英雄链深度调查：5万个以太坊通过小号在不断的洗钱，幕后黑手竟然是他？？？？
我们知道区块链是不会撒谎的。
记者将在本文中通过英雄链受害者提供的地址来论述英雄链和泛娱链的关系。
在本文中你将看到：
一、地址幕后的关系
二、英雄链募集的资金流向
由于本文篇幅过长，且存在大量论述过程，可能会影响您的阅读体验，金钱报记者将论述内容简化成了图片，请在文末观看。
记者从信源处得到以下消息
此人就是孙宽，也就是【0ad8】的下级。先打开孙宽的地址
0x0f5C3E6482C392C1341F972A787F9E44CBB09085
由图可知孙宽将募到的eth全部转到了地址
0x0AD8869081579E72eb4E0B90394079e448E4dF49【0ad8】
再看一看代投【1688】的地址
0x75679af80550eb745d2e2d1e04abedcf00e3625a
【1688】代投期间募集到的ETH，最终也流向了【0ad8】再研究一下代投【jy学者】地址
0x3b75f9F0aaFdeB8b8dbfAb1bC194Dc425B3fE790
【jy学者】私募期间募集的ETH，最终流向了比特吴，继续打开比特吴的转账。
比特吴在私募期间，得到的ETH也同样流入了【0ad8】，由于比特吴，jy学者，1688，孙宽等人都是代投，我们在这里可以做个小猜测，【oad8】是官方地址或者代理官方地址，为了下文叙述方便，我们把次推测标记为①
但是还有一个代投陈振华
0x16876DffEe42D9A262e1D247C36c873999F7663A
在私募期间，陈振华收到的eth都流入了0x417e3b7A71A5bBee49b0a48F27aDc929d4b5166E
【简称A】【下图】，A在私募期间收到了大量eth，但是不同于一般代投，A募集到的eth，很少有单笔低于30eth的转账，猜测身份为官方或者代理官方。并且发现和【0ad8】有过直接转账，不过数额不大。
那么A的上家又是谁呢？或者说A募集到的eth又去了哪里？从图上可以看出，A募集到的eth中，6000个转向了
0xe814735c1221e6663C76F40bFAff2cc19B670a0D【B】
另外2354个转向了另外一个地址
0xaA0c10826580D065ccA23BEDf03d6D9475217c02【C】
继续打开B地址
在29天前转出最后一笔eth这个地址就再也没用过。
在统计这些hec私募转币记录的时候，记者发现一个很奇怪的现象，很多地址就像d这样创建出来把币转进去，然后再转出到另外一个地址，转账数额巨大，转完以后这个地址就再也没有用过。这种地址的主人不好判定，我们暂且先把这种地址称作过渡地址。
继续观察b账户，【0ad8】向这个地址总共转入了1700个eth，这个地址对外转出最大的两笔是
0x5Af645912E339B84099Fc0daC3493EC226bB450c 【D】转出4890ETH
0xD8FE9606c1588c10B4b8f0C71576458b29874662 【E】转出2223ETH
继续打开D地址
这个地址同样很奇怪，只有24笔转账，之前零零散散往里面打了100个eth不到，直到b向这里打入了4890.然后这个地址就开始断断续续的转出，疑为币转出完后，此地址也会废弃不用，这里将d地址当作过渡地址处理。
接着标记D地址转出金额最高的两个地址
0xdB126de376FF92e53623F00d4D1328Dd512A5D95【F】转出2500eth
0xfADceb2Eb30EBe3ed2de6060eEA95d011a646ae8【G】转出514eth
继续打开g
又是一个奇怪的地址，可以看到第一个红框里，d向f转入500多eth后就被直接转入另外一个地址，而且这个地址从始至终一直在发生这种行为。例如第二个红框里，从不同的两个地址，总共转入651.97个eth，到帐后，直接向另外一个地址转入651.96eth，这个地址起到一个过度地址，就像我们前面描述的那样，这个过渡地址总共只有23个交易，余额为0。
而且，尽管这些eth来自不同的地址，但是他们最终都汇集到了0x27BD240886d755E1D273A21D2f00D8598C1C5724【H】。也就是说，转账方为了不希望转账被别人发现，大量创建空账户作为过度地址，从而实现隐瞒自己转账记录的目的。
而这一串操作，我们在此做个简单的类比，就像是通过不同的路径，将硬币放到自己的储蓄罐中，接下来让我们一起打开所谓的【储蓄罐】H
令人惊讶的是，这个地址中，存在着三万多个eth，并且还在不断的转入中，真是名副其实的储蓄罐。而且这些转入的eth有着时间集中，数量小频率快的特点，有人觉得可能会是交易所，但是在下文，我会用证据论证出，这并不是一个交易所地址，而是一个用着软件操作不断小额分散转账从而进行大量资产隐秘转移的地址。
