近期，被稱為“幣圈第一資金盤”的Plustoken錢包資金盤事件引發(fā)了大量關(guān)注，關(guān)于Plus token是個什么“玩意兒”，想必大家已經(jīng)了解了很多，類似的文章在網(wǎng)上也有很多。

首先筆者想說的是，這里面存在著一個誤區(qū)，其實從本質(zhì)上來說，Plustoken并不屬于錢包，因為其用戶的資產(chǎn)不是由自己掌控的，而是完全交由項目方代為管理，因此，在資金量達到一定程度之后，項目方便可卷款跑路，這與P2P資金盤沒有本質(zhì)上的區(qū)別，唯一的差別就是，媒介換成了比特幣、以太幣等數(shù)字貨幣，而不是法幣。

在這起事件當(dāng)中，比特幣等數(shù)字貨幣成為了資金盤項目方要獲取的目標，而受害者則失去了法幣。

受害者和幣圈行業(yè)人士共同的關(guān)注點是，項目方的資金是否有希望退還給受害者。

而幣圈行業(yè)人士更多的關(guān)注點則是，這些資金是否會通過交易所等渠道砸到市場上？

截至目前，網(wǎng)絡(luò)上有傳言稱，疑似Plus Token創(chuàng)始團隊的六名人員在瓦努阿圖當(dāng)?shù)乇徊?，但目前尚未確認這些人就是Plus Token的幕后首腦，如果為真，這可能就是最好的結(jié)果，至于后續(xù)會怎么處理，無非有兩種結(jié)果，（1）充公，（2）歸還受害者。

受害者的超百億資產(chǎn)去哪兒了？

那如果這些被抓的人不是真正的首腦人物呢？

那我們當(dāng)前首先要關(guān)注的，就是PlusToken近300萬用戶的價值超過百億人民幣的資產(chǎn)到底去了哪？

與銀行賬戶等中心化賬本不同，區(qū)塊鏈賬本一般是公開透明的，任何人都可追查PlusToken的資產(chǎn)去向！

首先，目前Plustoken資金盤項目方持有的ETH錢包地址為：0xf4a2eff88a408ff4c4550148151c33c93442619e （當(dāng)前可用余額：789，511.450537305448427794 Ether 價值約2.339億美元）

據(jù)PeckShield 安全人員研究表示，目前監(jiān)測到ETH地址有少量ETH資金被轉(zhuǎn)移到了ZB和Cashierest 交易所。

Plustoken資金盤項目方的eos地址： eospstotoken （當(dāng)前可用余額：26，299，109.4707，價值約1.55億美元）

通過eos可識別的地址形式，我們可以清楚的看到，受害者均是來自火幣、gate、ok、bithumb、coinbene等亞洲平臺的用戶。顯然，這些受害者基本不會操作真正的錢包，應(yīng)該是按照Plustoken項目方的指示在交易平臺買入相關(guān)幣種，然后提現(xiàn)到自己的Plustoken“錢包地址” （所有的提幣都是流向了同一個地址。還有媒體把矛頭對準了火幣，這個黑鍋背的屬實有點冤）

而Plustoken資金盤項目方的BTC資金分布則相對復(fù)雜，根據(jù)PlusToken宣傳的信息以及網(wǎng)上傳出的信息來看，1Dd5VTCkRtMG8bpuHZrjkLf1TeZ8cwZGDe這一地址，有較大可能是屬于PlusToken的。

基于以上判斷，我們再通過查看瀏覽器，然后發(fā)現(xiàn)，該地址歷史總接受的BTC數(shù)量為74，481.18個，當(dāng)前余額為 0 BTC，而與之密切相關(guān)的地址14BWH6GmVoL5nTwbVxQJKJDtzv4y5EbTVm，其BTC總接受金額大約為：95，228.48 BTC （當(dāng)前價值約合10億美元），這個地址我們可認為是Plustoken項目方在整理幣的中間過程中總共涉及到的幣，也可理解為其總共擁有的BTC總額。

