自06月10日理財錢包 TokenStore 被曝跑路以來，過去一個月內，跑路資金的每一次鏈上轉移都牽動著廣大受害者的神經。區(qū)塊鏈安全公司 PeckShie

自06月10日理財錢包 TokenStore 被曝跑路以來，過去一個月內，跑路資金的每一次鏈上轉移都牽動著廣大受害者的神經。區(qū)塊鏈安全公司 PeckShield 已經對 TokenStore 的跑路資產“ETH 部分、USDT 部分、ETC 部分、EOS 部分、XRP 部分”等多個資產進行了監(jiān)控和實時預警。

在過去的一周里，PeckShield 安全人員發(fā)現 TokenStore USDT 鏈上資產開始出現轉移，同時 ETH 部分被頻繁轉移至多個交易所，EOS 和 XRP 鏈上資產還未出現異動。

USDT篇

TokenStore 跑路后 USDT 資產主要分布情況：

北京時間07月08日晚上19:21分，PeckShield 數字資產護航系統(tǒng) (AML) 監(jiān)控到 TokenStore USDT 鏈上地址發(fā)生了異動，10,000枚 USDT 從 3CBmnx 開頭的地址轉移到了 1EJuro 開頭的地址中，通過區(qū)塊鏈瀏覽器，我們可以看到該交易詳細信息：

8分鐘后，這部分 USDT 被轉移到了 1Puais 開頭的地址中，緊接著又不斷有50,000枚、41,005枚 USDT 從 3CBmnx 開頭的地址通過 1EJuro 開頭的地址流入 1Puais 開頭的地址中。PeckShield安全人員初步判斷，1Puais 開頭的地址即為 ZB 交易所的地址。

從07月08日至07月11日，有三個地址中的所有資金被轉移至 1Puais 開頭的 ZB 交易所地址和 1HckjU 開頭的火幣交易所地址中，具體資金流向圖如下：

PeckShield 安全人員跟進后發(fā)現：

1、USDT 數目比較多存儲于3開頭的 P2SH 地址，而 P2SH 地址常用于多重簽名;

2、3CBmnx 和 3GRDtY 開頭的地址都使用了多個不同的 ZB 交易所充幣地址(上圖中淡黃色部分)進行轉移;

3、單筆最大轉出數額為12萬枚 USDT，成功轉入 ZB 交易所;

4、不同于 TokenStore 在 ETH 上多個地址分散混淆、互相轉移資金的手法，USDT 都是被直接轉入交易所;

短短四天時間，存放 USDT 的多個地址成功把資金轉移至交易所，共計702,933枚 USDT。

ETH部分

據上一篇文章《圖文追蹤 TokenStore『跑路』資產洗錢行蹤 (二)》的分析，尚有27,527個 ETH 停留在27個地址中。

過去7天內，PeckShield 數字資產護航系統(tǒng) (AML) 發(fā)現跑路分子加大了轉移資金至交易所的頻率，不僅清空了多個地址中的小額資產，存儲 ETH 較多的0x01b2535 和 0x6aa315 開頭的兩大地址也在沉寂一個月后開始轉移。

07月10日至11日 不到兩天時間，就有7,669個 ETH 流入交易所，過去的一周共計16,782個 ETH 流入交易所中。這部分資金除了被轉入之前提到的 ZB、幣安等交易所，也部分轉入了 Coinbene, KuCoin 等其他交易所。

資產匯總

自 TokenStore 被曝跑路后，截至07月11日，跑路資產 ETH 部分中，38,283 ETH 中已有27,538個 ETH 流向交易所，剩余10,745 ETH 暫存儲于3個地址中;

跑路資產 USDT 部分絕大多數都已流向了 ZB 和火幣兩個交易所。

PeckShield 安全人員整理了 TokenStore 鏈上資產流向交易所的分布情況，如下：

截至目前，已監(jiān)測到 TokenStore 跑路資產中流入交易所的加密貨幣共計價值870萬美元。有關更多跑路資產的流向情況，PeckShield 安全人員會持續(xù)跟進監(jiān)控并在后續(xù)文章中詳情披露。

關鍵詞： TokenStore ETH 交易所