图挖链交易（一）：英雄链资金链路深挖

三点钟共识

公众号ID：sdzcj2

图片来源：互联网

作者：特约研究员 隔壁小王

这两天被英雄链立案的进展刷了屏，作为从事件刚爆出来就开始关注的热心朝阳群众表示最关心的是钱还能要回来多少……不是，是钱都去了哪儿。想必大家也很关心英雄链的资金都去了哪儿，现在最新的情况如何。刚好笔者得到了一个区块链搜索的产品测试名额，因此，我们对英雄链募资的ETH转移情况进行了深度挖掘。

根据公开信息，英雄链募集资金的地址为：0x0ad8869081579e72eb4e0b90394079e448e4df49，下文简称为“0ad8”或“官方账户”。在它众多交易对手中，我们重点关注大额往来的交易，也就是转出转入金额超过1000 ETH的账户地址。根据searchain的搜索结果我们得到0ad8的大额转入账户共有8个，转出账户6个，转入转出的账户金额请见下表。

总体而言，募集来的ETH大部分都被通过各种路径辗转而出，或小额分散转出，或转入交易所等等。接下来，我们将通过对其中5个最大额的转移路径做逐一分析讲解。

ETH转移链路分析

一、8a9e(8001 ETH)——>小额分散转出

0ad8转出的一度关系里，金额最高的是8a9e，再往下扩展一度关系后发现8a9e继续转账给了三个地址，向外转给了f742 (1505.443 ETH) 和ea01 (30 ETH)，以及转回给0ad8 (6435.704 ETH)。

在search chain的搜索结果中，球代表账户地址，边表示地址之间的关系，这些地址之间仅存在ETH转账的关系，以蓝色表示。

继续展开f742和ea01后发现两个地址的交易频繁，交易对手关系复杂，大额转入的ETH被小额转出至各个零散地址，后续路径很难追踪。至此，这条路径结束。

二、3f71(6000 ETH)——>交易所

接下来是3f71，3f71的转移路线相对清爽。一条路线通过层层转移至4ab8 (2500 ETH)，另一条路线通过三个地址(021a/13f8/8ff8)通往币安交易所(共计3000 ETH)。

搜索结果中，最左边的球1是募资地址0ad8，右手边一度关系的球2是本路径的起始点3f71。继续往右扩展出来的是通往4ab8(球3)的洗钱路径；下方扩展的三个二度关系是通往币安(球4)的路径。

4ab8这个地址很耐人寻味，有众多零散小额的ETH在不停的转入这个地址，目前为止已经有1.3万的ETH余额了，它每积攒到一定金额就会往3974里转。这种体量的交易数和交易金额不像是个人账户可以达到的。

往下扩展4ab8的关系以后发现它与币安的地址有关联，从下图的查询结果可看出从币安地址转出的ETH通过一些其他地址陆续汇入4ab8。

下图调整了一下节点和关系的粗细程度，可以更清晰的看出从币安地址转出的ETH经过一些中间地址转入了4ab8，因此，我们可以推测4ab8可能是币安的内部账户。

也就是说，从3f71转出的ETH最后都进入了交易所。至此，这条路径结束。

三、aa0c(4800 ETH)——>小额分散转移/存在地址内

第三条路径从aa0c开始，分为两条路线转出。第一条路线途径d8fe和8a9e到达f742，转入f742的2400 ETH一部分转成小额分散转给了其他地址，无从追查；另一部分(1463 ETH)通过地址6418，转入币安交易所，以及小额分散给了其他地址，后续的资金转移也无从追查。

第二条路线通过d8fe，途径过渡地址最终到达76b2和313a。转入76b2的 1089 ETH目前仍在此地址中。

转入313a的1088.998 ETH起初也如同76b2一样沉寂，但近期，在 3月26号开始往外转移了，转移路线途径两个账户(d9f0, cfa0)转入de72。目前这条路线仍在进行中，有兴趣的朋友可以持续关注。de72的余额有4万多ETH，每分钟都有大量的地址往此转入小额的ETH。按照上文中4ab8的交易行为来看，推测de72也许跟交易所有关。

