饋的信息，追查到其中有一部分 TokenStore 錢包的用戶最近 20 天頻繁與以下地址交互：
從 ETH 區(qū)塊鏈瀏覽器可以看到該地址于06月10日出現(xiàn)了”異動(dòng)”，余額中 21,476 個(gè) ETH 被轉(zhuǎn)移到了一個(gè)新地址0x5d9f…中，下圖為 ETH 轉(zhuǎn)移的動(dòng)向圖。以 0x6634... 地址為例，該地址僅05月31日當(dāng)天就有 398 筆資金流入，而這一天正是 TokenStore 官方宣稱『系統(tǒng)全面升級(jí)維護(hù)』的日子，至此之后 TokenStore 錢包就“消失”了，數(shù)千名用戶踏上了維權(quán)之路。
PeckShield 安全人員分析 TokenStore 跑路事件 ETH資產(chǎn)轉(zhuǎn)移的幾個(gè)階段：
大量用戶通過交易所提現(xiàn) ETH 至用戶在 TokenStore 生成的用戶地址中;
05 月 31 日前后，這些用戶存在于 TokenStore 的地址都向 0x6634… 地址轉(zhuǎn)賬;
而在 06 月 10 日，多達(dá) 21,476 個(gè) ETH 從 0x6634xxx 地址轉(zhuǎn)移至 0x5d9f… 地址中。
這么多在 TokenStore 生成的地址在短時(shí)間內(nèi)均向 0x6634… 地址轉(zhuǎn)賬?這一行為非常的可疑，PeckShield 安全人員認(rèn)為用戶存在 TokenStore 中的地址很有可能私鑰為他人控制了，是何人所為，相信大家炳若觀火。
由于以太坊網(wǎng)絡(luò)上創(chuàng)建地址沒有成本，地址沒有標(biāo)記說明，用戶的資金被多次轉(zhuǎn)往了多個(gè)不同地址，這給資產(chǎn)追蹤帶來了很大難度。PeckShield 安全人員通過反復(fù)的查證地址關(guān)聯(lián)和流向，最終發(fā)現(xiàn)用戶的資產(chǎn)主要被匯聚到如下4個(gè)可疑地址：
EOS 篇
最早，06月11日，PeckShield 安全人員在捕獲一些關(guān)鍵地址后，就發(fā)現(xiàn)分別有
25,803 個(gè) EOS 轉(zhuǎn)入火幣交易所，
1,581個(gè) EOS 流入ZB 交易所，
交易所已經(jīng)對(duì)相關(guān)賬戶采取了凍結(jié)等舉措。
另外，根據(jù) PeckShield 安全人員深入追蹤發(fā)現(xiàn)，目前還有 320,077 個(gè) EOS 存儲(chǔ)于12個(gè)賬戶中，且尚未發(fā)生轉(zhuǎn)移。
如下為截至目前，EOS 資產(chǎn)轉(zhuǎn)移路徑圖：
在此，PeckShield 安全人員還原了 TokenStore 跑路事件中 EOS 資產(chǎn)轉(zhuǎn)移的幾個(gè)階段：
TokenStore 錢包跑路后，用戶存放于錢包中的大量資金被迅速轉(zhuǎn)移至 newaccountcc 地址;
newaccountcc 將部分資金轉(zhuǎn)入火幣交易所;
之后，newaccountcc 中的剩余資金又被多次混淆到不同的地址和交易所。
在分析這些地址行為時(shí)，newaccountcc賬戶引起了 PeckShield 安全人員的重點(diǎn)關(guān)注，該賬戶創(chuàng)建于 2019 年 05 月31 日，第一筆資金就來源于 TokenStore 賬戶 交易：
之后 TokenStore 的充幣和提幣賬戶多次往該賬戶轉(zhuǎn)賬，而該賬戶在收到 EOS 后立即向火幣交易所進(jìn)行了轉(zhuǎn)賬：
至此，PeckShield安全人員以 ETH，EOS 為例分析了此次 TokenStore 錢包跑路事件后的資產(chǎn)轉(zhuǎn)移情況，由于大量的未知資產(chǎn)還在流動(dòng)，PeckShield 安全人員的追蹤工作還在持續(xù)進(jìn)行中，更多資產(chǎn)的轉(zhuǎn)移詳情 PeckShield 安全人員會(huì)在后續(xù)文章中持續(xù)更新。
關(guān)鍵詞： TokenStore 理財(cái)錢包 跑路