接下来继续回到F。我们之前已经说到，d向f转账2500eth，我们接着打开f的地址
F又是一个名副其实的过渡账户，f接收到d发来的2500eth后，直接转向了下一个地址
0x4ab8d10C415233676ac9A51C9C5f81D4147Cbd8c【I】
I同样是一个类似h的地址，这个地址中，存在着一万多个eth。而且这些转入的eth也有着时间集中，数量小频率快的特点。但是与h不同的是，i已经停止了转入，并且不断有整500的转出，转出的地址为0x3974D816A969908A82428384C728fbd8fAFfbFe1【J】
继续打开地址J，可以看到下图
J正好与h和i相反，不断的有着转出，3.10日下午作者发现j的时候，地址中还有上千eth，截至傍晚发稿时，剩余eth已经不足50，回想i的情况，不难看出，j不断的向外转账，每次j地址中余额不足的时候，i就会向j中转入500eth支持其继续转账。那么被j转走的eth都去了哪里？我们随意打开一个地址
不难看出，j不断向这个地址汇入3个eth，这个地址不断向币安进行3个eth的充值，那么只充值不提现么？与其说这个人有癖好每次都转入相同数值的eth然后不断转入币安然后再也不提现回来，记者却更相信认为这是一个执行自动转币自动充值币安自动提“洗钱”系统。那么洗出来的钱都去了哪里呢？我们继续参考上面的h和i，不断的接收者各种零散的eth，当接收的差不多了，就会出现i现在的样子，开始不断的将账户中的eth转入下一个地址，继续在下一个地址中进行着新一轮“洗钱”，参与“洗钱”的账号多达数百个，如果不是几个偶然发现的转账记录，可能这这eth最终何去何从，便会无人知晓。
洗钱的地址描述完，我们再继续回到前面的e地址。当时b向e转账2233eth，我们继续打开e的地址
可以发现e曾向【0ad8】累计转账近500eth，向g转账450eth，并且转入e中的2183个eth来自于两外一个地址c。另外，此地址也是创建于hec私募刚结束期间，承担一个过渡账户的角色。在私募结束期间累计得到的近5000eth被分批转出，目前余额0。接下来继续追踪转入0x841262a1C99612BE6345a0be1F66e20De110F8BF【K】的2948个eth。打开k，得到下图
发现被转入的eth在4天后被转出，转出地址
0xD9f0CfAF554CB17d4Fef8FABe664D17Df2cB7208【L】，继续打开
0x97dd5c5edaF560826e693F7Ad7e29D5666ED6dFD【M】转入近2200个eth，继续追踪，打开m
可以看到，这近2200个eth，分别存放在这两个地址中。
重新回到l地址，可以看到l向0x9Da2C0aF20Fc453eDAFd544d19BfB8e94806f6F0【N】打入近800个eth，打开地址N，如下
可以看到n又向我们之前说的洗钱账户I分两次转入近800eth。随后又通过其他地址向n打入2500eth，随后n也打入了i。我们可以确定的是，n和i，还有前面一系列用新生成的地址洗钱的人，为同一个人，我们目前只说前面800eth转入i，至于后面的2500个eth的来源，我们会在下面整理出来。
现在重新回到【0ad8】的地址0x0AD8869081579E72eb4E0B90394079e448E4dF49
结合此人小心谨慎不会在地址中存放大量eth的习惯，深扒其那段时间的转账记录。
英雄链私募期间，共收到转出两万左右的eth。
Hec私募开始之后，【0ad8】不断收到大笔eth转账，数量很快高达上万。这时便开始有了eth的转移情况
截至1.7日，【0ad8】总计收到参加hec私募的eth共计9836个，然后分别向两个地址
0x8A9e0Cf9c982Cad08e37696d113de2777039Cddd【O】转入5000eth
0xaA0c10826580D065ccA23BEDf03d6D9475217c02【C】转入4800eth
第一个地址，截至目前，仍然有5000个eth。第二个地址，是我们文章一开始提到的C
也就是说，此时【0ad8】转走9800eth以后，账户内剩余eth不足100。接下来打开地址o
可以看到，这个地址生成以后，【oad8】试探性转入1eth，转入成功以后，再将剩下的那
5000eth一次性转入。并且此账户前5次交易，都是和【oad8】之间的大额转账。那我们就可以理解为，这其实是【oad8】创建的一个账户，负责保管部分募集到的eth，至于为什么不放在原先的账户，观察他原来的【oad8】账户，我们不难理解。之前的【oad8】，是一个活跃账户，转账特别频繁，但是基本没有超过100eth的记录，但是这次在短短几天时间，钱包中突然有了上万的eth。说白了，就是穷怕了，所以把上万个eth都分散到其他钱包，原先的地址只留下不到100eth的零头，从中也不难看出【oad8】的小心谨慎。
