TokenStore失控的资产追踪：价值870万美元的加密货币流入交易所

自6月10日理财钱包TokenStore被曝光以来，近一个月来的每一次链式转账都牵动着受害者的神经。 PeckShield对TokenStore的运行资产“ETH部分、USDT部分、ETC部分、EOS部分、XRP部分”等资产进行了监控和实时预警。

过去一周，PeckShield安全人员发现TokenStore USDT链上的资产开始转移，而ETH部分则频繁转移到多个交易所，而EOS和XRP链上的资产尚未发生变化。

USDT篇

TokenStore跑路后的USDT资产主要分布：

北京时间7月8日晚19点21分，PeckShield数字资产保驾护航系统（AML）检测到TokenStore USDT链地址发生变化。 10,000 USDT从3CBmnx开头的地址转入1EJuro开头的地址。 链浏览器，我们可以看到交易明细：

8分钟后，这部分USDT被转入1Puais开头的地址，随后50000和41005 USDT从3CBmnx开头的地址通过1EJuro开头的地址流入1Puais开头的地址。 PeckShield安全人员初步判断1Puais开头的地址为中币交易所地址。

7月08日至7月11日，三个地址的资金全部转入1Puais开头的ZB交易所地址和1HckjU开头的火币交易所地址。 具体资金流向如下：

PeckShield安全人员跟进发现：

USDT的数量多存放在3开头的P2SH地址中，P2SH地址常用于多重签名；

3CBmnx和3GRDtY开头的地址均使用多个不同的ZB交易所充值地址（上图中淡黄色部分）进行转账；

单笔最大转账金额为120,000 USDT，成功转入中币交易所；

与TokenStore在ETH上分散混淆多个地址相互转移资金的方式不同，USDT直接转移到交易所；

短短四天时间，多个存放USDT的地址成功将资金转入交易所，共计702,933 USDT。

ETH部分

根据前一篇文章《TokenStore失控资产追踪》分析，27个地址中仍有27527个ETH滞留。

在过去的7天里，PeckShield发现跑友们增加了向交易所转账的频率，不仅清空了多个地址的小资产usdt钱包地址可以追踪吗，还存放了更多的ETH，其中以0x01b2535和0x6aa315开头的两个地址也沉寂了一段时间月 然后开始转移。

从7月10日到11日不到两天时间，就有7669个ETH流入交易所，过去一周总共有16782个ETH流入交易所。 这部分资金除了被转移到前面提到的ZB、Binance等交易所外，还被转移到了Coinbene、KuCoin等交易所。

资产概要

自TokenStore被曝跑路以来，截至7月11日，在跑路资产的ETH部分，38283个ETH中有27538个ETH流向了交易所，其余10745个ETH暂存于3个地址；

跑资产中的USDT部分，大部分流向了ZB和火币交易所。

PeckShield安全人员整理了TokenStore链上资产到交易所的分布情况usdt钱包地址可以追踪吗，如下：

截至目前，已监测到从TokenStore失控资产流入交易所的加密货币总价值为870万美元。 关于更多跑路资产的流向，PeckShield安全人员将在后续文章中持续跟进监控并披露详情。

文/啄盾