Le projet inspiré de Shiba Inu se termine avec 60 millions de dollars dans le dernier tirage de tapis DeFi

Les investisseurs ont perdu environ 60 000 000 $ d’ETH dans la dernière escroquerie DeFi AnubisDao qui s’est produite le 29 octobre 2021, environ 30 heures après le lancement du projet sur Discord.

Les développeurs d’AnubisDAO ont commercialisé le projet comme un fork d’OlympusDAO, une monnaie de réserve décentralisée qui vise à apporter plus de stabilité et de transparence financières en créant une infrastructure financière décentralisée. OlympusDAO est soutenu par des ventes d’obligations et des frais de LP.

Il présentait également cinq développeurs de PebbleDAO, l’individu derrière le compte Twitter de premier plan Sisyphus, et d’autres développeurs qui ont tous convergé vers un groupe Telegram pour travailler sur le projet.

Rug pull se produit avant même le lancement du pool de liquidité

Le projet a généré environ 13 256 ETH, via Copper, le protocole d’amorçage de liquidité (LPB) d’AlchemistCoin. Sisyphe a expliqué sur Medium comment les événements se sont déroulés depuis le lancement du projet le 27 octobre jusqu’au tirage du tapis le 29 octobre et le transfert de fonds vers Tornado.cash et Coinbase.

Le LBP fonctionnant toujours en arrière-plan, l’un des développeurs Beerus, qui aurait contrôlé le contrat de dépôt LBP, a affirmé avoir subi une attaque de phishing vendredi matin. Beerus a dit qu’il avait ouvert un e-mail avec une pièce jointe pdf qu’il pensait provenir de Sisyphe. Selon Sisyphe, les développeurs ont fait une erreur en donnant à Beerus le seul accès à la phrase de départ LBP.

« C’était une erreur, cela aurait dû être fait à partir du portefeuille multisig d’origine. »

Le premier tirage de tapis a retiré environ 13 556 ETH quatre heures avant l’achèvement du LBP le même matin, Etherscan montre que les fonds personnels de Beerus restent intacts, mais les fonds LBP ont été complètement vidés et ont été immédiatement transférés dans un autre portefeuille.

Cependant, il a été confirmé que les deux portefeuilles provenaient de la même phrase de départ. Puis une heure plus tard, Beerus a envoyé de manière intéressante la phrase de départ du portefeuille LBP au groupe de travail sur Telegram.

Alors que Sisyphe et le reste de l’équipe étaient occupés à échanger pour mettre les adresses sur liste noire et gérer les communications, Beerus aurait supprimé son compte sur Twitter.

La deuxième adresse de pull-rug a transféré des fonds à une troisième adresse. Pendant ce temps, des chercheurs en sécurité, dont Chainalysis, ont déclaré qu’il n’y avait aucune preuve sur Sendgrid que Beerus ait reçu un e-mail de phishing.

Après que le tirage du tapis a été rendu public, les gens ont compilé de vraies informations sur l’identité de Beerus, ce qui l’a apparemment effrayé, l’ayant poussé à se rendre à la police de Hong Kong, à déposer un rapport et à remettre un ordinateur.

« Au cours de samedi midi HNE, plusieurs organismes d’application de la loi américains (le même groupe qui a résolu la récente situation de Stablemagnet) sont mis au courant de l’attaque/du tapis. »

Samedi, vers 11 h 00, un portefeuille affilié à l’attaquant a transféré 13 ETH au portefeuille de confidentialité Tornado.Cash, effectuant trois transactions pour 1 ETH et 1 transaction pour 10 ETH. De plus, le portefeuille a reçu deux autres dépôts de Coinbase. À partir de ce moment, les portefeuilles ont effectué un transfert sauvage de fonds, une grande partie de l’activité étant acheminée via Coinbase.

Sisyphe contre Beerus

Dans le cadre de la limitation des dégâts, Sisyphe s’est également adressé à Twitter vendredi, offrant (le tweet a depuis été supprimé) une prime de 1000 ETH à toute personne pouvant identifier la personne dont l’adresse a reçu les fonds volés.

En réponse, un créateur de marque crypto nommé @lolef a cité un Tweet du 18 mars d’un compte nommé @Beerus qui mentionnait l’adresse en question. C’est à ce moment que Beerus a supprimé son compte.

Cependant, Beerus serait réapparu vingt minutes plus tard sous le nom de compte @cryptofan777 pour tenter d’effacer son nom. Le compte a fourni la capture d’écran de l’e-mail avec la pièce jointe pdf potentiellement malveillante et une preuve supplémentaire dans les captures d’écran que Beerus n’avait ni fantôme Sisyphe pendant 12 heures depuis le premier tirage de tapis (comme indiqué précédemment) ni s’est porté volontaire pour gérer les fonds LBP.

Cette évolution a soulevé un tollé dans la communauté, les investisseurs prenant parti pour qui était innocent ou coupable. Un investisseur, Brian Nguyen, a déclaré à CNBC qu’il avait perdu près de 470 000 $ à cause de la traction du tapis. Il a ajouté que sa confiance dans le projet avait été stimulée par la récente popularité des pièces sur le thème des chiens comme Shiba Inu et l’approbation de Sisyphe. AnubisDAO a été marqué d’après la divinité égyptienne Anubis, un ancien dieu représentant le corps d’un homme et la tête d’un chien.

« Je m’attends à ce que la voie à suivre à partir d’ici soit déterminée par les forces de l’ordre étant donné que l’attaquant n’a pas encore retourné les fonds malgré la prime ETH. »