诈骗在加密货币世界中非常普遍，我们的内部研究表明，不良行为者在2019年从数百万受害者中盗走了价值数十亿美元的资金。除了受灾个人蒙受的金钱损失外，诈骗还描绘了欺诈行为的负面图景。行业，并可能吓跑潜在的参与者。
但是，如果发生2019年一次明显的骗局，后果可能会超出直接受害者的范围。我们认为，PlusToken Ponzi计划背后的犯罪分子在通过OTC经纪人清算被盗资金时，可能会压低比特币的价格。
2020年3月12日更新
本周，比特币的价格急剧下跌，从3月6日星期五的超过9,100美元跌至3月12日星期四的今天早晨的约5,800美元的低点。这种价格走势与PlusToken骗局相关资金的走势报告相吻合，促使一些人采取行动。想知道诈骗者的清算是否会导致价格下跌，因为我们在下面的原始博客文章中得出结论认为可能发生在2019年9月。
但是，在这种情况下，我们认为PlusToken清算不应对比特币的价格下跌负责。尽管比特币确实在周末从PlusToken地址转移了，但是几乎没有去交易所。
上图显示了自我们于2019年12月16日发布原始博客以来，Bitcoin PlusToken每天向交易所发送了多少比特币。那时，PlusToken已向交易所发送了总计约23,000 BTC，其中大部分已发送给交易所。从3月8日星期日开始的价格下跌。因此，我们得出结论，PlusToken清算很可能不是价格下跌的原因。有趣的是，除了Huobi之前，PlusToken开始向OKEx的地址发送大量比特币，而Huobi以前是几乎所有骗子转移的接收者。目前尚不清楚有多少个OKEx收款地址与OTC经纪人相关，正如我们在12月与火币地址中所发现的那样。我们的发现在很大程度上证实了最近发布的那些 由OXT研究小组负责，该小组的工作更详细地介绍了骗子的混合活动。
我们认为，比特币最近的价格下跌可以用导致股票和其他资产下跌的相同宏观事件来解释，即由COVID-19病毒引起的骚动。
在过去的几天中，由于交易者似乎是在响应近期的市场事件而进行抛售，因此我们已经看到向交易所的转账大量增加。交易所流入量比平均水平高出80％，这意味着自周一以来市场交易量比平常多出约170,000 BTC。这些流入量的增加淹没了相对缺乏流动性的比特币市场，导致价格下跌，进而导致进一步的流入量，导致价格进一步下跌。
因此，尽管我们可以排除PlusToken的罪魁祸首，但目前尚不清楚市场目前的混乱局面何时结束，无论是加密货币还是传统资产。
什么是PlusToken？
总部位于中国的PlusToken本身就是一个加密货币钱包，如果用户使用比特币或以太坊购买了与钱包相关联的PLUS加密货币代币，它将为用户带来高回报。骗子声称这些回报将由“交换利润，采矿收入和推荐收益”产生。PlusToken将继续在数家中国交易所上市，并达到350美元的最高价，吸引了数百万人的“投资”。
中国媒体报道称，该骗局吸引了价值超过30亿美元的加密货币。我们总共跟踪了180,000 BTC，6,400,000 ETH，111,000 USDT和53 OMG（OmiseGo），从诈骗受害者到PlusToken钱包，总计约20亿美元。任何一个数字都将使PlusToken成为有史以来最大的庞氏骗局之一。
虽然6 月份与PlusToken有关的六个人被捕，但被盗的资金仍在钱包中流动，并通过主要在Huobi平台上运行的独立OTC经纪人兑现，这表明一个或多个骗子仍在逃。
PlusToken骗子如何利用混频器，OTC经纪人等等来洗钱和兑现资金
