声明:本文旨在传递更多市场信息，不构成任何投资建议。文章仅代表作者观点，不代表火星财经官方立场。

边肖:记得要注意

来源:连锁嗅觉

作者:Chainalysis团队译者:陆

2019年年中，一个总价值20亿美元的加密货币庞氏骗局的崩溃，可能会对2020年比特币价格的走势产生持久的影响。

这个骗局就是PlusToken，这可能是有史以来最大的庞氏骗局。

普卢斯托肯出生于2018年。当时一个月收益10%的数字货币钱包工具“PlusToken”横空出世空。投资者可以在PlusToken存储比特币、以太坊等资产，也可以通过发展线下获得更高的收益。明眼人一看就知道这是典型的传销和庞氏骗局，但PlusToken还是为其包装了一个冠冕堂皇的商业模式:收益来源于“搬砖套利量化”，有真正的量化团队出来阐明搬砖套利如何能有超过100%的年化收益率。

这种屡试不爽的传销方式，加上“高科技”、“高收益”，吸引了众多投资者，平台吸收的资金也越来越多。据区块链数据分析公司Chainalysis分析，涉案资金约20亿美元，而据媒体报道，整个骗局可能接近30亿美元。2019年6月，有用户发现PlusToken无法提现。此前，为了吸收更多资金，PlusToken一直开放提现。当然后期用户的资金被用来填补前期用户的收入。

后来，6名中国公民因“非法网络欺诈”被瓦努阿图警方逮捕并被遣返。后来发现涉案人员与网上的PlusToken团队一致。大家还没来得及鼓掌，就意识到普卢斯托克诈骗的钱可能很难追回。因为加密货币有一个“反没收”的特性，只要他们不交出加密货币的私钥，那些资产就永远在他们或者某个人手里。

因此，建议监管机构尽快与区块链数据分析公司合作，分析这些资金的最终去向。毕竟犯罪分子肯定会通过复杂的手段把这笔巨款白白洗去。也许这些赃款的连锁交易是无法阻止的，但只要涉及到法币的兑换，监管者就有能力追查和处理。

其实PlusToken团队其实是在洗钱。虽然PlusToken团队的6名成员被捕，但这些被盗资金的地址仍在被转移，试图通过复杂且无法追踪的货币混合和更高级的策略，将被盗资金变现为其他加密货币或出售给交易所的场外经纪商。这也表明，并非所有涉案人员都已被捕，至少有一名或多名嫌疑人仍然在逃。区块链数据分析公司Chainalysis对PlusToken的资产走势进行了追踪，并对同期交易数据进行了分析，发现比特币价格的下跌与PlusToken秘密洗钱有关。目前，至少有1.5亿美元的赃款尚未提现。

结合分析结果，Chainalysis写了一份报告，详细介绍了他们分析的PlusToken的洗钱方式，以及对加密货币价格的影响。以下为报道全文。

在加密货币领域，欺诈非常普遍。根据我们的内部研究，2019年，密码欺诈者诈骗了数百万受害者价值数十亿美元的金钱。然而，加密欺诈的潜在影响并不仅限于资金的损失，对于整个行业的发展，它可能会吓跑其他潜在的参与者。什么是PlusToken？

PLUSToken总部位于中国，是一款加密货币钱包。如果用户使用比特币或以太坊购买与他们的钱包相关联的加密令牌，他们将提供很高的回报率。诈骗分子声称，之所以能提供高回报，是因为“交易所利润、挖矿收入、推荐收入”都很高。PlusToken也将在几个国内交易所上市，并达到350美元的最高价格，从而吸引数百万人的“投资”。

国内媒体有报道称，PlusToken骗局吸收了价值超过30亿美元的加密货币。Chainalysis从受害者手中追踪到18万BTC、640万ETH、11.1万USDT和53 OMG(奥米赛戈)到PlusToken钱包，总价值约20亿美元。所有这些数据足以让PlusToken成为史上最大的庞氏骗局之一。

虽然今年6月有6名与PlusToken案有关的人被捕，但被盗资金仍在钱包中流通，而且大部分资金是通过火币网平台上运行的独立场外经纪商套现的，这表明并非所有涉案人员都被逮捕，至少有一名或多名嫌疑人仍然在逃。

