神秘地址牵扯到庞氏骗局 PlusToken ？

　　在对交易混合器的追踪中发现了与庞氏骗局 PlusToken 的联系。 Elementus 发现该项目已经收集了将近 1000 万个以太坊，之后不久在交易所（主要是亚洲交易所）中发现了以太坊。

　　为防止洗钱行为发生，多数交易所都采用了反洗钱 (AML) 策略。不过，PlusToken 的情况要复杂得多，因为参与者从 2019 年 6 月开始就面临取款问题，当时这一庞氏骗局项目已经存在了一年多的时间。资金在当时就可以被转移到几个交易所并且可以在不同的钱包中移动，但却没有受到足够的关注。

　　目前，PlusToken 已知地址中约有 79 万个 ETH。剩下的 ETH 被分配到不同的钱包中，其中不仅限于交易所钱包地址，因此转移的地址很难进行调查。

　　上图显示了资金从 PlusToken 到神秘地址的过程。PlusToken 借助了一些低活跃地址到 Upbit 交易所内，来自 Upbit 热钱包的 ETH 又使用一次性钱包最终出现在神秘地址中。

　　PlusToken 地址同样通向了交易所的存款钱包，这些存款钱包从神秘地址中收到了资金。在上面的例子中，来自 PlusToken 的 ETH 通过可能被错误标记为交易所的地址（其实可能是混合器地址），从不同的被盗钱包中收取了资金，以便进一步清理痕迹。为了混淆对该地址的追踪，还发出了一个未知的 WOR 代币，此后从混合器地址分发。分发结束后，该代币就不再使用了。

　　只是一个洗钱的僵尸程序？

　　综上所述，发送两次交易并收取 500 万美元费用的地址可能是一个正在洗钱的僵尸机器程序，并且可能与 PlusToken 有关，同时僵尸程序大部分交易是向韩国的几家交易所提款和存款。

　　另一个支持非法资金来源的论据是地址所有者和收取费用之间的联系缺失。Ethermine 矿池 SparkPool 和已经开始向其矿工分配费用，所以勒索假设值得推敲。

　　尽管如此，异常交易可以被解释为尝试利用矿池退款来进行快速洗钱的企图。如果确实是 PlusToken，也许可以通过这样的方式来切断与 PlusToken 地址的连接（防止地址追踪）。 (责任编辑：admin1)