虽然我们跟踪了受害者发送给PlusToken骗子的价值20亿美元的各种加密货币，但其中一部分钱已经支付给了早期投资者，大概是为了维持高回报的幻想，而PlusToken则将自己证明是一家合法公司。在许多情况下，很难说出PlusToken骗子进行的转帐是发给那些早期投资者还是发往他们自己控制的地址。尽管如此，我们已经追踪到大约80万个以太坊和45,000个BTC，我们可以肯定地说这些骗子转移到了自己的地址进行洗钱。他们已经兑现了最初的800,000 ETH中的至少10,000，而其他790,000则在一个月以内没有动静地坐在一个以太坊钱包中。
45,000个被盗比特币的流动更为复杂。到目前为止，其中大约25,000已被兑现。目前，其他20,000个散布在8,700多种加密货币地址中，这表明诈骗者为掩盖资金流动付出了巨大的努力。诈骗者已经使用71,000多个不同的地址转移了24,000次以上的比特币-甚至还没有计算现金支出或转移到非交易所（例如交易所）的情况。
其中许多交易是通过Wasabi Wallet之类的混合器进行的，该混合器利用CoinJoin协议使追踪资金的路径更加困难。您可以在下面的Chainalysis Reactor图中看到一个示例。
在这里，我们看到资金被分成几组新的唯一地址，并在以后重新合并，这是混合器的典型活动。
在其他方面，骗子利用剥皮链和其他复杂的动作来混淆资金的流向。剥离链是通常用于洗钱的一连串交易，在这种交易中，实体通过多个钱包连续快速地汇款，通常在每一步将少量资金进行兑现，然后将大部分汇入下一个钱包。
上图是PlusToken骗子进行混淆处理的一个很好的例子。资金从左上角的钱包开始，然后向右移动。对角移动代表地址类型的变化，而垂直移动代表混合器的使用。
最后，这笔资金被转移到在火币上运营的场外交易经纪人的地址进行清算，这就是迄今为止几乎所有资金都被兑现的方式。作为参考，OTC（场外交易）经纪人促进了那些不想或不想在开放式交易所进行交易的个人买卖双方之间的交易。OTC经纪人通常与交易所关联，但独立运作。如果交易者想以设定的议定价格清算大量的加密货币，他们通常使用场外交易经纪人。
一些OTC经纪人的KYC要求比大多数交易所低得多，这使得它们对像PlusToken骗子这样的犯罪分子具有吸引力。合规交易所会监控交易并保留客户信息，以便他们报告可疑活动并遵守执法机构的传票。但是场外交易经纪人遵循不同的规则。尽管许多是合法的，但其他一些则利用较低的KYC要求为拥有非法资金的用户提供服务。有些甚至专门从事犯罪资金的流动和清洗。
在这种情况下，正如我们将在下面讨论的那样，通过场外交易经纪人进行的这些兑现可能会压低比特币的市场价格。
PlusToken诈骗清算是否降低了比特币的价格？
到目前为止，PlusToken骗子已经通过OTC经纪人兑现了至少1.85亿美元的被盗比特币。那些分析加密货币市场的人都知道，大量清算通常会压低比特币的价格，其他人则询问与PlusToken相关的现金支出是否正在拖累比特币。我们决定通过Huobi OTC经纪人对PlusToken兑现相关的比特币价格进行研究，以尝试回答该问题。
在此分析中，我们首先针对PlusToken的比特币转移的两种度量绘制火币上的比特币价格清单：
链上交易量。 链上交易量是从PlusToken诈骗者控制的钱包转移到我们先前确定为与非法资金交易的Huobi上26家著名OTC经纪商中的任何一家的比特币数量。
交易量。脱链量是指在火币上交易的Tether的比特币数量。我们之所以选择该指标，是因为我们从分析中知道，PlusToken诈骗者一直将被盗的比特币换成Tether，以后可能会将其转换为法定货币。但是，由于这些转移仅记录在Huobi的订单簿中，而不是记录在区块链上，因此我们无法知道其中哪些是来自PlusToken骗子出售比特币而不是交易所的其他用户。
我们的假设包括两个部分：
我们预计，随着OTC交易者从PlusToken钱包收到比特币并随后将其交换为Tether，链上交易量的任何增加都会跟随交易量的增加。
