20 亿美元的庞氏骗局 PlusToken 可能成为比特币价格的阴云

作者：Chainalysis 团队译者：陆江飞

2019 年年中总价值 20 亿美元的加密货币庞氏骗局崩盘，可能对 2020 年比特币价格走势产生持久影响。

这个骗局就是 PlusToken，可能是有史以来最大的庞氏骗局。

PlusToken诞生于2018年，当时一款号称月入10%的数字货币钱包工具“PlusToken”诞生。投资者可以在PlusToken中存储比特币、以太坊等资产，也可以通过线下开发获得更多回报。高收入。明眼人都能看出这是典型的传销和庞氏骗局，但PlusToken还是为其包装了冠冕堂皇的商业模式：收益来自“套利量化”，还有真正的量化团队来了出来澄清一下，砖套利怎么可能年化收益率超过100%。

久经考验的传销模式，加上“高科技”和“高收益”，吸引了众多投资者，平台也吸引了越来越多的资金。根据区块链数据分析公司Chainalysis的分析，涉及的资金在20亿美元左右，有媒体报道称整个骗局可能接近30亿美元。 2019年6月，部分用户发现PlusToken无法提现。 PlusToken 可能已经开放提款以吸收更多资金。当然，后期用户的资金是用来弥补之前新增用户的收入的。

随后，六名中国公民因“进行非法网络诈骗”被瓦努阿图警方逮捕，并被驱逐回本国。后来发现涉事人员与网上流传的PlusToken团队一致。大家还没来得及鼓掌，就意识到被PlusToken骗走的资金可能很难追回。因为加密货币的特点之一就是“抗没收”，只要他们不交出加密货币的私钥，这些资产就永远在他们或某人的手中。

因此，有人建议监管机构尽快与区块链数据分析公司合作，分析这些资金的最终去向。毕竟，不法分子肯定会通过复杂的手段洗掉这笔巨款。或许这些被盗资金的链上交易无法被封杀，但只要涉及法币兑换，监管者就有能力对其进行追踪和处理。

事实上，PlusToken 团队正在洗钱。虽然 PlusToken 团队的 6 名成员被捕，但这些被盗资金的地址一直在转移资金，试图通过复杂且难以追踪的混币和更高级的策略将被盗资金转换为其他加密货币，或将其出售给 OTC交易所业务的经纪人。它还表明，并非所有涉案人员都已被捕，并且至少有一名或多名嫌疑人仍在逃。区块链数据分析公司Chainalysis对PlusToken的资产走势进行了追踪，并分析了同期的交易数据，发现比特币价格的下跌与PlusToken的秘密洗钱有关。至少有 1.5 亿美元的战利品尚未兑现。

结合分析结果，Chainalysis 撰写了一份报告，详细介绍了他们分析的 PlusToken 洗钱方法，以及由此产生的对加密货币价格的影响。以下为报告全文。

欺诈在加密货币世界中非常普遍，根据我们的内部研究，加密货币欺诈者在 2019 年从数百万受害者手中骗取了价值数十亿美元的资金。但加密货币欺诈的潜在影响绝不仅限于资金流失，对于整个行业的发展，也可能会吓跑其他潜在参与者。 PlusToken是什么？

PlusToken 总部位于中国，是一款加密货币钱包，如果用户使用比特币或以太坊购买与其钱包相关联的 PLUS 加密代币，可为用户提供高回报率。欺诈者声称他们能够提供高回报是因为“交易所利润、采矿收入和推荐收入”很高。 PlusToken也在国内多家交易所上市，最高价350美元，吸引了数百万“投资”。

国内媒体此前曾报道，PlusToken 骗局吸纳了价值超过 30 亿美元的加密货币。 Chainalysis 追踪到从受害者到 PlusToken 钱包的 180,000 BTC、6,400,000 ETH、111,000 USDT 和 53 OMG (OmiseGo)，总价值约为 20 亿美元。这些数据足以让 PlusToken 成为史上最大的庞氏骗局之一。

尽管今年 6 月逮捕了 6 名 PlusToken 嫌疑人，但被盗资金仍在钱包中流通，其中大部分是通过在火币平台上运营的独立场外经纪商兑现的，表明参与并非所有人都被捕，并且至少有一名或多名嫌疑人仍然逍遥法外。

