图文追踪TokenStore“跑路”资产洗钱（三）：加密价值870万美元

自6月10日理财钱包TokenStore被曝跑路以来，近一个月来，链上的每一笔跑钱都牵动着广大受害人的神经。 区块链安全公司PeckShield对TokenStore的失控资产“ETH部分、USDT部分、ETC部分、EOS部分、XRP部分”等资产进行了监控和实时预警。

过去一周，PeckShield安全人员发现TokenStore USDT链上的资产开始转移，而ETH部分则频繁转移到多个交易所，而EOS和XRP链上的资产尚未发生变化。

USDT篇

TokenStore跑路后的USDT资产主要分布：

北京时间7月8日晚19点21分，PeckShield数字资产保驾护航系统（AML）检测到TokenStore USDT链地址发生变化。 10,000 USDT从3CBmnx开头的地址转入1EJuro开头的地址。 链浏览器，我们可以看到交易明细：

8分钟后，这部分USDT被转入1Puais开头的地址，随后50000和41005 USDT从3CBmnx开头的地址通过1EJuro开头的地址流入1Puais开头的地址。 PeckShield安全人员初步判断1Puais开头的地址为中币交易所地址。

7月08日至7月11日，三个地址的资金全部转入1Puais开头的ZB交易所地址和1HckjU开头的火币交易所地址。 具体资金流向如下：

PeckShield安全人员跟进发现：

1. USDT的数量多存放在3开头的P2SH地址中，P2SH地址常用于多重签名；

2、3CBmnx和3GRDtY开头的地址均使用多个不同的ZB交易所充值地址（上图中淡黄色部分）进行转账；

3、单笔最大转账金额为120,000 USDT，成功转入ZB交易所；

4. 与TokenStore分散混淆ETH上多个地址相互转移资金的方式不同假usdt能转地址吗，USDT直接转移到交易所；

短短四天时间，多个存放USDT的地址成功将资金转入交易所，共计702,933 USDT。

ETH部分

根据前文《图文追踪TokenStore“跑路”资产洗钱（二）》分析，27个地址中仍有27527枚ETH滞留。

近7天，PeckShield数字资产保驾护航系统（AML）发现，跑路分子增加了向交易所转移资金的频率，不仅清算多个地址的小资产，还在0x01b2535和0x6aa315开头的两个地址存放较多的ETH . 沉寂一个月后，大地址也开始转移。

从7月10日到11日不到两天时间，就有7669个ETH流入交易所，过去一周总共有16782个ETH流入交易所。 这部分资金除了被转移到前面提到的ZB、Binance等交易所外，还被转移到了Coinbene、KuCoin等交易所。

资产概要

自TokenStore被曝跑路以来，截至7月11日，在跑路资产的ETH部分，38283个ETH中有27538个ETH流向了交易所，其余10745个ETH暂存于3个地址；

跑资产中的USDT部分，大部分流向了ZB和火币交易所。

PeckShield安全人员整理了TokenStore链上资产到交易所的分布情况，如下：

截至目前，已监测到从TokenStore失控资产流入交易所的加密货币总价值为870万美元。 关于更多跑路资产的流向假usdt能转地址吗，PeckShield安全人员将在后续文章中持续跟进监控并披露详情。

PeckShield数字资产护航系统（AML）基于对各大公链生态数据的全面挖掘和分析，积累了大量的高风险黑名单数据库。 研究所、社区治理单位等合作伙伴，对黑客洗钱行踪进行全链条、全时、反伪装等分步跟踪和实时阻断。