北京链安Chainsmap监测系统发现，Upbit交易所被盗ETH近期转移频度正在增加，且呈现出中间多次分拆，阶段性再归集到某地址，进而再分拆转移的策略。在这个过程中，我们也发现多个创建时间较早，但此前交易不频繁的地址参与其中，如以0x84f4开头某地址创建于2018年4月，此前已经400天没有交易，但于上周再度启动成为近期Upbit被盗涉黑ETH重要聚集地，不到6天时间已经流入近45000枚ETH。
另一方面，相关资金洗钱方式也愈加多样，近期甚至出现了利用空投合约进行转移的策略，据数据分析师SXWK介绍，Upbit被盗事件发生至今，其洗钱流经的交易所地址多，洗钱方式多，中间切换的币种多，整个过程是最初攻击者的行为，还是部分涉黑数字货币中间已经发生了归属权的变化还需进一步观察和分析。