Інвестори втратили ETH на суму близько 60,000,000 29 2021 доларів США в результаті останнього шахрайства DeFi AnubisDao, яке сталося 30 жовтня XNUMX року, приблизно через XNUMX годин після запуску проекту на Discord.
Розробники AnubisDAO рекламували проект як форк OlympusDAO, децентралізованої резервної валюти, яка спрямована на підвищення фінансової стабільності та прозорості шляхом створення децентралізованої фінансової інфраструктури. OlympusDAO підтримується продажем облігацій і комісіями за LP.
У ньому також було представлено п’ятьох розробників з PebbleDAO, особи, яка стоїть за відомим обліковим записом Twitter Sisyphus, та інших розробників, які об’єдналися в групу Telegram для роботи над проектом.
Rug pull відбувається ще до запуску пулу ліквідності
Проект зібрав приблизно 13,256 XNUMX ETH за допомогою Copper, протоколу завантаження ліквідності (LPB) AlchemistCoin. Сізіф пояснені на Medium як розвивалися події від запуску проекту 27th Жовтень до перетягування килимка 29 жовтня та переказ коштів на Tornado.cash і Coinbase.
Оскільки LBP все ще працює у фоновому режимі, один із розробників Beerus, який нібито контролював депозитний контракт LBP, заявив, що зазнав фішингової атаки в п’ятницю вранці. Бірус сказав, що відкрив електронний лист із вкладенням у форматі PDF, який, на його думку, був із Сізіфа. За словами Sisyphus, розробники зробили помилку, надавши Beerus єдиний доступ до початкової фрази LBP.
«Це була помилка, це слід було зробити з оригінального гаманця multisig».
Під час першого вилучення коштів було вилучено приблизно 13,556 XNUMX ETH за чотири години до завершення LBP того самого ранку. Etherscan показує, що особисті кошти Beerus залишаються недоторканими, але кошти LBP були повністю вичерпані та негайно переведені в інший гаманець.
Однак було підтверджено, що обидва гаманці походять від однієї початкової фрази. Потім через годину Бірус цікаво надіслав вихідну фразу гаманця LBP робочій групі в Telegram.
Поки Сізіф та решта команди були зайняті зв’язком з біржами, щоб додати адреси до чорного списку та здійснювати комунікації, Бірус нібито видалив свій акаунт у Twitter.
Друга адреса переказувала кошти на третю адресу. Тим часом дослідники безпеки, включаючи Chainalysis, заявили, що на Sendgrid немає доказів того, що Beerus отримав фішинговий електронний лист.
Після того, як ця справа стала публічною, люди зібрали реальну інформацію про особу Беруса, яка, здавалося, налякала його, змусивши його піти в поліцію Гонконгу, подати заяву та перевернути комп’ютер.
«Протягом суботи опівдні за східним часом кілька правоохоронних органів США (та сама група, яка розв’язала нещодавню ситуацію зі Stablemagnet) дізналися про напад/килимок».
У суботу, близько 11 ранку, гаманець, афілійований зловмисником, переказав 13 ETH на приватний гаманець Tornado.Cash, здійснивши три транзакції по 1 ETH і 1 транзакцію по 10 ETH. Крім того, гаманець отримав ще два депозити від Coinbase. З цього моменту гаманці почали шалено переказувати кошти, причому більша частина діяльності спрямовувалась через Coinbase.
Сізіф проти Бера
У рамках контролю збитків Sisyphus також звернувся до Twitter у п’ятницю, запропонувавши (згодом твіт було видалено) винагороду в 1000 ETH кожному, хто зможе ідентифікувати особу, на чию адресу надійшли вкрадені кошти.
У відповідь дизайнер криптовалютного бренду на ім’я @lolef процитував твіт від 18 березня від облікового запису @Beerus, у якому згадується адреса, про яку йдеться. Саме в цей момент Beerus видалив свій обліковий запис.
Однак Бірус нібито знову з’явився через двадцять хвилин під ім’ям облікового запису @cryptofan777, намагаючись очистити своє ім’я. Обліковий запис надав скріншот електронного листа з потенційно зловмисним вкладенням у форматі PDF та додатковий доказ у скріншотах того, що Бірус не мав примари Сізіфа протягом 12 годин після того, як відбулося перше потягнення за килимок (як стверджувалося раніше), і не зголосився обробити кошти LBP.
Ця подія підняла обурення в суспільстві, оскільки інвестори стали визначати, хто невинний чи винен. Один інвестор, Брайан Нгуєн, розповів CNBC, що втратив майже 470,000 XNUMX доларів через тягнучу компанію. Він додав, що його впевненість у проекті викликана нещодавньою популярністю монет із собачою тематикою, таких як Шиба іну і схвалення від Сізіфа. AnubisDAO був названий на честь єгипетського божества Анубіса, стародавнього бога з тілом людини та головою собаки.
«Я очікую, що подальший шлях далі буде здійснюватися правоохоронними органами, враховуючи, що зловмисник ще не повернув кошти, незважаючи на винагороду ETH».
- 000
- 11
- доступ
- рахунки
- ВСІ
- нібито
- навколо
- тіло
- фірмова
- Створюємо
- готівкові гроші
- хаіналіз
- CNBC
- coinbase
- Монети
- зв'язку
- співтовариство
- довіра
- зміст
- контракт
- крипто
- Валюта
- Децентралізований
- Defi
- розробників
- розробка
- розбрат
- керований
- ETH
- Події
- Біржі
- ознаками
- Інформація про оплату
- фінансовий
- фінансова інфраструктура
- Перший
- вилка
- Вперед
- п'ятниця
- засоби
- дає
- Group
- голова
- тут
- Гонконг
- Як
- HTTPS
- ідентифікувати
- Особистість
- зображення
- У тому числі
- інформація
- Інфраструктура
- інвестор
- Інвестори
- останній
- запуск
- закон
- правозастосування
- ліквідності
- LP
- Робить
- людина
- березня
- середа
- мільйона
- Мультисиг
- пропонує
- Інше
- Люди
- phishing
- фішинг-атака
- Police
- басейн
- недоторканність приватного життя
- проект
- доказ
- протокол
- громадськість
- звітом
- відповідь
- REST
- біг
- продажів
- безпеку
- насіння
- насіннєва фраза
- Стабільність
- вкрали
- Telegram
- угода
- Transactions
- прозорість
- чірікать
- us
- Wallet
- Гаманці
- ВООЗ
- Work
- вартість