PlusToken 欺诈者如何使用混币器、OTC 经纪人进行洗钱和套现？

虽然我们跟踪了受害者向 PlusToken 发送的价值 20 亿美元的各种加密货币，但其中一些钱被支付给了早期投资者（大概是为了维持他们对高回报的幻想），当时，PlusToken 标榜自己是一家合法公司因此，在大多数情况下，我们很难判断 PlusToken 骗子进行的转账是给那些早期投资者还是他们控制的钱包。尽管如此，我们已经追踪到大约 800,000 ETH 和 45,000 BTC，我们可以肯定地说，它们已被转移到欺诈者自己的地址进行洗钱。此外，他们已经将 800,000 ETH 中的至少 10,000 ETH 兑现，而其他 790,000 ETH 在上个月没有移动，全部存储在以太坊钱包中。

然而，这 45,000 个被盗 BTC 的流动更为复杂。

到目前为止，其中大约 25,000 BTC 已被套现，其余 20,000 BTC 分散在 8,700 多个加密货币地址中，这表明诈骗者已竭尽全力掩盖资金流向。诈骗者已经使用超过 71,000 个不同的地址兑现了超过 24,000 次 BTC 转账，这还不包括现金和交易所。

其中许多交易是通过 Wasabi Wallet 等混合器操作的，这些混合器利用 CoinJoin 协议使资金路径追踪更加困难。这是一个 Chainalysis Reactor 分析图，您可以在其中看到一个跟踪示例：

在这里我们可以看到资金被分成许多新的、唯一的地址，然后欺诈者使用典型的混合器策略重新组合这些地址。

除其他外，欺诈者使用剥离链和其他复杂操作来混淆资金流。剥离链是用于洗钱的交易链，其中多个实体可以通过不同的钱包快速连续发送加密货币，然后兑现少量加密货币，最后将剩余的大部分货币发送到另一个钱包。

上图是 PlusToken 欺诈者进行混淆的一个很好的例子。资金从左上角的钱包开始，向右移动。对角线移动代表地址类型的变化，而垂直移动代表使用混合器。

最终，资金被转移到火币上的 OTC 经纪人地址进行清算，这就是目前几乎所有 PlusToken 加密货币的兑现方式。场外交易经纪人促进可能或可能不希望在公共交易所交易的个人买家之间的交易。场外交易经纪人通常与交易所相关联，但独立运作。如果交易者想以固定的协商价格清算大量加密货币，他们通常会求助于场外交易经纪人。

不仅如此，OTC 经纪商的 KYC 要求低于大多数正式的加密货币交易所，这使得它们对 PlusToken 等犯罪分子极具吸引力。合法的加密货币交易所监控交易并保留客户信息以报告可疑活动并遵守执法法规，但场外交易经纪人遵循不同的规则，虽然许多也是合法的，但也有场外交易经纪人利用较低的 KYC 要求为非法用户提供服务，而一些场外交易经纪人甚至在高利润的推动下专门从事犯罪汇款和洗钱活动。

在这种情况下，通过场外交易经纪人兑现可能是最近比特币价格低迷的原因之一。

PlusToken 欺诈者清算比特币是否是比特币市场价格低迷的原因？

迄今为止，PlusToken 已通过场外交易经纪人兑现了至少 1. 价值 85 亿美元的被盗比特币。分析加密货币市场的人都知道，大量的套现交易通常会压低比特币的价格，而PlusToken套现是否拖累比特币的问题已经被提出。因此比特币骗局曝光，我们决定通过火币OTC经纪商对PlusToken提现相关的比特币价格进行分析，并尝试回答相关问题。

在本次分析中，我们首先根据PlusToken比特币转账的两种方式绘制火币交易所的比特币价格：

1.链上交易 链上交易量：链上交易量是指从 PlusToken 诈骗者控制的钱包转移到我们已确定的 26 家知名火币 OTC 经纪人中的任何一家的比特币数量。 2.交易量：链下交易量是指在火币上以USDT交易的比特币数量。选择这个指标是因为我们从分析中知道 PlusToken 欺诈者一直在用被盗的比特币换取 USDT，然后用 USDT 换取法定货币。但是，由于这些交易只记录在火币自己的订单簿上，而不是区块链上，我们无法知道其中哪些是 PlusToken 欺诈者出售的比特币。