該地址的資金流向了：

1CzwjZbUjWFJRV1jH4k9xGRvKpetto8KEZ

16eR17ubpWLkMXVJazwiSeKZdQwKQNSYSC

1B67M6ABnwJ6nrbWx7RyAEqZiu8qwUZgeV

1C7Ar9WFrSuzSf4mDZL453PeJpTZmjxytz

1D1FBDPDymySAbLSVxCNZMY7k6G1p1CbSc

1CeaW7RwjgenBMX2LgToSBrXj5rH1RBoeh

1MFgcyJ7ZNSknbTBRaih6zWDE6V1A64tRY

3E7iZM6qUFugoYEzbJ6233mwMGGzerGwjn

3LnMRYgaq8HDsFJXvPmSNA8xTvsdYHkGqp

3PBN3MCpDcZKr7WdyY1ULq1NeGwLNjpkj7

31owhyALzzPEqUFwRbU5yQR4wNhYEjCiE5

35bCzX3RQEWdquqCPQkmdJdu2K4ut1roUZ

3HwY536CxznDxMjiRCFkpx5ykwJbJMZY4w

33LNws16Wfs12usWBNfa1MSX3YKY6Hdayf

3ESakThMrdVVrbhhcpf9spicyjCg1Uk8Jm

3HKs1g7u5a1uU4pC5HaNooYMbL1Lao4mv4

3EYsru4LUcN258sENYPu5Py3S5WnqxEcnE

3ETAVt2scYBFkBFksuNDk1i5tDLQ2c4zWR

3D9heyWDwj7tmpD2mt1uhcC7UBS4wvzwSD

這些地址。

然而，在簡單查看這些地址后，我們會發(fā)現(xiàn)，項目方有在嘗試不斷地將資金打亂到各個地址。

截至目前，項目方未動的較大BTC余額的地址如下：

· 1MFgcyJ7ZNSknbTBRaih6zWDE6V1A64tRY （1，865 BTC）

· 3ETAVt2scYBFkBFksuNDk1i5tDLQ2c4zWR （4，922.66 BTC）

· 3EYsru4LUcN258sENYPu5Py3S5WnqxEcnE （3，657.89 BTC）

· 3HKs1g7u5a1uU4pC5HaNooYMbL1Lao4mv4 （3，928.77 BTC）

· 3ESakThMrdVVrbhhcpf9spicyjCg1Uk8Jm （3，289 BTC）

· 33LNws16Wfs12usWBNfa1MSX3YKY6Hdayf （3，270 BTC）

· 3HwY536CxznDxMjiRCFkpx5ykwJbJMZY4w （1，725 BTC）

· 35bCzX3RQEWdquqCPQkmdJdu2K4ut1roUZ （3，676.86 BTC）

· 31owhyALzzPEqUFwRbU5yQR4wNhYEjCiE5 （749.66 BTC）

· 3PBN3MCpDcZKr7WdyY1ULq1NeGwLNjpkj7 （12，000 BTC）

共計 39084.84 BTC （顯然，大多數(shù)的地址都是以3為開頭的P2SH地址）

而3LnMRYgaq8HDsFJXvPmSNA8xTvsdYHkGqp 這一地址的39，814.27 BTC 已被項目方拿去“洗幣”，追查難道較大。

剩余的16329.37 BTC則被分散到各個零散的BTC地址。

（注：以上都是根據(jù)PlusToken的宣傳圖而推測出來的內(nèi)容，也可能是PlusToken項目方給出了一個交易所的地址，以誤導(dǎo)我們，如果這些地址是屬于某個交易所的，也請聯(lián)系筆者進行刪除）

而其余的萊特幣、瑞波幣等幣種，這里便不再進行分析。

結(jié)論和反思

那么，假設(shè)以上的推測是正確的，則我們可能會面對一個非常棘手的事實，即PlusToken項目方可能沒有選擇直接將幣轉(zhuǎn)到交易所然后砸盤出掉，而是選擇保留一部分，另一部分則拿去洗幣，然后再作后續(xù)打算。這就需要依靠專業(yè)的區(qū)塊鏈追蹤團隊來進行跟蹤。

而Plustoken項目方選擇保留的BTC資產(chǎn)，都是選用以3為開頭的P2SH地址，那很有可能是屬于多簽類型地址，這就要求至少有2個私鑰簽名才能夠解鎖這些資金，也即是說，我們只能期待執(zhí)法人員控制兩名或以上數(shù)量的頭目，才可能訪問到這些資金，這就加大了追回資金的難度，而且從1Dd5VTCkRtMG8bpuHZrjkLf1TeZ8cwZGDe這一地址的創(chuàng)建時間來看（2015年），項目方團隊中存在行業(yè)資深人士為其出謀劃策。

而當(dāng)前能夠?qū)崿F(xiàn)的，應(yīng)該是盡快確定PlusToken項目方的收幣地址，讓相關(guān)的交易所拉黑這些地址（必須首先得確認，比如eos和以太幣地址就是確認的），以阻止受害者繼續(xù)將幣送給項目方，當(dāng)然，這目前還只是一廂情愿的想法。

而作為行業(yè)人員以及相關(guān)部門，我們也應(yīng)該更多地向普通大眾科普比特幣和區(qū)塊鏈的相關(guān)知識，以避免類似悲劇的發(fā)生，因為據(jù)筆者了解到，類似的騙局在市場上還有很多。