再来说说【oad8】当时转入4800个eth的另一个账户c
还记得c账户中另外两千多eth如何来的吗？上文描述过，某位不知名的大代投，或者官方A，向c账户中转入了两千多私募收到的eth，另外一笔4800的转入，就是我们现在所说的，由【0ad8】转入的。但是最后这个地址却又向他的小号o再次转入4970eth，那么，我们可以猜测，这里的c，也极有可能是【oad8】的另一个小号。
接下来重新回到【0ad8】
接下来【0ad8】又向o进行一笔转账，之前有过解释这里不多做评论。之后【0ad8】便只有两笔数额较大的转账，一笔1012eth转向了b，另一笔6000eth则转向了一个新地址
0x3f715529D333cF850C1f255E24c1ED3f5fCa9E29【P】
从图上可以看出，这一笔6000个eth转入后，不断被分散到各个地址。其中我们之前提到的地址N收到了2500个，然后随着n中其他800个募集来的eth，被汇到了洗钱账户I。另外三个账户
每个账户分别得到1000个eth，然后三个账户都将1000eth直接转入币安，然后便再也无法追寻其流向。而另外汇入地址p的500个eth，也因为转账过于分散，无法统计，只能不了了之。
在此不难看出，hec私募收到的eth中，大部分和【0ad8】脱不开关系。大量代投的eth，最后都汇集到这里或者与这里有关的账号。【0ad8】与整个hec私募利益链，有着千丝万缕说不清道不明的关系，那么这【0ad8】究竟是谁，也就需要各位看官自行发挥想象力了。
另外记者在查证这些关系的时候，在一个地址中，偶然发现了一个退币现象
0x4A4f0117a36E7fB9DCe2af7C1B68A94718b2898d【Q】
1.8日，Q从币安提取80以太坊，到钱包以后马上转向
0x6b819ffb48329d50c3c0f3bb029033abd0c5da45
【下面是本次转账记录】
此地址一开始疑为英雄链代投地址，在私募期间大量零散的以太坊打入，后来不知原因为何，在私募未结束的时候，将得到的以太坊原路退回。
【下面是eth被原路退回】
10个小时后，Q也拿到了原路退回的以太坊。被退回的一个小时以后， P将被退回的80以太坊全部打给了1688。【上面第二张图】1.12日，Q得到了由1688打入的862400个英雄链【下图】，由此可知此人当时的私募比例约为1:11000。
然后他直接将英雄链转入另外一个账户0xC883CB61416Fb6dDBa6b602bbD4c1A4603eD0B73通过观察这个账户发现里面关于英雄链只有两条转账记录。【图下】
1.12由1688地址转入862400英雄链， 1.24日由这个地址向Q转入853776英雄链，相当于Q向这个地址打入英雄链85万，在这个地址里放了12天，然后被原路退回Q的地址。三天后，也就是1.27日，Q向他的代投方1688，打回了他原先得到的853776英雄链【上面第二张图】。1.28日，1688向Q打回了80个以太【图下】。从始至终，Q与1688只有过两次转账，并且与其他用户，币安钱包有大量零散转账记录，疑为个人用户。
另外，根据泛娱链社区成员提供的信息，用泛娱链私募英雄链的时候的，hec是直接由下面的地址发出。
0xe4af44abadf3c7bdc46602a0563728af2ecd7508【简称V】
检查这个地址，发现由hec合约源地址直接向此地址转25亿英雄链
而且25亿hec直接转入后，这个地址第一个转给【0ad8】4亿英雄链。
记者向上面提到的泛娱链社区成员求证得知，这个地址是泛娱链官方给其转英雄链的地址，且这个地址对应的QQ号为383974483（Joel），此人是泛娱链官方群管理。
记者试图进入泛娱链官方群，却发现此群不再允许任何人进入。
源地址一次性向V地址转账25亿个英雄链，且是地址创建以来的第一笔转账。
我们可以很明显的看出，V地址就是hec官方地址。
我们从上文推导出，【0ad8】是hec官方或者代理官方账户，地址V既是泛娱链官方地址，同时又是英雄链官方地址。再结合【0ad8】与地址V存在4亿大额英雄链的转账记录。最后，泛娱链与英雄链的关系便不言而喻。
最后，英雄链募集到的eth都去哪里了？根据以上推论内容，金钱报记者为大家梳理出以下结论，具体推导过程可以按地址代码查找上方原文：
1 M下面的账户，【现存近2200eth】
2 H还在不断洗钱，余额在增加，【现存3万eth】
3 I也在不断‘洗钱’，余额在减少，【现存1万eth】
4 P用三个账户【将3000eth分批转入币安】
5 其他大量过于零散的eth被分入各种不同的账户，那些地址与上文‘洗钱’账户不同，为经常使用转账频繁的账户，因此记者无法追踪这部分eth的流向。
文中使用到的地址：
同时币圈相关资讯还请大家重新关注一下以下公众号：