我们的假设由两部分组成：

我们预计，随着 OTC 经纪人从 PlusToken 钱包接收比特币并将其兑换成 USDT，任何链上交易量的增加都会随着交易量的增加而增加。随着越来越多的比特币进入市场，我们预计比特币价格在链上和交易量增加后会迅速下跌。

这两个假设都被证明是正确的。

我们的结论

正如您在上面看到的，PlusToken 钱包在 4 月中旬开始发送固定数量的比特币流量，6 6 月下旬，高峰开始在犯罪分子被捕之前。在那之后，我们直到 8 月份的几个高峰才看到任何特别的走势，之后 PlusToken 再次套现并看到一个新的高峰，同时在整个 9 月份保持高位。然后我们会在 10 月看到更多高峰。

正如我们假设的那样，OTC 经纪人的链上流量激增与比特币价格下跌有关。但是，由于转移到交易所的链上比特币有时不会立即交易，比特币价格下跌的时间会比 PlusToken 兑现的时间要长一些。我们在 9 月 20 日发现了一个很好的例子，当时 PlusToken 欺诈者套现了大约 3400 万美元的比特币。比特币转移后，市场价格在 9 月 24 日至 26 日期间稳步下跌，从刚刚超过 10,000 美元跌至 8,000 美元左右，并持续了大约一个月。但对交易量有何影响？请看下图。

在这里，我们的假设也被证明是正确的。正如我们预期的那样，从 9 月 23 日开始，就在 PlusToken 钱包向火币 OTC 经纪商发送大量比特币的几天后，USDT 的比特币交易量显着增加。 9 月 24 日后不久，比特币价格开始下跌。

通过该分析，我们可以得出结论，PlusToken 兑现与比特币价格下跌有关。

可以证明因果关系吗？

我们不能肯定地说比特币价格下跌是由于PlusToken套现造成的，价格下跌也可能是其他原因造成的，但这只是套现后的偶然。为了解决因果关系问题，我们进行了回归分析，以测试 9 月 23 日至 28 日期间交易量的增加如何影响比特币价格波动。通常，我们只会测试交易量如何影响价格本身，但在 9 月 24 日的评估期间，比特币价格只有一个大动作。我们需要一种评估较大波动的方法来判断这种分析的因果关系，并确保结果不受异常值的影响。波动率是衡量给定时间比特币平均价格偏差的指标，这个指标可以用来评估足够多的变化，同时也让我们了解 PlusToken 的套现方式如何影响比特币的价格。

我们的回归分析显示，9月23日至28日期间，PlusToken向火币OTC券商的转账与比特币价格波动之间存在正相关，且这种正相关具有统计学意义。

套现可能以两种方式之一加剧了波动性，直接通过增加比特币供应和改变市场动态，或间接通过影响交易者对市场的看法。一种情况。请记住，PlusToken 套现只是比特币价格波动的众多潜在因素之一，媒体报道、协调的市场操纵、算法交易错误或许多其他因素也可能导致比特币价格波动。然而，在没有 PlusToken 影响的情况下比特币骗局曝光，这些其他因素都无法令人信服地解释比特币的价格在我们研究的时间段内是如何波动的。

很遗憾，我们无法断言 PlusToken 套现导致比特币价格下跌，因为无法区分通过火币 OTC 经纪人交易的 PlusToken 资金和在火币平台上进行的其他交易。但是，我们可以说这些套现导致比特币价格波动加剧，并且与比特币价格下跌有明显的相关性。

打击欺诈，不用说

截至目前，至少有 20,000 BTC（价值近 1.5 亿美元）尚未兑现，因此继续观察兑现操作与比特币价格之间的关系会非常有趣。基于这一分析，以及我们目前观察到的市场反应，我们认为大量非法获得的加密货币套现可能会压低加密货币的价格。

PlusToken 骗局是加密货币欺诈危害公众的最典型例子，交易所、执法机构和监管机构需要提高警惕。在这种情况下，数以百万计的欺诈受害者很可能永远无法收回他们被诱骗放弃的资金。交易所不应允许场外交易经纪人进行未经审查的操作，因为这使犯罪分子可以轻松清洗其非法获得的资金，交易所应具有 KYC 合规要求并监控交易活动。世界各地的监管机构还需要关注加密货币消费者保护问题，并考虑如何应用反洗钱法规来防止此类诈骗继续发生。