数字货币资金盘的Plustoken钱包事件究竟是怎么回事

近期，被称为“币圈第一资金盘”的Plustoken钱包资金盘事件引发了大量关注，关于Plus token是个什么“玩意儿”，想必大家已经了解了很多，类似的文章在网上也有很多。

首先笔者想说的是，这里面存在着一个误区，其实从本质上来说，Plustoken并不属于钱包，因为其用户的资产不是由自己掌控的，而是完全交由项目方代为管理，因此，在资金量达到一定程度之后，项目方便可卷款跑路，这与P2P资金盘没有本质上的区别，唯一的差别就是，媒介换成了比特币、以太币等数字货币，而不是法币。

在这起事件当中，比特币等数字货币成为了资金盘项目方要获取的目标，而受害者则失去了法币。

受害者和币圈行业人士共同的关注点是，项目方的资金是否有希望退还给受害者。

而币圈行业人士更多的关注点则是，这些资金是否会通过交易所等渠道砸到市场上？

截至目前，网络上有传言称，疑似Plus Token创始团队的六名人员在瓦努阿图当地被捕，但目前尚未确认这些人就是Plus Token的幕后首脑，如果为真，这可能就是最好的结果，至于后续会怎么处理，无非有两种结果，（1）充公，（2）归还受害者。

受害者的超百亿资产去哪儿了？

那如果这些被抓的人不是真正的首脑人物呢？

那我们当前首先要关注的，就是PlusToken近300万用户的价值超过百亿人民币的资产到底去了哪？

与银行账户等中心化账本不同，区块链账本一般是公开透明的，任何人都可追查PlusToken的资产去向！

首先，目前Plustoken资金盘项目方持有的ETH钱包地址为：0xf4a2eff88a408ff4c4550148151c33c93442619e （当前可用余额：789，511.450537305448427794 Ether 价值约2.339亿美元）

据PeckShield 安全人员研究表示，目前监测到ETH地址有少量ETH资金被转移到了ZB和Cashierest 交易所。

Plustoken资金盘项目方的eos地址： eospstotoken （当前可用余额：26，299，109.4707，价值约1.55亿美元）

通过eos可识别的地址形式，我们可以清楚的看到，受害者均是来自火币、gate、ok、bithumb、coinbene等亚洲平台的用户。显然，这些受害者基本不会操作真正的钱包，应该是按照Plustoken项目方的指示在交易平台买入相关币种，然后提现到自己的Plustoken“钱包地址” （所有的提币都是流向了同一个地址。还有媒体把矛头对准了火币，这个黑锅背的属实有点冤）

而Plustoken资金盘项目方的BTC资金分布则相对复杂，根据PlusToken宣传的信息以及网上传出的信息来看，1Dd5VTCkRtMG8bpuHZrjkLf1TeZ8cwZGDe这一地址，有较大可能是属于PlusToken的。

基于以上判断，我们再通过查看浏览器，然后发现，该地址历史总接受的BTC数量为74，481.18个，当前余额为 0 BTC，而与之密切相关的地址14BWH6GmVoL5nTwbVxQJKJDtzv4y5EbTVm，其BTC总接受金额大约为：95，228.48 BTC （当前价值约合10亿美元），这个地址我们可认为是Plustoken项目方在整理币的中间过程中总共涉及到的币，也可理解为其总共拥有的BTC总额。