PlusToken诈骗犯是如何利用搅拌机和场外经纪人洗钱套现的？

虽然我们跟踪了受害者给PlusToken的价值20亿美元的各种加密货币，但其中一些已经支付给了早期投资者(大概是为了维持他们高回报的假象)，而当时的PlusToken宣传自己是一家合法的公司。所以在大多数情况下，我们很难判断PlusToken诈骗犯进行的转账是要转给那些早期投资人，还是转给自己控制的钱包。尽管如此，我们已经追踪到大约800，000个ETH和45，000个BTC，我们可以肯定地说，这些钱已经被转移到欺诈者自己的地址进行洗钱。而且他们已经套现了80万个ETH中的至少1万个ETH，而另外79万个ETH最近一个月都没动过，都存在一个以太坊钱包里。

然而，45，000个被盗BTC的流程更复杂。

到目前为止，大约有25000个BTC被提现，剩下的20000个BTC分散在8700多个加密货币地址中，可见诈骗分子为掩盖资金流向下了很大功夫。欺诈者已经使用超过71，000个不同的地址兑现了超过24，000笔BTC转账交易，这还不包括现金交易和汇兑交易。

这些交易中有许多是由Wasabi Wallet这样的混合器操作的，这使得通过使用CoinJoin协议来跟踪资金路径变得更加困难。下面是Chainalysis Reactor的分析图，从中可以了解到一个跟踪实例:

这里我们可以看到资金被分割成很多新的唯一的地址，然后诈骗分子会使用典型的混合器手段将这些地址重新组合。

在其他方面，诈骗分子还利用剥链等复杂操作来混淆资金流向。剥链是洗钱的一系列交易。在这种交易中，多个实体可以通过不同的钱包持续快速地发送加密货币，然后将少量的加密货币套现，最后将剩余的大部分货币发送到另一个钱包。

上图是PlusToken诈骗犯混淆处理的一个很好的例子。从基金左上角的钱包开始，然后向右移动。对角线移位代表地址类型的变化，垂直移位代表混频器的使用。

最终这笔资金被转移到火币的一个场外经纪人的地址进行清算，这也是目前几乎所有PlusToken加密货币套现的手段。场外经纪人为个人买家之间的交易提供便利，这些买家可能想也可能不想在公开交易所交易。场外经纪人通常与交易所有关联，但独立运作。如果交易者希望以设定的约定价格实现大量加密货币，他们通常会转向场外经纪商。

而且，与大多数正规加密货币交易所相比，场外经纪商对KYC的要求较低，因此对普卢斯托克这样的犯罪分子非常有吸引力。定期的加密货币交易所将监控交易并保留客户信息，以便报告可疑活动并遵守执法机构的监管规则。然而，场外经纪人遵循不同的规则。虽然许多规则是合法的，但一些场外经纪人确实利用低KYC要求为非法用户提供服务，一些场外经纪人甚至在高利润的驱动下专门从事犯罪资金转移和洗钱。

在这种情况下，通过场外经纪商套现可能是最近比特币价格被压低的原因之一。

PlusToken诈骗犯将比特币变现是比特币市场价格低廉的原因吗？

到目前为止，PlusToken已经通过场外经纪商兑现了价值至少1.85亿美元的被盗比特币。分析加密货币市场的人都知道，大量的套现交易通常会压低比特币的价格，也有人已经在问PlusToken的套现是不是对比特币的拖累。因此，我们决定通过火币的场外经纪人来分析与PlusToken套现相关的比特币价格，并尝试回答相关问题。

在这个分析中，我们首先根据PlusToken比特币转账的两种方法得出火币交易所的比特币价格:

1.链上交易量(On-chain volume):链上交易量是指从PlusToken欺诈者控制的钱包转移到我们确定的26家知名场外经纪商中任何一家的比特币数量。2.交易量:链下交易量是指在USDT火币上交易的比特币数量。之所以选择这个指标，是因为从分析中我们可以知道，普卢斯托克诈骗犯一直在把偷来的比特币兑换成USDT，然后把USDT兑换成法定货币。然而，由于这些交易只记录在Firecoin自己的订单簿中，而不是区块链中，我们无法知道其中哪些是PlusToken欺诈者出售的比特币。

