价值 20 亿美元的庞氏骗局 PlusToken 可能成为比特币价格的阴云

作者：Chainalysis Team 译者：陆江飞

2019 年价值 20 亿美元的加密货币庞氏骗局的崩溃可能会对 2020 年的比特币价格产生持久影响。

这个骗局就是PlusToken，这可能是有史以来最大的庞氏骗局。

PlusToken诞生于2018年，当时诞生了一款号称月收益10%的数字货币钱包工具“PlusToken”。 投资者可以将比特币、以太坊等资产存储在PlusToken中，也可以通过线下开发获得更多。 高利润。 明眼人都能看出来这是典型的传销和庞氏骗局，但PlusToken依然为其包装了一套冠冕堂皇的商业模式：收益来自于“套利和量化”。 搬砖套利怎么能有100%以上的年化收益率呢？

这种久经考验的结合“高科技”和“高收益”的传销模式吸引了众多投资者，平台吸纳的资金也不断增加。 据区块链数据分析公司Chainalysis分析，涉案资金约20亿美元，而据媒体报道，整个骗局可能接近30亿美元。 2019年6月，部分用户发现PlusToken无法提现。 在此之前，PlusToken可能已经开放提现，以吸纳更多资金。 当然，后加入用户的资金是用来补充先加入用户的收入的。

随后，6名中国公民因“进行非法网络诈骗”被瓦努阿图警方逮捕并遣返。 后来发现，涉事人员与网上流传的PlusToken团队相符。 大家还没来得及鼓掌，就意识到被PlusToken骗走的资金可能很难追回。 因为加密货币的一个特点是“防没收”，只要他们不交出加密货币的私钥，这些资产就一直在他们或某人的手中。

因此，有人建议监管部门尽快与区块链数据分析公司合作，分析这些资金的最终去向。 毕竟，不法分子肯定会使用复杂的手段来洗白这笔巨款。 或许这些赃款的链上交易无法阻止，但只要涉及到法定货币的兑换，监管部门都有能力追查和处理。

事实上比特币传销骗局案例，PlusToken团队确实在洗钱。 虽然PlusToken团队的6名成员被捕，但这些被盗资金的地址仍在转移中，试图通过复杂且难以追踪的混币和更高级的策略将被盗资金转换成其他加密货币，或者出售给OTC从事交易所业务的经纪人。 这也说明，并非所有涉案人员都已落网，至少还有一名或多名嫌疑人在逃。 区块链数据分析公司Chainalysis跟踪PlusToken的资产走势并对同期交易数据进行分析，发现比特币价格下跌与PlusToken暗中洗钱有关。 至少有 1.5 亿美元的赃款尚未兑现。

结合分析结果比特币传销骗局案例，Chainalysis 撰写了一份报告，详细介绍了他们分析的 PlusToken 洗钱方式及其对加密货币价格的影响。 以下为报告全文。

欺诈在加密货币世界盛行，根据我们的内部研究，加密欺诈者在 2019 年从数百万受害者那里骗取了价值数十亿美元的资金。但加密欺诈的潜在影响绝不仅限于经济损失。 对于整个行业的发展，也可能会吓跑其他潜在的参与者。 什么是 PlusToken？

PlusToken 总部位于中国，是一种加密货币钱包，如果用户使用比特币或以太坊购买与其钱包相关联的 PLUS 加密代币，则可提供高回报率。 欺诈者声称，由于“交易所利润、挖矿收入和推荐收入”高，他们能够提供高回报。 PlusToken也将在国内多家交易所上市，并达到350美元的最高价，从而吸引数百万的“投资”。

此前国内媒体曾报道称，PlusToken 骗局吸纳了价值超过 30 亿美元的加密货币。 Chainalysis 追踪到 180,000 BTC、6,400,000 ETH、111,000 USDT 和 53 OMG (OmiseGo)，总价值约 20 亿美元，从受害者流向 PlusToken 钱包。 这些数据足以让 PlusToken 成为有史以来最大的庞氏骗局之一。

尽管今年 6 月逮捕了 6 名 PlusToken，但被盗资金仍在钱包中流通，大部分资金通过在火币平台上运营的独立场外交易经纪人套现，这表明并非所有涉案人员都已被捕。 至少一名或多名嫌疑人仍然在逃。

