以太坊異常手續費轉賬「新疑犯」：PlusToken企圖通過混合器隱匿踪跡來進行洗錢？

編者按：本文來自鏈聞ChainNews（ID：chainnewscom）編者按：本文來自

鏈聞ChainNews（ID：chainnewscom）

鏈聞ChainNews（ID：chainnewscom）

編者按：本文來自

鏈聞ChainNews（ID：chainnewscom）

鏈聞ChainNews（ID：chainnewscom）

• 編者按：本文來自

• 鏈聞ChainNews（ID：chainnewscom）

• 鏈聞ChainNews（ID：chainnewscom）

• ，撰文：Frank Topbottom，編譯：婁月，經授權發布。

• 6 月10 日，一個未知地址轉移了0.55 ETH （約128 美元），然而交易費用卻高達10,668.7 ETH （約260 萬美元），這筆交易由SparkPool 打包。

• 在第一筆交易發生大約20 小時後，該地址再一次轉出350 ETH ，同樣支付了高達10,668.7 ETH （約260 萬美元）的巨額交易費，這一次交易的打包方為Ethermine 礦池。

• 這一神秘地址兩天內的魔幻操作創下了以太坊鏈上史上最高手續費記錄。究竟是『善舉』還是『被盜』？這兩筆足以載入以太坊史冊的交易引發了市場極高的關注。

既然這兩筆異常手續費交易都來自同一地址，那麼動機也可能一致。

關於這一神秘地址的幾個公開特徵：

該地址是一個新地址，第一筆交易日期為6 月7 日（在第一次異常交易發生的幾天前）；

該地址有「自動化操作」痕跡，因為交易非常頻繁，Gas 費用為60 Gwei；

許多交易都與韓國交易所相關，主要集中在Upbit；

在第一筆交易中，ETH 被發送到Bithumb 存款錢包，第二筆交易被發送到Upbit 存款錢包；

從該地址發送的大多數交易的值都不是整數，因此不太可能是交易所使用的地址；

開採礦池不同的（SparkPool 和Ethermine）；

在第二次異常交易之前，交易沒有停止。

由於大量資金從Bithumb 熱錢包流向神秘地址，聯繫到Bithumb 最近的錢包遷移活動，以及大多數交易都發送到Bithumb 所屬地址進行放入，因此這一神秘地址或與Bithumb 的託管有關。不過客戶通過錢包與交易所進行資金轉換的情況是比較常見的。

根據Dune Analytics 數據顯示，Upbit 似乎與神秘地址關係更密切。普遍來看，接收者和發送者經常是相同的交易所地址，但數據顯示出，一些以太坊直接進入交易所的用戶存款錢包，這看上去就不是很合理了。

上圖顯示了第二筆交易的接收者（Upbit 的存款地址之一）中的資金如何轉移到Upbit 熱錢包。發送者通過一次性地址向Upbit 熱錢包發送資金。圖表中一次性使用的地址是隨機選擇的、而且數量巨大。這表明可能與加密貨幣混合服務（以下稱混合器，mixer）有關，並且與韓國個人或實體交易所有關聯。

神秘地址牽扯到龐氏騙局PlusToken ？

在對交易混合器的追踪中發現了與龐氏騙局PlusToken 的聯繫。 Elementus 發現該項目已經收集了將近1000 萬個以太坊，之後不久在交易所（主要是亞洲交易所）中發現了以太坊。

為防止洗錢行為發生，多數交易所都採用了反洗錢(AML) 策略。不過，PlusToken 的情況要復雜得多，因為參與者從2019 年6 月開始就面臨取款問題，當時這一龐氏騙局項目已經存在了一年多的時間。資金在當時就可以被轉移到幾個交易所並且可以在不同的錢包中移動，但卻沒有受到足夠的關注。

目前，PlusToken 已知地址中約有79 萬個ETH。剩下的ETH 被分配到不同的錢包中，其中不僅限於交易所錢包地址，因此轉移的地址很難進行調查。