我们的假设由两部分组成:

两种假设都被证明是正确的。

我们的结论

从上面可以看出，PlusToken钱包从4月中旬开始发送固定的比特币流量，到了6月下旬，在罪犯落网之前，流量开始激增。之后我们也没有看到什么特别的动静，直到8月份出现了几个峰值，然后PlusToken再次套现，出现了新的峰值，整个9月份都居高不下。然后，我们在10月份看到了更多的峰值。

正如我们假设的那样，场外经纪商在线流量的激增与比特币价格的下跌有关。但由于比特币在链条中转移到交易所有时不会立即交易，比特币的价格下跌会滞后于PlusToken的套现。我们在9月20日发现了一个很好的例子，当时PlusToken欺诈者套现了大约3400万美元的比特币。比特币被转移后，从9月24日到26日，市场价格稳步下降，从1万多美元降到8000美元左右，价格维持了一个月左右。但是交易量会有什么影响呢？请看下图。

在这里，我们的假设也被证明是正确的。正如我们所料，从9月23日开始，就在PlusToken钱包向场外交易商发送大量比特币的几天后，USDT的比特币交易量大幅增加。9月24日之后不久，比特币的价格开始下跌。

通过这个分析，我们可以得出结论，PlusToken套现与比特币价格下跌有关。

你能证明因果关系吗？

我们不能肯定的说比特币的价格下跌是因为PlusToken套现导致的，价格下跌也可能是因为其他原因导致的，只是套现后偶尔会出现。为了解决因果关系的问题，我们进行了回归分析，以检验9月23日至28日之间的交易量增加是如何影响比特币价格波动的。通常我们只测试交易量如何影响价格本身，但在9月24日的评估期内，比特币价格只有一次大的波动。我们需要一种方法来评估更大的波动，以判断这种分析的因果关系，并确保结果不受异常值的影响。波动率可以衡量给定时间与比特币平均价格之间的偏差。这个指数可以用来评估足够多的变化，同时可以帮助我们了解PlusToken的套现方式是如何影响比特币价格的。

我们的回归分析表明，在9月23日至28日期间，PlusToken向火币场外经纪商的转让与比特币价格的波动之间存在正相关关系，并且这种正相关关系具有统计显著性。

现金可能以两种方式之一导致波动性增加，要么直接通过增加比特币的供应和改变市场动态，要么间接通过影响交易员对市场的看法。记住，从PlusToken套现只是比特币价格波动的众多潜在因素之一。媒体报道、共同策划的市场操纵、算法交易错误或其他诸多因素也可能导致比特币价格波动。但是，在没有PlusToken影响的情况下，这些其他因素并不能对我们研究的时间段内比特币价格的波动给出令人信服的解释。

不幸的是，由于无法区分通过火币场外经纪商交易的PlusToken基金和在火币平台上进行的其他交易，我们无法断言PlusToken的套现导致了比特币价格的下跌。但我们可以说，这些套现会导致比特币价格波动的加大，而且明显与比特币价格的下跌有关。

打假，不用多说。

到目前为止，至少有2万BTC(价值近1.5亿美元)没有被套现，因此继续观察套现操作与比特币价格之间的关系将会很有趣。根据这一分析以及我们目前观察到的市场反应，我们认为大量非法获取的加密货币很可能会拉低加密货币的价格。

PlusToken骗局是最典型的危及公众的加密货币欺诈案件，交易所、执法机构和监管机构需要对此保持警惕。在这种情况下，数百万欺诈受害者可能永远无法追回他们被骗放弃的钱。交易所不应该允许场外经纪人进行未经审查的业务活动，因为这将使犯罪分子很容易清洗他们非法获得的资金。交易所应具备KYC合规要求，并监控交易活动。世界各地的监管机构也需要关注加密货币的消费者保护，并考虑如何应用反洗钱法规来防止此类骗局继续发生。