COI:PeckShield：圖文拆解FCoin資產流向，其鼎盛時期便已顯頹勢？_BTC

編者按：本文來自PeckShield，Odaily星球日報經授權轉載。02月11日，FCoin交易所發出4小時停機維護公告。在之后的數天內，又分別以系統漏洞、關鍵人員失聯、系統和數據受損等理由，拖延搪塞來自投資者的恐慌質疑。直到02月17日，FCoin交易所發出了一則題為《FCoin真相》的公告，聲稱FCoin遲遲無法上線的原因是由于其現金儲備已經不足以應對用戶的提幣需求，且預計無法兌付的資金規模介于7,000-13,000BTC之間。這條消息曝出后瞬間在媒體上炸開了鍋，擺在大家面前一個巨大的問號，FCoin賬上數字資產究竟是何時出現虧空的？現在資產分布情況如何？能不能追蹤回來挽回投資者損失？基于此，PeckShield安全團隊旗下可視化數字資產追蹤系統CoinHolmes，針對FCoin交易所涉及的相關地址展開了定向追蹤和剖析。CoinHolmes鏈上追蹤系統囊括了數十個交易所，超6,000萬地址標簽，涉及BTC、ETH、USDT等多種主流數字資產。根據FCoin官方在2018年6月14日發布的公告《FCoin資產透明計劃地址公開》中的BTC冷錢包地址12rU7whLERNrkDb8bTe9VJJSKZvCXy7dj7，我們通過全方位的鏈上數據追蹤分析，總共搜集了FCoin交易所包括冷錢包、熱錢包、用戶錢包等在內的共計33,938個BTC資產錢包地址。通過對這些地址進行溯源追蹤和資產流向分析，CoinHolmes可視化資產追蹤系統繪制了一幅FCoin資產流向路徑圖，如下所示：圖文拆解：FCoin資產哪里去了？

數據：五個pepecexwallet.eth關聯地址買賣PEPE獲利123萬美元，收益率超3200倍:4月24日消息，據 Lookonchain 監測數據，5 個與 pepecexwallet.eth 關聯地址以低價購買了 8.87 萬億枚 PEPE ，成本約為 0.19 ETH （ 385 美元），并在 DEX 上以 123 萬美元的價格售出 7.76萬億枚 PEPE ，賺了將近 123 萬美元 ，收益率超 3200 倍。[2023/4/24 14:24:03]

1）第一階段，FCoin冷錢包資金轉移：如圖左半部分所示，開頭為12rU7w的冷錢包地址通過多筆交易把資金轉往了開頭為19xHiA和1PFtrR的兩個地址，每筆交易的BTC數額在200~900不等，自2018年06月13日至2020年02月17日，該地址累計轉往19xHiA地址8,009枚BTC，轉往1PFtrR地址11,107枚BTC；2）第二階段，分散轉入交易所：如圖右半部分所示，開頭為19xHiA和1PFtrR的兩個地址整理資金后，把BTC分散轉入了9個交易所，需要注意的是這里轉往交易所的每筆BTC數額都是100、150不等。轉入的交易所包含Huobi，OKEx，Coinbase，Bitfinex，Binance，Bitstamp，Gate.io，Bibox，Renrenbit等。我們統計了FCoin轉入各交易所的BTC數額如下：

雪崩在Apecoin治理論壇發起提案：建議在Avalanche子網上啟動Otherside:5月25日消息，雪崩在 Apecoin 治理論壇發起提案，建議 ApeCoin DAO 在 Avalanche 子網上啟動 Otherside，以便于 Apecoin 通過快速的交易處理速度、更高的吞吐量、更大的擴展能力和更低的 gas 費用來支持 Otherside 未來的社區發展。

據此前報道，Yuga Labs 考慮將 ApeCoin 遷移至其他Layer1，Flow 和 Avalanche 均希望能成為 ApeCoin 遷移計劃的解決方案。[2022/5/25 3:39:39]

以上我們節選了部分流入交易所的資金情況，但實際12rU7wh開頭的冷錢包地址轉出的BTC數額遠超過這些，如下圖所示，前后FCoin冷錢包地址共計轉出的資金額度高達19,171個BTC。但一個慘淡的事實是，現在FCoin對外公開的冷錢包地址余額已經顯示為零，讓很多投資者陷入極度焦慮情緒當中。不過，我們統計匯總了所有FCoin相關地址余額發現，還剩下477個BTC左右的留存。

StarkWare零知識證明驗證程序ethSTARK已通過PeckShield安全審計:8月11日消息，區塊鏈安全公司PeckShield官方宣布，StarkWare公司零知識證明驗證程序ethSTARK已通過其全面安全審計服務。

ethSTARK是一個以太坊基金會支持的，由StarkWare公司開發的零知識證明（ZKP，Zero Knowledge Proof) 驗證程序，它實現了比現有ZKP算法更快的驗證速度，進一步提升了StarkWare在零知識證明領域的技術影響力。[2020/8/11]

潘多拉的魔盒何時開啟？

在掌握了FCoin現在的資金分布情況后，大家還是會疑惑，曾經風光無限的現象級網紅交易所FCoin究竟是何時就已經打開了走向滅亡的潘多拉魔盒？為了進一步分析FCoinBTC資金轉移情況，CoinHolmes把時間回溯到了2018年4月25號FCoin有余額的第一天，繪制了FCoin上線初到現在的錢包地址余額趨勢圖，如下：