PlusToken 欺诈者如何使用混合器、OTC 经纪人进行洗钱和套现？

虽然我们追踪了受害者发送给 PlusToken 的价值 20 亿美元的各种加密货币，但其中一些钱被支付给了早期投资者（大概是为了维持他们高回报的幻想），而 PlusToken 当时标榜自己拥有一家合法公司。 因此，在大多数情况下，很难判断PlusToken骗子的转账到底是流向了那些早期投资者，还是流向了他们控制的钱包。 尽管如此，我们已经追踪到大约 800,000 ETH 和 45,000 BTC，我们可以肯定地说，这些资金已转移到欺诈者自己的地址进行洗钱。 而且，这80万个ETH中，他们至少已经套现了1万个ETH，而另外79万个ETH最近一个月都没有动过，全部存放在一个以太坊钱包里。

然而，被盗的 45,000 个 BTC 的去向更为复杂。

到目前为止，这些 BTC 中约有 25,000 个已被套现，其余 20,000 个 BTC 分布在 8,700 多个加密货币地址中，表明诈骗者竭尽全力隐瞒资金流向。 诈骗者使用超过 71,000 个不同的地址进行了超过 24,000 笔 BTC 转账交易以套现，这还不包括现金交易和兑换交易。

其中许多交易是通过 Wasabi Wallet 等混合器进行的，它利用 CoinJoin 协议使追踪资金路径变得更加困难。 下面是一张Chainalysis Reactor分析图，从中可以理解一个示例trace：

在这里，我们可以看到资金被分成许多新的、唯一的地址，然后欺诈者使用典型的混合技巧将这些地址重新组合。

在其他地方，欺诈者正在使用剥离链和其他复杂的操作来混淆资金流向。 剥离链是用于洗钱的交易链，其中多个实体可以快速连续地通过不同钱包发送加密货币，然后兑现少量加密货币，并将其余大部分发送到另一个钱包。

上图是 PlusToken 欺诈者混淆的一个很好的例子。 资金从左上角的钱包开始并向右移动。 对角线移动代表地址类型的改变，而垂直移动代表混合器的使用。

最终，资金被转移到火币的场外交易经纪人地址进行清算，这就是目前几乎所有 PlusToken 加密货币的兑现方式。 场外交易经纪人促进可能或不希望在公开交易所进行交易的个人买家之间的交易。 场外交易经纪人通常与交易所相关联，但独立运作。 如果交易者想以设定的协商价格清算大量加密货币，他们通常会求助于场外交易经纪人。

不仅如此，场外交易经纪商的 KYC 要求低于大多数正规加密货币交易所，这使得它们对像 PlusToken 这样的犯罪分子极具吸引力。 虽然常规的加密货币交易所监控交易并保留客户信息以报告可疑活动并遵守执法法规，但场外交易经纪人遵循不同的规则，其中许多规则也是合法的，但有些场外交易经纪人利用低 KYC 要求为非法服务用户和一些场外交易经纪人甚至在高额利润的驱动下专门从事犯罪资金转移和洗钱活动。

在这种情况下，通过场外经纪商套现可能是近期比特币价格低迷的原因之一。

PlusToken 欺诈者清算比特币是比特币市场低迷的原因吗？

到目前为止，PlusToken 已经通过场外经纪商套现了至少价值 1.85 亿美元的被盗比特币。 分析加密货币市场的人都知道，大量套现通常会压低比特币的价格，而 PlusToken 套现是否拖累比特币的问题已经被问到。 因此，我们决定通过火币OTC券商分析PlusToken套现相关的比特币价格，并尝试解答相关问题。

在本次分析中，我们首先将火币交易所的比特币价格与两种 PlusToken 比特币转账方式进行对比：

1. 链上量：链上量是指从PlusToken骗子控制的钱包向我们确定的26家知名火币OTC经纪商中的任意一家转移比特币的数量。 2. 交易量：链下交易量是指比特币在火币上以USDT交易的金额。 选择这个指标是因为我们从分析中知道，PlusToken 欺诈者一直在用被盗的比特币兑换 USDT，然后将 USDT 兑换成法定货币。 但是，由于这些交易只记录在火币自己的订单账本上，并没有记录在区块链上，我们无从知晓其中哪些是PlusToken骗子出售的比特币。

