PlusToken 是什么？

PlusToken 总部位于中国，是一个加密货币钱包，如果用户使用比特币或以太坊购买了与其钱包相关联的 PLUS 加密代币，他们会提供很高的回报率。欺诈者声称，他们之所以能够提供高回报，是因为「交易所利润、挖矿收入和推荐收益」很高。PlusToken 还会在数家国内交易所上市并达到 350 美元的最高价，因此吸引了数百万人的「投资」。

国内媒体之前有报道称，PlusToken 骗局共吸纳了价值超过 30 亿美元的加密货币。Chainalysis 追踪了从受害者流到 PlusToken 钱包的 180,000 BTC、6,400,000 ETH、111,000 USDT 和 53 OMG（OmiseGo），总价值约为 20 亿美元。这些数据，都足以让 PlusToken 成为有史以来最大的庞氏骗局之一。

尽管今年六月 PlusToken 六名涉案人员遭到逮捕，但被盗资金仍然在钱包中流转，大多数资金通过在火币平台上运行的独立场外经纪商兑现，表明涉案人员并没有被全部逮捕，至少有一个或多个嫌疑犯仍然在逃。

PlusToken 欺诈者如何利用混合器、场外交易经纪商来洗钱和套现？

虽然我们追踪了受害者发给 PlusToken 价值 20 亿美元的各种加密货币，但其中有些钱已经支付给了早期投资者（大概是为了维持他们获得高回报的幻想），而当时的 PlusToken 则对外宣传自己是一家合法公司。因此，在大多数情况下，我们很难判断 PlusToken 诈骗者进行的转移是要转移给那些早期投资者，还是转移到自己控制的钱包。尽管如此，我们已经追踪到大约 800,000 个 ETH 和 45,000 个 BTC，我们可以肯定地说这些钱已经转移到了欺诈者自己的地址进行洗钱。而且，他们已经兑现了 800,000 ETH 中的至少 10,000 ETH，而其他 79 万 ETH 在最近一个月内没有移动，全部存储在一个以太坊钱包里。

不过，45,000 个被盗 BTC 的流动更加复杂。

到目前为止，其中大约 25,000 BTC 被套现，剩下的 20,000 BTC 散布在 8,700 多个加密货币地址中，这表明诈骗者为掩盖资金流动付出了巨大的努力。诈骗者已经使用 71,000 多个不同的地址进行了 24,000 多次 BTC 转账交易来套现，这还不算现金交易和交易所交易。

其中许多交易是通过诸如Wasabi Wallet这种混合器操作的，该混合器利用 CoinJoin 协议让资金路径追踪变得更加困难。下面是一个 Chainalysis Reactor 分析图，你可以从中了解一个追踪示例：

在这里，我们可以看到资金被分成许多新的、唯一的地址，然后欺诈者会用典型的混合器手段，把这些地址重新合并。

在其他方面，欺诈者还利用剥离链（peel chains）和其他复杂的操作来混淆资金流向。剥离链是一种用于洗钱的连串交易，在这种交易中，多个实体可以通过不同钱包连续快速地发送加密货币，然后再将少量加密货币套现，最后把剩下的大部分货币发送到另一个钱包。

上面这张图是 PlusToken 欺诈者进行混淆处理的一个很好例子。资金从左上角的钱包开始，然后向右移动。对角移动代表地址类型的变化，而垂直移动代表混合器的使用。

最终，这笔资金被转移到火币的一个场外交易经纪商地址上进行清算，这就是目前几乎所有 PlusToken 加密货币套现的手段。场外交易经纪商为个人买家之间的交易提供了便利，这些买家可以、或是其实不希望在公开交易所进行交易。场外交易经纪商通常与交易所关联，但是独立运作。如果交易者想以设定的议定价格变现大量加密货币，他们通常会找场外交易经纪商。

不仅如此，相比于大多数正规的加密货币交易所，场外交易经纪商对 KYC 要求更低，因此对像 PlusToken 这样的犯罪分子极具吸引力。正规的加密货币交易所会监控交易并保留客户信息，以便报告可疑活动并遵守执法部门的监管规则，但是场外交易经纪商遵循的却是不同的规则，虽然许多规则也是合法的，但的确有场外交易经纪商利用较低的 KYC 要求为非法用户提供服务，有些场外交易经纪商在高额利润的驱使下甚至会专门从事犯罪资金转移和洗钱工作。

在这种情况下，通过场外交易经纪商套现可能会是最近比特币价格被压低的一个原因。

PlusToken 欺诈者将比特币变现是比特币市场价格被压低的原因吗？

到目前为止，PlusToken 已经通过场外交易经纪商套现了至少价值 1.85 亿美元的被盗比特币。那些分析加密货币市场的人都知道，大量套现交易通常会压低比特币的价格，而且已经有人询问 PlusToken 套现是否拖累比特币这个问题了。因此，我们决定通过火币场外交易经纪商，对和 PlusToken 套现有关比特币价格进行分析，尝试回答相关问题。

在此分析中，我们首先根据 PlusToken 比特币转移的两种方法来绘制火币交易所上的比特币价格：

1. 链上交易量（On-chain volume）：链上交易量是指由 PlusToken 诈骗者控制的钱包转移到我们已经确定的 26 个知名火币场外交易经纪商中的任何一家的比特币数量。
2. 交易量（Trade volume）：链下交易量是指在火币上以 USDT 交易的比特币数量。之所以选择该指标，是因为我们从分析中可以知道，PlusToken 欺诈者一直把被盗的比特币兑换成 USDT，之后再把 USDT 兑换成法定货币。但是，由于这些交易仅记录在火币自己的订单账本、而非区块链上，所以我们无法知道其中哪些是来自 PlusToken 欺诈者出售的比特币。

我们的假设包括两个部分：

1. 我们预计，随着场外交易经纪商从 PlusToken 钱包收到比特币并将其兑换成 USDT，任何链上交易量的增长都会随着交易量的增加而增加。
2. 我们预计，随着越来越多的比特币被交易到市场上，比特币价格会在链上和交易量上升之后快速下降。

这两个假设都已经被证明是正确的。

—-

编译者/作者：币友_420356

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。