TS跑路资金守护行动：图文追踪资产转移洗钱行踪（二）

06月10日起，理财钱包 TokenStore 被曝疑似跑路，在已统计范围内，至少数千名用户涉及上亿元资产被卷走。PeckShield 在上一篇《图文追踪 TokenStore『跑路』资产洗钱行踪 (一)  》中已经初步跟踪统计了 EOS、ETH、ETC、USDT 等部分资产的流向情况。

跑路资产的每一步动向都牵动着广大投资者的心。PeckShield 数字资产护航系统 (AML) 一直对涉及“跑路”的关键链上地址进行着持续追踪。近一段时间以来，PeckShield 安全人员进一步分析发现，这些数字资产中 ETH 部分被进行了大量洗钱操作，其中已有10,756个 ETH 流入了交易所，另外 EOS、USDT等币种尚未有异常动向。

下面就 ETH 资产流向做进一步展开分析：

如下为，截止06月15日，TokenStore ETH 资产链上主要地址：

从06月19日起，PeckShield 数字资产护航系统 (AML) 监控到 0x5d9f和0x8a7d开头的地址上的资产发生频繁转移，资产转移具有如下特征：

1) 大额资产经过多次切分，直至新地址上 ETH 数目在300—600之间。


2）新地址上的 ETH 分多笔，每笔几十，几百 ETH 不等，转往交易所。

PeckShield 安全人员跟进发现，ETH 数目为66，68的交易都是转往的币安和Bit-Z交易所，超过100 ETH 的则转往了 ZB 和 0x080bb 开头的未知交易所。PeckShield 分析这是由于交易所的风控机制，部分交易所在用户转账时都有金额限制，结合交易发起时的 ETH 市价，67个 ETH 约为2万美元。

TokenStore ETH 资金除了被转往币安，Bit-Z，ZB 和 0x080bb 开头的未知交易所外，PeckShield 还发现有少部分 ETH 通过 imToken 旗下的 Tokenlon 去中心化交易所兑换成 TUSD 了。总之，为了洗钱 TokenStore 跑路分子也是处心积虑。

为了让受害者更加直观的了解 TokenStore ETH 跑路资金流向，PeckShield 数字资产护航系统 (AML) 制作了如下资产转移路径图：

截止2019-06-28日，38,283 ETH 已有10,756个流向交易所，剩余27,527 ETH 暂存留在27个地址中。

如下，TokenStore ETH 流向交易所的地址信息：

来源：PeckShield