我们的假设由两部分组成：

我们预计链上交易量的任何增加都会随着交易量的增加而增加，因为 OTC 经纪人从 PlusToken 钱包接收比特币并将其转换为 USDT。 随着越来越多的比特币进入市场交易，我们预计随着链上交易量和交易量的增加，比特币价格将迅速下跌。

这两个假设都被证明是正确的。

我们的结论

正如您在上面看到的，PlusToken 钱包在 4 月中旬开始发送稳定的比特币流量，并在 6 月下旬开始激增，当时犯罪分子被捕。 在那之后，我们没有看到任何特别的变动，直到 8 月份的几个峰值，之后 PlusToken 再次兑现并创下新的峰值，同时在整个 9 月份保持高位。 然后，我们在 10 月份看到了更多的峰值。

正如我们假设的那样，场外交易经纪人的链上流量激增与比特币价格下跌有关。 但由于转移到链上交易所的比特币有时不会立即交易，因此比特币的价格下跌会滞后于 PlusToken 的套现。 我们在 9 月 20 日找到了一个很好的例子，PlusToken 欺诈者套现了大约 3400 万美元的比特币。 比特币转移后，市场价格在 9 月 24 日至 26 日期间稳步下跌，从刚刚超过 10,000 美元跌至约 8,000 美元，并维持了大约一个月。 但是交易量呢？ 请看下图。

在这里，我们的假设也被证明是正确的。 正如我们所料，从 9 月 23 日开始，在 PlusToken 钱包向火币 OTC 经纪商发送大量比特币后几天，USDT 比特币交易量出现了显着增长。 9 月 24 日之后不久，比特币价格开始下跌。

从这个分析中，我们可以得出结论，PlusToken 套现与比特币价格下跌有关。

因果关系可以证明吗？

我们不能肯定地说比特币的价格下跌是由于PlusToken套现造成的。 价格下跌也可能是其他原因造成的，但只是套现后偶然发生的。 为了解决因果关系问题，我们进行了回归分析，以测试 9 月 23 日至 28 日期间交易量的增加如何影响比特币价格波动。 通常情况下，我们只会测试交易量如何影响价格本身，但在 9 月 24 日这个评估时间段内，比特币的价格只有一次大幅波动。 我们需要一种评估较大波动的方法来判断这种分析的因果关系，并确保结果不受异常值的影响。 波动性是衡量给定时间比特币平均价格偏差的指标，该指标可用于评估足够的变化，同时也让我们了解 PlusToken 兑现如何影响比特币价格。

我们的回归分析显示，在 9 月 23 日至 28 日期间，PlusToken 向火币场外交易经纪人的转账与比特币价格波动之间存在统计学上显着的正相关关系。

套现可能以两种方式之一加剧了波动性，要么直接通过增加比特币供应和改变市场动态，要么间接通过影响交易者对市场的看法。 请记住，PlusToken 套现只是导致比特币价格波动的众多潜在原因之一，这也可能是由媒体报道、协同市场操纵、算法交易错误或许多其他因素引起的。 然而，在没有 PlusToken 效应的情况下，这些其他因素都不能对我们研究的时间段内的比特币价格波动给出令人信服的解释。

不幸的是，由于无法区分通过火币场外经纪商交易的 PlusToken 资金与火币平台上的其他交易，我们不能断言 PlusToken 套现导致比特币价格下跌。 但是，我们可以说这些套现导致比特币价格波动加剧，并且与较低的比特币价格有明显的相关性。

打击欺诈，不用多说

截至目前，至少有 20,000 BTC（价值近 1.5 亿美元）尚未套现，因此继续观察套现操作与比特币价格之间的关系将非常有趣。 基于这一分析，以及我们目前观察到的市场反应，我们认为大量非法加密货币套现可能会压低加密货币价格。

PlusToken 骗局是危害公众的加密货币欺诈的典型例子，交易所、执法部门和监管机构需要提高警惕。 在这种情况下，数百万欺诈受害者可能永远无法取回他们被骗放弃的资金。 交易所不应允许场外交易经纪人进行未经审查的操作，因为这会让犯罪分子很容易洗白他们不义之财，交易所应该有 KYC 合规要求并监控交易活动。 世界各地的监管机构还需要关注加密货币消费者保护问题，并考虑如何应用反洗钱法规来防止此类骗局继续发生。