動態 | PeckShield發布EOS高危賬號預警 存在“彩虹”攻擊被盜風險:近日區塊鏈安全公司PeckShield在分析EOS賬戶安全性時發現，部分EOS用戶正在使用的秘鑰存在嚴重的安全隱患。問題的根源在于部分秘鑰生成工具允許用戶采用強度較弱的助記詞組合，而通過這種方式生成的秘鑰很容易存在“彩虹”攻擊，進而導致賬戶數字資產被盜。針對此安全威脅，為了幫助用戶減少可能的經濟損失，PeckShield安全人員定制了一套危機解決方案：

1、披露因助記詞使用問題導致的資產被盜漏洞細節，并呼吁EOS社區用戶加強安全防范，避免使用空助記詞或較弱的助記詞組合；

2、啟用EOSRescuer（peckshield.com/eosrescuer）公共查詢服務，用戶可一鍵查閱自己的賬號是否存在安全風險；

3、將已經監測到的存在高安全風險的用戶資產暫時轉移到特定的安全賬戶，受影響用戶可聯系PeckShield進行認領。為確保用戶利益不受侵害，PeckShield會將上述安全賬戶的所有記錄透明公開，并接受第三方媒體的監督。注：用戶認領時需提供EOS賬戶所有權的證明，包括必要的交易記錄等。[2018/7/11]

PeckShield：EOS映射率達到98.16%:據PeckShield數據顯示，截止今日早上，EOS映射率為98.16%。EOS注冊率是84.23%，還有15.77%有待注冊。EOS暫報12.15美元，漲幅0.01%。[2018/6/2]

如上圖所示，FCoin的BTC余額在2018年07月19日達到了頂峰，為13,272枚，這是FCoin上線兩個月左右便取得的成績，其當時的火爆程度可見一斑。然而，吊詭的是，在達到高峰后突然出現閃崩式的下滑，至2018年08月31日，只剩3,759枚，40天的時間減少了近1萬枚BTC。這些資產哪里去了？如果真如張健公告中所說，FCoin一直存在的數據決策失誤的話，這次下滑對FCoin而言應該算是一次大拐點。好在，之后FCoinBTC余額又開始增加，于2018年11月18日達到7,324枚，不過，這并沒有阻擋FCoin潛在的頹勢，自此以后FCoin資產便進入了持續的衰減階段，BTC余額逐步降低。最近的一次波動發生在2019年10月19日，10月24日至10月26日三天時間就減少1,343枚BTC。可疑的是，在FCoinBTC余額持續銳減的這段時間里，我們監控到，FCoin開頭為12rU7w的多個冷錢包地址都不謀而合的發生了資金轉出，而且基本是凈流出狀態。順著其冷錢包地址異動的情況，PeckShield安全人員發現2019年04月09日是一個分水嶺。在04月09日之前，12rU7w開頭的冷錢包地址頻繁轉出BTC，在33筆交易中共計轉出了16,924枚BTC；在此之后，其地址余額轉出有所趨緩，中間有五個月時間轉出量為零，而截至到2020年02月17日僅轉出了2,228枚BTC，最近的一次發生在2020年02月14日，有55枚BTC轉到了363sZd開頭的地址上。又一個疑惑的問題出現了，在2019年04月09日至2019年09月25日之間發生了什么，為什么冷錢包沒有資金轉出了，難道這個時候FCoin就有預謀地限制用戶提現了么？我們結合FCoin余額在2018年07月19日至2018年08月31日期間減少近1萬枚BTC的事實。初步猜測FCoin的資金鏈可能在2018年07月就出現了問題，潘多拉的魔盒也是從那個時候就打開了，那正是它風頭正盛的時候。結語

眾所周知，FCoin交易所在2018年創新性地提出了“交易即挖礦”的模式，并迅速積累大量用戶和資金，但CoinHolmes追溯的一系列數據都證實了，FCoin在走上巔峰之后，危機就開始顯現了。自2018年07月份至次年的04月份，FCoin像是在巨大的壓力中死撐。很遺憾，如大家所看到的那樣，潘多拉的魔盒一旦被打開，即使再使出渾身解數茍延殘喘，總有一天要面臨崩盤的時候。我們不憚以最壞的惡意去揣測FCoin背后的是是非非，但鐵的數據給了我們一個事實，上帝欲讓其滅亡必先使其瘋狂，玩創新模式可以，但倘若忽略長期發展戰略眼光的話，無異于飲鴆止渴，到頭來終將難逃滅亡的命運。PeckShield也提醒中心化交易所玩任何運營創新，務必得先做好內部賬本管理，出現小漏洞應及時排查，不應僥幸回避，盡可能引入第三方安全公司協助進行處理，以確保問題真正得以解決。值得一提的是，透過FCoin此次事件，大家開始認識到中心化交易所因資產缺乏透明性而潛在的危機。這是一次災難，但同時希望也會是一次拐點，希望更多中心化交易所能夠認識到資金透明性以及準備金賠付機制的重要性。

Tags：COICOINOINBTCDarryringCoin幣邁阿幣mmcoin官網GeoCoinXBTC

KuCoin