PlusToken超百亿资金去向追踪，币圈第一资金盘已波及300万人

近期，被称为“币圈第一资金盘”的Plustoken钱包资金盘事件引发了大量关注，关于Plus token是个什么“玩意儿”，想必大家已经了解了很多，类似的文章在网上也有很多。

首先笔者想说的是，这里面存在着一个误区，其实从本质上来说，Plustoken并不属于钱包，因为其用户的资产不是由自己掌控的，而是完全交由项目方代为管理，因此，在资金量达到一定程度之后，项目方便可卷款跑路，这与P2P资金盘没有本质上的区别，唯一的差别就是，媒介换成了比特币、以太币等数字货币，而不是法币。

在这起事件当中，比特币等数字货币成为了资金盘项目方要获取的目标，而受害者则失去了法币。

受害者和币圈行业人士共同的关注点是，项目方的资金是否有希望退还给受害者。

而币圈行业人士更多的关注点则是，这些资金是否会通过交易所等渠道砸到市场上？

截至目前，网络上有传言称，疑似Plus Token创始团队的六名人员在瓦努阿图当地被捕，但目前尚未确认这些人就是Plus Token的幕后首脑，如果为真，这可能就是最好的结果，至于后续会怎么处理，无非有两种结果，（1）充公，（2）归还受害者。

1

受害者的超百亿资产去哪儿了？

那如果这些被抓的人不是真正的首脑人物呢？

那我们当前首先要关注的，就是PlusToken近300万用户的价值超过百亿人民币的资产到底去了哪？

与银行账户等中心化账本不同，区块链账本一般是公开透明的，任何人都可追查PlusToken的资产去向！

首先，目前Plustoken资金盘项目方持有的ETH钱包地址为：0xf4a2eff88a408ff4c4550148151c33c93442619e （当前可用余额：789,511.450537305448427794 Ether 价值约2.339亿美元）

据PeckShield 安全人员研究表示，目前监测到ETH地址有少量ETH资金被转移到了ZB和Cashierest 交易所。

Plustoken资金盘项目方的eos地址：eospstotoken （当前可用余额：26,299,109.4707，价值约1.55亿美元）

通过eos可识别的地址形式，我们可以清楚的看到，受害者均是来自火币、gate、ok、bithumb、coinbene等亚洲平台的用户。显然，这些受害者基本不会操作真正的钱包，应该是按照Plustoken项目方的指示在交易平台买入相关币种，然后提现到自己的Plustoken“钱包地址” （所有的提币都是流向了同一个地址。还有媒体把矛头对准了火币，这个黑锅背的属实有点冤）

而Plustoken资金盘项目方的BTC资金分布则相对复杂，根据PlusToken宣传的信息以及网上传出的信息来看，1Dd5VTCkRtMG8bpuHZrjkLf1TeZ8cwZGDe这一地址，有较大可能是属于PlusToken的。

基于以上判断，我们再通过查看浏览器，然后发现，该地址历史总接受的BTC数量为74,481.18个，当前余额为 0 BTC，而与之密切相关的地址14BWH6GmVoL5nTwbVxQJKJDtzv4y5EbTVm，其BTC总接受金额大约为：95,228.48 BTC （当前价值约合10亿美元），这个地址我们可认为是Plustoken项目方在整理币的中间过程中总共涉及到的币，也可理解为其总共拥有的BTC总额。

该地址的资金流向了：

1CzwjZbUjWFJRV1jH4k9xGRvKpetto8KEZ16eR17ubpWLkMXVJazwiSeKZdQwKQNSYSC1B67M6ABnwJ6nrbWx7RyAEqZiu8qwUZgeV1C7Ar9WFrSuzSf4mDZL453PeJpTZmjxytz1D1FBDPDymySAbLSVxCNZMY7k6G1p1CbSc1CeaW7RwjgenBMX2LgToSBrXj5rH1RBoeh1MFgcyJ7ZNSknbTBRaih6zWDE6V1A64tRY

