北京链安Chain**ap监测系统发现，Upbit被盗ETH的**过程在相对沉寂了近两周后，本周继续开始活跃。此前，在北京时间2019年12月25日，那时活跃的84f4开头的**核心地址暂停活动，其它被盗ETH集中的地址也相对沉寂。

而从本周日左右开始，集中于Upbit被盗ETH**路径第四层若干批ETH再度开始**转账，涉及ETH超过25000枚。从近几天观察来看，其策略上不再集中于一个地址作为**汇集地址，而是在三到四次转账后，在若干****地址汇集，再以数枚到数十枚为单位转账到若干交易所。

（图片来源网络，侵删）

据数据分析师SXWK介绍，Upbit被盗ETH的**策略一直在调整，本次策略暂未进行诸如在去**化交易所换成稳定币的操作，而是更强调集中处理的相对分散性（集中处理地址更多）、效率（通常一批地址汇集的ETH在两天内处理完毕），整体来看，**行为依然在逐个处理第四层次的各批次ETH。

（图片来源网络，侵删）

​