我们预计，随着越来越多的比特币被卸载到市场上，随着链上交易量和交易量的上升，比特币的价格将很快下跌。
我们的假设的两个部分都被证明是正确的。
我们的结果
图1
从上方可以看到，PlusToken钱包从4月中旬开始发送稳定的比特币流量，并在6月下旬被捕之前飙升。此后，直到八月份出现几个峰值之前，我们看不到任何动静，之后转移再次出现峰值，并在整个九月份保持高位。然后，我们将在10月看到更多峰值。正如我们所假设的，流向场外交易经纪人的链上流量高峰与比特币价格下跌有关。可能会有滞后，因为链上转移到交易所的比特币没有立即交易。我们在9月20日看到了最好的例子，当时PlusToken骗子从价值约3400万美元的比特币中赚了大笔现金。转移之后，比特币的价格在9月24日至26日之间稳步下降，从刚刚超过10,000美元降至约8,000美元，并在那里停留了大约一个月。
但是交易量呢？查看下图。
图2
我们的假设在这里也被证明是正确的。正如我们预期的那样，从9月23日开始，就在PlusToken钱包向Huobi OTC经纪人发送了大量比特币之后的几天，我们看到Tether的比特币交易量有所增加。9月24日之后不久，比特币的价格开始下跌。
通过此分析，我们可以得出结论，PlusToken现金支出与比特币价格下跌相关。
我们可以证明因果关系吗？
我们不能肯定地说造成比特币价格下跌通过PlusToken兑现。价格下跌可能是偶然发生在套现之后，但实际上是由其他原因引起的。为了解决因果关系问题，我们进行了回归分析，以测试9月23日至28日之间交易量的增加如何影响比特币的价格波动。通常，我们会测试交易量如何影响价格本身，但是在我们测量的时间段（9月24日）中，比特币价格只有一个大变化。我们需要一种变化更大的措施来寻找统计因果关系，并确保结果不受异常值的驱动。波动率可以衡量给定时间与平均比特币价格的偏差，可以做到这一点，同时还使我们了解PlusToken兑现方式如何影响比特币的价格。
图3
我们的回归分析显示，从9月23日至28日之间，PlusToken转移至Huobi OTC经纪人与比特币价格波动之间存在着积极的，虽然很小的统计显着关系。
兑现可能以两种方式之一导致波动性增加。他们要么通过增加比特币的供应并改变市场动态来直接导致它，要么通过影响交易者对市场的感知来间接引起它。请记住，PlusToken兑现只是对比特币价格的许多潜在影响之一。媒体报道，一致的市场操纵努力，算法交易错误或许多其他因素也可能导致波动。但是，在没有PlusToken的影响的情况下，我们研究的时间段内，这些成分的单独成分都无法单独提供令人信服的解释。
不幸的是，因为无法区分拥有PlusToken资金的场外交易经纪人进行的交易与在Huobi上进行的所有其他交易，所以我们不能肯定地说PlusToken的兑现导致比特币的价格下跌。但是，我们可以说这些现金支出导致比特币价格的波动加剧，并且它们与比特币价格下跌显着相关。
打击欺诈的更多理由
截至目前，至少有20,000个比特币（价值近1.5亿美元）尚未兑现。观察这些兑现与比特币价格之间的关系是否继续下去会很有趣。鉴于这种分析以及我们到目前为止所观察到的影响，大量非法获得资金的清算很可能会压低加密货币的价格。
PlusToken骗局是加密货币骗局如何危害公众的有力例子，并应向交易所，执法机构和监管机构发出警报。在这种情况下，数百万欺诈受害者很可能永远无法收回被诱骗放弃的资金。允许场外交易经纪人进行不经审查的经营活动，使罪犯可以简单，明显地洗钱其不正当的资金，交易所应进行KYC并监控活动。世界各地的监管机构应将其视为保护消费者的问题，并考虑如何应用反洗钱法规来防止此类骗局将来发生。