BTC链上数据周报：头部交易所出币策略引发链上活跃提升假象

北京链安，聚焦区块链安全与数据服务，以下是基于北京链安链上数据监测系统，就上周数据发布的链上数据周报。

在过去一周（12.02-12.08），从主要链上数据来看，交易额总量比前一周（11.25-12.01）有明显上涨，但是这主要是源于Bittrex交易所的出币策略调整所致，主动发起交易的活跃地址数量和交易所均未有大的变化，网络整体的活跃度变化不大，大额转账数甚至出现明显下降。

交易额：

11.25-12.01：6728925.87 BTC

12.02-12.08：8862526.05 BTC

较之前一周上涨：31.71%

详细数据图如下：

真实交易额：

11.25-12.01：4387334.17 BTC

12.02-12.08：5941439.26 BTC

较之前一周上涨：35.42%

详细数据图如下：

交易数：

11.25-12.01：2092348

12.02-12.08：2176343

较之前一周上涨：4.01%

详细数据图如下：

活跃地址数：

（主动发起交易的地址被认为是活跃地址）

11.25-12.01：3215853

12.02-12.08：3219635

较之前一周上涨：0.12%

详细数据图如下：

大额转账数：

（单笔交易发起额大于100BTC的被认为是大额转账）

11.25-12.01：10043
12.02-12.08：8091
较之前一周下降：19.44%
详细数据图如下：

币安交易所BTC流向数据

流入：

11.25-12.01：52935.94
12.02-12.08：42804.62
较之前一周下降：23.96%
详细数据图如下：

流出
11.25-12.01：66528.07
12.02-12.08：50779.8
较之前一周下降：23.67%
详细数据图如下：

净流入

11.25-12.01：-10236.39
12.02-12.08：-7975.18
较之前一周上涨：22.09%
详细数据图如下：

安全和数据要闻方面：

2019年12月4日北京链安链上监测系统发现，Upbit交易所被盗ETH正在被进行更细的切分，一些ETH以20枚为单位正在继续向交易所转移，同时其它ETH在中间过程中正在进行5到10枚为单位的进一步切分。

北京链安链上数据分析师SXWK表示，从目前情况来看，Upbit被盗ETH前两层转移经过的地址已经基本被清空，正在对第三层地址进行逐一处理，最大层次已经达到十层，预计接下来将是一个长时间的处理过程。同时，从其最终洗钱指向目标来看，有“多元化”趋势，包括进入一些ETH来源多样零散的疑似混币或中转地址，所以不排除攻击者实际上正在通过暗网等其它手段与最终接收者交易，并转向他们指定的地址。

对于2019年12月4日下午发生的Bittrex交易所“转出”43652.9枚BTC的交易，北京链安链上数据分析师SXWK表示，这实际上是Bittrex的内部钱包整理，同时伴随着一系列的交易所业务过程。就在这笔交易之前，Bittrex今天已经多次以1000枚BTC为输入转出数十枚BTC去进行正常的交易所提币业务，剩余的数百枚BTC为单位的大量比特币与上述43652.9枚BTC于北京时间18:42分又再度汇集成57577枚BTC回到其近期主力的以3FDWNd打头的冷钱包地址。

近日，挪威一家安全公司披露了Android任务栈劫持漏洞，并以维京海盗突袭战术中的单词StrandHogg对其命名，该漏洞已经有被利用案例，在捷克造成了多家银行用户的卡内余额被盗取的损失。

对于该漏洞，北京链安移动安全专家ZeroMan表示，StrandHogg是一个存在于Android多任务系统中的应用漏洞，此漏洞利用App清单文件中的一个属性设置进行攻击，使得恶意活动置于目标任务栈的内部或顶部。当用户点击受害应用图标时，恶意程序会伪装成正常应用程序的界面迷惑用户进行界面劫持攻击。在数字资产领域，一旦伪装的界面是诸如用户登录、助记词输入等场景，将可能给用户造成经济损失。

ZeroMan也表示，此类攻击的关键是恶意程序进入用户手机，所以建议用户特别注意不要下载来历不明的App。而对于数字资产这类App，为避免应用商店中的欺骗性应用，由服务提供方官网引导链接进入商店下载，也相对比在商店直接搜索获得App更加安全。而对于开发者，建议数字资产相关应用，如钱包、交易所等App在接下来的版本中，注意在App清单文件中将android:taskAffinity=""属性设置为空，避免遭受攻击。

北京链安链上监测系统发现，北京时间12月5日凌晨0时到1时，链上出现连续的数万枚BTC发起的交易，以至于有分析认为这反映了链上交易的活跃，今天下午两点开始，再度出现同样模式的转账，让链上交易额激增。事实上，这些交易源于交易所Bittrex最新的提币策略，链上活跃度本质上并没有大的提升。

北京链安链上数据分析师SXWK介绍，Bittrex以数万枚BTC作为交易输入，通常分出几十到数百单位的BTC，接着这些BTC会择机进一步转账到相应地址，完成交易所的集中提币操作。剩余的巨额BTC将进入一个新的地址，短时间这样反复，即形成了我们看到的链上交易额激增现象，依赖于链上数据决策的业务请注意排除这种情况的决策“干扰”