总之我们可以看到，aa0c这条路径最后部分被小额分散转走，部分存在地址内，等待着后续的转移。

四、b56a(1749.8 ETH)——>小额分散转移/投资其他Token

第四条路径从b56a开始，它的一度关系中重点关注的地址有3个，分别是50c2 (1031.23 ETH)，5b76 (603.1 ETH)和5ea8 (465 ETH)。前两个地址在进行小额分散化转移，后一个地址把资金转移给了90e9 (299 ETH)，f726 (149 ETH) 和d191 (14 ETH)之后，通过这些地址小额分散地转移走了。

另外，有意思的是，这条路径地址之间的交易种类比其他路径都复杂，除了ETH交易外，我们发现了许多其他token的交易，在search chain的搜索结果图中token的关系标成了黄色。据此推测这些ETH一方面可能通过这些地址被小额分散转出，另一方面，这些地址也可能是代投账户，通过它们，ETH最后被换成了其他Token。

五、e814(1712 ETH)——>交易所

在最后这条路径里，ETH通过e814最终到达的地址疑似为交易所。

这条路径的转移线路也相对清晰，最大额部分先转入5af6，并且同其他转入5af6的资金最终转入4ab8 (2500 ETH)，4ab8在第二条路径的分析中已被推测为币安的内部地址。

5af6还有两部分相对大额的转账，一部分(730 ETH)通过5af6转入313a，后者在第三条路径中也是一个终点，目前313a中的ETH陆续在转入de72。

另一部分(514.07 ETH)情况也类似，通过5af6最终汇入6609。

6609这个地址在3月12号的两小时内陆续收到十几笔大额ETH转入，共计转入14万ETH。这14万ETH目前分成3部分，存在3个不同的地址中，暂时还未开始继续转移。

总结

最后，把以上提到的5条资金链路图放到一起，如下图所示：

在图中我们对英雄链的官方账户和几个特殊的点做了标注，红色线条代表ETH关系，蓝色线条代表HEC 关系。

通过对英雄链“官方账户”的ETH转出路径分析，可以看到募资来的ETH最终转向以下几类去处：

•进入到交易所，或交易所相关的账户内

•辗转存在某些账户内，等待后续的转移

•小额分散转出/投资其他Token

最近沉浸在区块链交易的搜索探索中，接下来我们还会做更多的事件追踪。

本文提到的交易地址请见以下：

#1

0x8a9e0cf9c982cad08e37696d113de2777039cddd

0xf742c62bd8483dd103258c7fbea4ebca69b208f7

0xea01e2abcc2364a8a69abcbb844b25245bca2bd3

#2

0x3f715529d333cf850c1f255e24c1ed3f5fca9e29

0x9da2c0af20fc453edafd544d19bfb8e94806f6f0

0x021abe30b380a2eee016f2ce796b7bb3ac442c71

0x8ff8af6d69f6bfed57b393541c65cabe9cec2538

币安 0x3f5ce5fbfe3e9af3971dd833d26ba9b5c936f0be

#3

0x841262a1c99612be6345a0be1f66e20de110f8bf

0xf742c62bd8483dd103258c7fbea4ebca69b208f7

0xfadceb2eb30ebe3ed2de6060eea95d011a646ae8

0xd9f0cfaf554cb17d4fef8fabe664d17df2cb7208

0x97dd5c5edaf560826e693f7ad7e29d5666ed6dfd

0x76b28febcdad67d7410027f6c57f712fb24e5644

0x313a04d648ebbf18a8ee9fe763a5072c49b3b7d9

#4

0x50c2dacf47ac862baa072e6074356ceef56b2f2a

0x5b76247e1fa700107d3eaf5ad4de09d0aca611bc

0x90e9ddd9d8d5ae4e3763d0cf856c97594dea7325

0xf726dc178d1a4d9292a8d63f01e0fa0a1235e65c

0xd19141a9b74f7a02cc2b4919039f2961e988732f

#5

0xe814735c1221e6663c76f40bfaff2cc19b670a0d

0x5af645912e339b84099fc0dac3493ec226bb450c

0xdb126de376ff92e53623f00d4d1328dd512a5d95

0x313a04d648ebbf18a8ee9fe763a5072c49b3b7d9

0xfadceb2eb30ebe3ed2de6060eea95d011a646ae8

0x66091ece3d071ba35c9cd17b1532e108949ac529