數日前宣佈垮塌的交易所 FCoin 究竟是何時出現虧空的?其資金鍊可能在 2018 年 07 月就出現了問題,潘多拉的魔盒也是從那個時候就打開了。

原文標題:《PeckShield:圖文拆解 FCoin 資產流向,其鼎盛時期便已顯頹勢?》
撰文:PeckShield

02 月 11 日,FCoin 交易所發出 4 小時停機維護公告。在之後的數天內,又分別以系統漏洞、關鍵人員失聯、系統和數據受損等理由,拖延搪塞來自投資者的恐慌質疑。

直到 02 月 17 日,FCoin 交易所發出了一則題爲《FCoin 真相》的公告,聲稱 FCoin 遲遲無法上線的原因是由於其現金儲備已經不足以應對用戶的提幣需求,且預計無法兌付的資金規模介於 7,000-13,000 BTC 之間。

這條消息曝出後瞬間在媒體上炸開了鍋,擺在大家面前一個巨大的問號,FCoin 賬上數字資產究竟是何時出現虧空的? 現在資產分佈情況如何? 能不能追蹤回來挽回投資者損失?

基於此,PeckShield 安全團隊旗下可視化數字資產追蹤系統 CoinHolmes,針對 FCoin 交易所涉及的相關地址展開了定向追蹤和剖析。CoinHolmes 鏈上追蹤系統囊括了數十個交易所,超 6,000 萬地址標籤,涉及 BTC、ETH、USDT 等多種主流數字資產。

根據 FCoin 官方在 2018 年 6 月 14 日發佈的公告《FCoin 資產透明計劃地址公開(之一)》中的 BTC 冷錢包地址 12rU7whLERNrkDb8bTe9VJJSKZvCXy7dj7,我們通過全方位的鏈上數據追蹤分析,總共蒐集了 FCoin 交易所包括冷錢包、熱錢包、用戶錢包等在內的共計 33,938 個 BTC 資產錢包地址。

通過對這些地址(2018 年 06 月 13 日至 2020 年 02 月 17 日)進行溯源追蹤和資產流向分析,CoinHolmes 可視化資產追蹤系統繪製了一幅 FCoin 資產流向路徑圖,如下所示:

圖文拆解:FCoin 資產哪裏去了?

鏈上數據拆解 FCoin 資產流向:鼎盛時期便已顯頹勢?詳情可跳轉至 www.coinholmes.com

第一階段, FCoin 冷錢包資金轉移:

如圖左半部分所示,開頭爲 12rU7w 的冷錢包地址通過多筆交易把資金轉往了開頭爲 19xHiA 和 1PFtrR 的兩個地址,每筆交易的 BTC 數額在 200~900 不等,自 2018 年 06 月 13 日 至 2020 年 02 月 17 日,該地址累計轉往 19xHiA 地址 8,009 枚 BTC,轉往 1PFtrR 地址 11,107 枚 BTC;

第二階段,分散轉入交易所:

如圖右半部分所示,開頭爲 19xHiA 和 1PFtrR 的兩個地址整理資金後,把 BTC 分散轉入了 9 個交易所,需要注意的是這裏轉往交易所的每筆 BTC 數額都是 100、150 不等。轉入的交易所包含Huobi,OKEx,Coinbase,Bitfinex,Binance,Bitstamp,Gate.io,Bibox,Renrenbit 等

我們統計了 FCoin 轉入各交易所的 BTC 數額如下:

鏈上數據拆解 FCoin 資產流向:鼎盛時期便已顯頹勢?圖上僅呈現了單筆交易最低 100 BTC 以上的轉入記錄

以上我們節選了部分流入交易所的資金情況,但實際 12rU7wh 開頭的冷錢包地址轉出的 BTC 數額遠超過這些,如下圖所示,前後 FCoin 冷錢包地址共計轉出的資金額度高達 19,171 個 BTC。

但一個慘淡的事實是,現在 FCoin 對外公開的冷錢包地址餘額已經顯示爲零,讓很多投資者陷入極度焦慮情緒當中。不過,我們統計彙總了所有 FCoin 相關地址餘額發現,還剩下 477 個 BTC 左右的留存。

鏈上數據拆解 FCoin 資產流向:鼎盛時期便已顯頹勢?

潘多拉的魔盒何時開啓?

