es.bitcoinethereumnews.com
Los inversores han perdido alrededor de $ 60,000,000 en ETH en la última estafa de DeFi, AnubisDao, que ocurrió el 29 de octubre de 2021, aproximadamente 30 horas después de que se lanzara el proyecto en discordia.
Los desarrolladores de AnubisDAO comercializaron el proyecto como una bifurcación de OlympusDAO, una moneda de reserva descentralizada que tiene como objetivo brindar más estabilidad financiera y transparencia mediante la construcción de una infraestructura financiera descentralizada. OlympusDAO está respaldado por ventas de bonos y tarifas de LP.
También contó con cinco desarrolladores de PebbleDAO, el individuo detrás de la destacada cuenta de Twitter Sisyphus, y otros desarrolladores que convergieron en un grupo de Telegram para trabajar en el proyecto.
El tirón de la alfombra ocurre incluso antes del lanzamiento del grupo de liquidez
El proyecto recaudó aproximadamente 13,256 ETH, a través de Copper, el protocolo de arranque de liquidez (LPB) de AlchemistCoin. Sísifo explicó en Medium cómo se desarrollaron los eventos desde el lanzamiento del proyecto el 27th Octubre al tirón de la alfombra el 29 de octubre y la transferencia de fondos a Tornado.cash y Coinbase.
Con el LBP todavía ejecutándose en segundo plano, uno de los desarrolladores, Beerus, que supuestamente controlaba el contrato de depósito de LBP, afirmó haber sufrido un ataque de phishing el viernes por la mañana. Beerus dijo que abrió un correo electrónico con un archivo adjunto en PDF que pensó que era de Sísifo. Según Sisyphus, los desarrolladores cometieron un error al dar a Beerus acceso exclusivo a la frase semilla de LBP.
"Esto fue un error, esto debería haberse hecho desde la billetera multifirma original".
El primer tirón de la alfombra se retiró alrededor de 13,556 ETH cuatro horas antes de la finalización del LBP en la misma mañana, Etherscan muestra que los fondos personales de Beerus permanecen intactos, pero los fondos de LBP se agotaron por completo y se transfirieron inmediatamente a otra billetera.
Sin embargo, se confirmó que ambas carteras se derivan de la misma frase inicial. Luego, una hora más tarde, Beerus envió curiosamente la frase inicial de la billetera LBP al grupo de trabajo en Telegram.
Mientras Sísifo y el resto del equipo estaban ocupados buscando intercambios para poner en lista negra las direcciones y ejecutar las comunicaciones, Beerus supuestamente eliminó su cuenta en Twitter.
La segunda dirección de arrastre transfirió fondos a una tercera dirección. Mientras tanto, los investigadores de seguridad, incluido Chainalysis, dijeron que no había evidencia en Sendgrid de que Beerus hubiera recibido un correo electrónico de phishing.
Después de que el tirón de la alfombra se hizo público, la gente recopiló información real sobre la identidad de Beerus, lo que aparentemente lo asustó, lo que lo llevó a ir a la policía en Hong Kong, presentar un informe y entregar una computadora..
"En el transcurso del sábado al mediodía EST, varias agencias de aplicación de la ley de EE. UU. (El mismo grupo que resolvió la reciente situación de Stablemagnet) se enteraron del ataque / alfombra".
El sábado, alrededor de las 11 a.m., una billetera afiliada al atacante transfirió 13 ETH a la billetera de privacidad Tornado.Cash, realizando tres transacciones por 1 ETH y 1 transacción por 10 ETH. Además, la billetera recibió dos depósitos más de Coinbase. A partir de este punto, las billeteras se sometieron a una transferencia salvaje de fondos, y gran parte de la actividad se canalizó a través de Coinbase.
Sísifo contra Beerus
Como parte del control de daños, Sisyphus también recurrió a Twitter el viernes y ofreció (el tweet se eliminó desde entonces) una recompensa de 1000 ETH a cualquiera que pudiera identificar a la persona cuya dirección recibió los fondos robados.
En respuesta, un diseñador de marcas de cifrado llamado @lolef citó un Tweet del 18 de marzo de una cuenta llamada @Beerus que mencionaba la dirección en cuestión. Es en este punto que Beerus borró su cuenta.
Sin embargo, Beerus supuestamente reapareció veinte minutos después con el nombre de cuenta @ cryptofan777 en un intento de limpiar su nombre. La cuenta proporcionó la captura de pantalla del correo electrónico con el posible archivo adjunto malicioso en PDF y más pruebas en las capturas de pantalla de que Beerus no había engañado a Sisyphus durante 12 horas desde que ocurrió el primer tirón de alfombra (como se afirmó anteriormente) ni se ofreció como voluntario para manejar los fondos de LBP.
Este desarrollo levantó el alboroto de la comunidad con los inversores tomando partido sobre quién era inocente o culpable. Un inversionista, Brian Nguyen, le dijo a CNBC que perdió casi $ 470,000 por el tirón de la alfombra. Agregó que su confianza en el proyecto se vio impulsada por la reciente popularidad de las monedas con temas de perros como Shiba Inu y el respaldo de Sisyphus. AnubisDAO fue marcado en honor a la deidad egipcia Anubis, un dios antiguo que presenta el cuerpo de un hombre y la cabeza de un perro.
"Espero que el camino a seguir desde aquí sea impulsado por las fuerzas del orden, dado que el atacante aún no ha devuelto los fondos a pesar de la recompensa de ETH".