28 октября на платформе Copper Launch запущен токенсейл проекта AnubisDAO (ANKH), который позиционировался как форк OlympusDAO. За несколько часов до завершения продажи из пула ANKH/ETH вывели всю ликвидность. Разработчиков заподозрили в мошенничестве.
У AnubisDAO не было даже веб-сайта — только сервер в Discord и аккаунт в Twitter, однако проект все равно привлек внимание инвесторов. Менее чем за сутки в пул ликвидности ANKH/ETH внесли 13 597 ETH (~$58,78 млн по актуальному курсу).
Предполагалось, что ANKH распределят после окончания токенсейла, но за несколько часов до закрытия продажи вся ликвидность была выведена. Поскольку в пуле не осталось средств для обмена, цена токенов проекта опустилась до нуля. По сути произошел так называемый rug pull.
AnubisDAO is suspected of being rugpulled and transferred 13,556 ETH worth nearly 60 million US dollars. https://t.co/EwtI46xOvU pic.twitter.com/Im5Wmv32lb— Wu Blockchain (@WuBlockchain) October 29, 2021
Участникам сообщества удалось отследить адрес, на котором в конечном итоге оказались похищенные у инвесторов активы. Его связали с Twitter-аккаунтом Beerus, который был удален вскоре после инцидента.
One tweet with a summary for everything: - @beerus wallet created the copper launch and is the same wallet that removed the liquidity and sent the eth away - from what I can see in any telegrams @0xSisyphus and the rest of the team has no control over the wallet— DCF GOD (@dcfgod) October 29, 2021
Используя альтернативную учетную запись предполагаемый владелец этого аккаунта заявил, что мог подвергнуться фишинговой атаке. Он опубликовал скриншот электронного письма от кого-то, кто выдает себя за известного криптоинвестора 0xSisyphus. К письму был прикреплен PDF-файл, который якобы мог содержать вредоносный код.
recieved this email which seemed to have been the issue on call with team rn situation is bad, will address soon pic.twitter.com/pNhGccKW1K— m1 (@cryptofan777) October 29, 2021
Позднее о получении таких писем сообщили и другие участники сообщества. 0xSisyphus заявил, что не имеет отношения к рассылке. Позже он добавил, что электронные письма, рассылаемые с гонконгского IP, не содержат вредоносных программ.
fwiw:The spoofed email was sent from netgrid from a HK IP (see below)The PDF is scrambled and doesnt appear to have anything malicious pic.twitter.com/0CKkGKR3fj— Sisyphus (@0xSisyphus) October 30, 2021
По словам 0xSisyphus, за инцидентом может стоять «ненадежный участник команды» AnubisDAO. Он предложил последнему вернуть активы пользователям, оставив себе 1000 ETH (~$4,32 млн) — эту сумму криптоинвестор обещал добавить из личных средств.
0xSisyphus также сообщил, что к расследованию происшествия привлекли Chainalysis.
Тем временем предполагаемый владелец Twitter-аккаунта Beerus рассказал, что сообщил о сложившейся ситуации правоохранительным органам и передал им свой компьютер для проведения экспертизы.
Bringing my computer to the police station now - will share updates and proof as it happens. Have reported the whole situation to law enforcement and am still complying with the investigation— m1 (@cryptofan777) October 30, 2021
Напомним, в августе команда проекта Luna Yield на базе блокчейна Solana похитила у инвесторов $8 млн.