在掌握了 FCoin 現在的資金分佈情況後,大家還是會疑惑,曾經風光無限的現象級網紅交易所 FCoin 究竟是何時就已經打開了走向滅亡的潘多拉魔盒?

爲了進一步分析 FCoin BTC 資金轉移情況,CoinHolmes 把時間回溯到了 2018 年 4 月 25 號 FCoin 有餘額的第一天,繪製了 FCoin 上線初到現在的錢包地址餘額趨勢圖,如下:

鏈上數據拆解 FCoin 資產流向:鼎盛時期便已顯頹勢?

如上圖所示,FCoin 的 BTC 餘額在 2018 年 07 月 19 日 達到了頂峯,爲 13,272 枚,這是 FCoin 上線兩個月左右便取得的成績,其當時的火爆程度可見一斑。

然而,弔詭的是,在達到高峯後突然出現閃崩式的下滑,至 2018 年 08 月 31 日,只剩 3,759 枚,40 天的時間減少了近 1 萬枚 BTC。這些資產哪裏去了?如果真如張健公告中所說,FCoin 一直存在的數據決策失誤的話,這次下滑對 FCoin 而言應該算是一次大拐點。

好在,之後 FCoin BTC 餘額又開始增加,於 2018 年 11 月 18 日 達到 7,324 枚,不過,這並沒有阻擋 FCoin 潛在的頹勢,自此以後 FCoin 資產便進入了持續的衰減階段,BTC 餘額逐步降低。最近的一次波動發生在 2019 年 10 月 19 日,10 月 24 日 至 10 月 26 日 三天時間就減少 1,343 枚 BTC。

可疑的是,在 FCoin BTC 餘額持續銳減的這段時間裏,我們監控到,FCoin 開頭爲 12rU7w 的多個冷錢包地址都不謀而合的發生了資金轉出,而且基本是淨流出狀態。

順着其冷錢包地址異動的情況,PeckShield 安全人員發現 2019 年 04 月 09 日 是一個分水嶺。

在 04 月 09 日之前,12rU7w 開頭的冷錢包地址頻繁轉出 BTC,在 33 筆交易中共計轉出了 16,924 枚 BTC;在此之後,其地址餘額轉出有所趨緩,中間有五個月時間轉出量爲零,而截至到 2020 年 02 月 17 日僅轉出了 2,228 枚 BTC,最近的一次發生在 2020 年 02 月 14 日,有 55 枚 BTC 轉到了 363sZd 開頭的地址上。

又一個疑惑的問題出現了,在 2019 年 04 月 09 日 至 2019 年 09 月 25 日 之間發生了什麼,爲什麼冷錢包沒有資金轉出了,難道這個時候 FCoin 就有預謀地限制用戶提現了麼?我們結合 FCoin 餘額在 2018 年 07 月 19 日 至 2018 年 08 月 31 日 期間減少近 1 萬枚 BTC 的事實。初步猜測 FCoin 的資金鍊可能在 2018 年 07 月就出現了問題,潘多拉的魔盒也是從那個時候就打開了,那正是它風頭正盛的時候。

結語

衆所周知,FCoin 交易所在 2018 年創新性地提出了「交易即挖礦」的模式,並迅速積累大量用戶和資金,但 CoinHolmes 追溯的一系列數據都證實了,FCoin 在走上巔峯之後,危機就開始顯現了。自 2018 年 07 月份至次年的 04 月份,FCoin 像是在巨大的壓力中死撐。很遺憾,如大家所看到的那樣, 潘多拉的魔盒一旦被打開,即使再使出渾身解數苟延殘喘,總有一天要面臨崩盤的時候。

我們不憚以最壞的惡意去揣測 FCoin 背後的是是非非,但鐵的數據給了我們一個事實,上帝欲讓其滅亡必先使其瘋狂,玩創新模式可以,但倘若忽略長期發展戰略眼光的話,無異於飲鴆止渴,到頭來終將難逃滅亡的命運。

PeckShield 也提醒中心化交易所玩任何運營創新,務必得先做好內部賬本管理,出現小漏洞應及時排查,不應僥倖迴避,儘可能引入第三方安全公司協助進行處理,以確保問題真正得以解決。

值得一提的是,透過 FCoin 此次事件,大家開始認識到中心化交易所因資產缺乏透明性而潛在的危機。這是一次災難,但同時希望也會是一次拐點,希望更多中心化交易所能夠認識到資金透明性以及準備金賠付機制的重要性。

來源鏈接:mp.weixin.qq.com