3E7iZM6qUFugoYEzbJ6233mwMGGzerGwjn3LnMRYgaq8HDsFJXvPmSNA8xTvsdYHkGqp3PBN3MCpDcZKr7WdyY1ULq1NeGwLNjpkj731owhyALzzPEqUFwRbU5yQR4wNhYEjCiE535bCzX3RQEWdquqCPQkmdJdu2K4ut1roUZ3HwY536CxznDxMjiRCFkpx5ykwJbJMZY4w33LNws16Wfs12usWBNfa1MSX3YKY6Hdayf3ESakThMrdVVrbhhcpf9spicyjCg1Uk8Jm3HKs1g7u5a1uU4pC5HaNooYMbL1Lao4mv43EYsru4LUcN258sENYPu5Py3S5WnqxEcnE3ETAVt2scYBFkBFksuNDk1i5tDLQ2c4zWR3D9heyWDwj7tmpD2mt1uhcC7UBS4wvzwSD

这些地址。

然而，在简单查看这些地址后，我们会发现，项目方有在尝试不断地将资金打乱到各个地址。

截至目前，项目方未动的较大BTC余额的地址如下：

1. 1MFgcyJ7ZNSknbTBRaih6zWDE6V1A64tRY （1,865 BTC）
2. 3ETAVt2scYBFkBFksuNDk1i5tDLQ2c4zWR （4,922.66 BTC）
3. 3EYsru4LUcN258sENYPu5Py3S5WnqxEcnE （3,657.89 BTC）
4. 3HKs1g7u5a1uU4pC5HaNooYMbL1Lao4mv4 （3,928.77 BTC）
5. 3ESakThMrdVVrbhhcpf9spicyjCg1Uk8Jm （3,289 BTC）
6. 33LNws16Wfs12usWBNfa1MSX3YKY6Hdayf （3,270 BTC）
7. 3HwY536CxznDxMjiRCFkpx5ykwJbJMZY4w （1,725 BTC）
8. 35bCzX3RQEWdquqCPQkmdJdu2K4ut1roUZ （3,676.86 BTC）
9. 31owhyALzzPEqUFwRbU5yQR4wNhYEjCiE5 （749.66 BTC）
10. 3PBN3MCpDcZKr7WdyY1ULq1NeGwLNjpkj7 （12,000 BTC）

共计39084.84 BTC（显然，大多数的地址都是以3为开头的P2SH地址）

3LnMRYgaq8HDsFJXvPmSNA8xTvsdYHkGqp 这一地址的39,814.27 BTC 已被项目方拿去“洗币”，追查难道较大。

剩余的16329.37 BTC则被分散到各个零散的BTC地址。

（注：以上都是根据PlusToken的宣传图而推测出来的内容，也可能是PlusToken项目方给出了一个交易所的地址，以误导我们，如果这些地址是属于某个交易所的，也请联系笔者进行删除）

而其余的莱特币、瑞波币等币种，这里便不再进行分析。

2

结论和反思

那么，假设以上的推测是正确的，则我们可能会面对一个非常棘手的事实，即PlusToken项目方可能没有选择直接将币转到交易所然后砸盘出掉，而是选择保留一部分，另一部分则拿去洗币，然后再作后续打算。这就需要依靠专业的区块链追踪团队来进行跟踪。

而Plustoken项目方选择保留的BTC资产，都是选用以3为开头的P2SH地址，那很有可能是属于多签类型地址，这就要求至少有2个私钥签名才能够解锁这些资金，也即是说，我们只能期待执法人员控制两名或以上数量的头目，才可能访问到这些资金，这就加大了追回资金的难度，而且从这一地址（1Dd5VTCkRtMG8bpuHZrjkLf1TeZ8cwZGDe）的创建时间来看（2015年），项目方团队中存在行业资深人士为其出谋划策。

而当前能够实现的，应该是尽快确定PlusToken项目方的收币地址，让相关的交易所拉黑这些地址（必须首先得确认，比如eos和以太币地址就是确认的），以阻止受害者继续将币送给项目方，当然，这目前还只是一厢情愿的想法。

而作为行业人员以及相关部门，我们也应该更多地向普通大众科普比特币和区块链的相关知识，以避免类似悲剧的发生，因为据笔者了解到，类似的骗局在市场上还有很多。