该地址的资金流向了：

1CzwjZbUjWFJRV1jH4k9xGRvKpetto8KEZ

16eR17ubpWLkMXVJazwiSeKZdQwKQNSYSC

1B67M6ABnwJ6nrbWx7RyAEqZiu8qwUZgeV

1C7Ar9WFrSuzSf4mDZL453PeJpTZmjxytz

1D1FBDPDymySAbLSVxCNZMY7k6G1p1CbSc

1CeaW7RwjgenBMX2LgToSBrXj5rH1RBoeh

1MFgcyJ7ZNSknbTBRaih6zWDE6V1A64tRY

3E7iZM6qUFugoYEzbJ6233mwMGGzerGwjn

3LnMRYgaq8HDsFJXvPmSNA8xTvsdYHkGqp

3PBN3MCpDcZKr7WdyY1ULq1NeGwLNjpkj7

31owhyALzzPEqUFwRbU5yQR4wNhYEjCiE5

35bCzX3RQEWdquqCPQkmdJdu2K4ut1roUZ

3HwY536CxznDxMjiRCFkpx5ykwJbJMZY4w

33LNws16Wfs12usWBNfa1MSX3YKY6Hdayf

3ESakThMrdVVrbhhcpf9spicyjCg1Uk8Jm

3HKs1g7u5a1uU4pC5HaNooYMbL1Lao4mv4

3EYsru4LUcN258sENYPu5Py3S5WnqxEcnE

3ETAVt2scYBFkBFksuNDk1i5tDLQ2c4zWR

3D9heyWDwj7tmpD2mt1uhcC7UBS4wvzwSD

这些地址。

然而，在简单查看这些地址后，我们会发现，项目方有在尝试不断地将资金打乱到各个地址。

截至目前，项目方未动的较大BTC余额的地址如下：

· 1MFgcyJ7ZNSknbTBRaih6zWDE6V1A64tRY （1，865 BTC）

· 3ETAVt2scYBFkBFksuNDk1i5tDLQ2c4zWR （4，922.66 BTC）

· 3EYsru4LUcN258sENYPu5Py3S5WnqxEcnE （3，657.89 BTC）

· 3HKs1g7u5a1uU4pC5HaNooYMbL1Lao4mv4 （3，928.77 BTC）

· 3ESakThMrdVVrbhhcpf9spicyjCg1Uk8Jm （3，289 BTC）

· 33LNws16Wfs12usWBNfa1MSX3YKY6Hdayf （3，270 BTC）

· 3HwY536CxznDxMjiRCFkpx5ykwJbJMZY4w （1，725 BTC）

· 35bCzX3RQEWdquqCPQkmdJdu2K4ut1roUZ （3，676.86 BTC）

· 31owhyALzzPEqUFwRbU5yQR4wNhYEjCiE5 （749.66 BTC）

· 3PBN3MCpDcZKr7WdyY1ULq1NeGwLNjpkj7 （12，000 BTC）

共计 39084.84 BTC （显然，大多数的地址都是以3为开头的P2SH地址）

而3LnMRYgaq8HDsFJXvPmSNA8xTvsdYHkGqp 这一地址的39，814.27 BTC 已被项目方拿去“洗币”，追查难道较大。

剩余的16329.37 BTC则被分散到各个零散的BTC地址。

（注：以上都是根据PlusToken的宣传图而推测出来的内容，也可能是PlusToken项目方给出了一个交易所的地址，以误导我们，如果这些地址是属于某个交易所的，也请联系笔者进行删除）

而其余的莱特币、瑞波币等币种，这里便不再进行分析。

结论和反思

那么，假设以上的推测是正确的，则我们可能会面对一个非常棘手的事实，即PlusToken项目方可能没有选择直接将币转到交易所然后砸盘出掉，而是选择保留一部分，另一部分则拿去洗币，然后再作后续打算。这就需要依靠专业的区块链追踪团队来进行跟踪。

而Plustoken项目方选择保留的BTC资产，都是选用以3为开头的P2SH地址，那很有可能是属于多签类型地址，这就要求至少有2个私钥签名才能够解锁这些资金，也即是说，我们只能期待执法人员控制两名或以上数量的头目，才可能访问到这些资金，这就加大了追回资金的难度，而且从1Dd5VTCkRtMG8bpuHZrjkLf1TeZ8cwZGDe这一地址的创建时间来看（2015年），项目方团队中存在行业资深人士为其出谋划策。

而当前能够实现的，应该是尽快确定PlusToken项目方的收币地址，让相关的交易所拉黑这些地址（必须首先得确认，比如eos和以太币地址就是确认的），以阻止受害者继续将币送给项目方，当然，这目前还只是一厢情愿的想法。

而作为行业人员以及相关部门，我们也应该更多地向普通大众科普比特币和区块链的相关知识，以避免类似悲剧的发生，因为据笔者了解到，类似的骗局在市场上还有很多。