Mengungkap pedagang di balik mitos sepuluh ribu PEPE: dana proyek Rug Pull tersapu bersih dan sekarang dia membeli mobil mewah dan tinggal di rumah mewah
Jika Anda penggila koin Meme pasti pernah mendengar nama PEPE, proyek terpopuler tahun ini, dan mungkin juga pernah mendengar mitos kekayaan terkait. Misalnya, beberapa alamat yang disebut "SmartMoney" menghabiskan US$100 untuk membeli PEPE sejak diterbitkan dan tidak pernah turun, akhirnya menghasilkan puluhan ribu kali lipat (data on-chain dapat mengonfirmasi).
Mengapa orang biasa tidak bisa menjadi orang pertama yang naik bus dan meraih "10.000 kali koin"? Hal ini karena proyek-proyek semacam ini yang paling menguntungkan hanyalah para pedagang, yang dapat membeli di bawah dan melarikan diri di puncak gunung; bahkan tujuan awal dari pembuatan proyek Meme jenis ini hanyalah untuk mencuci sejumlah uang gelap.
Baru-baru ini, pengguna platform X (sebelumnya Twitter) "NFTethics" menerbitkan sejumlah artikel panjang. Melalui analisis on-chain yang cermat dan berbagai bukti pendukung, identitas sebenarnya dari pedagang di balik PEPE ditentukan.
Untuk merangkum poin-poin relevan dari tweetnya adalah sebagai berikut:
**1. Pada bulan November 2021, dana proyek Rug Pull AnubisDAO dicuci dengan bantuan proyek PEPE yang populer tahun ini, dan investor DeFi yang anonim dan terkenal, Sisyphus, berada di belakangnya. **
**2. Identitas asli Sisyphus adalah Kevin Pawlak, kepala OpenSea Ventures, dan dia kini menjalani kehidupan mewah; **
**3. Sisyphus (Kevin Pawlak) adalah pemimpin sebenarnya di balik proyek AnubisDAO. Dia memperoleh kunci pribadi manajer proyek pada saat itu melalui metode peretasan dan mentransfer dana. Dia berhasil menemukan kambing hitam untuk "mengoper tanggung jawab" dan mendapat pergi begitu saja. **
Kabar terkini, juru bicara OpenSea menanggapi hal ini: "Kevin Pawlak meninggalkan pekerjaannya pada Juni 2023 dan memiliki cakupan pekerjaan terbatas selama berada di OpenSea, memegang posisi non-manajemen. Tidak diketahui apakah dia terlibat dalam insiden Karpet AnubisDAO. Selain itu, kami telah mengaitkannya. Tidak ada koneksi atau informasi tentang proyek tersebut karena proyek tersebut dilakukan sebelum dia bergabung dengan OpenSea."
1. Dana Permadani proyek Anubis dicuci dengan bantuan PEPE
Pada bulan November 2021, proyek tiruan OlympusDAO, AnubisDAO (token ANKH) mengumpulkan 13256,4 ETH (bernilai sekitar US$57 juta pada saat itu) setelah melakukan LBP (liquidity bootstrap pool). Namun tak lama kemudian pengelola mengetahui bahwa dana tersebut telah ditransfer ke alamat baru lainnya, saat ini LBP telah berlangsung selama 20 jam dan belum mencapai waktu berakhir.
Peran apa yang dimainkan Sisyphus, protagonis cerita kita di AnubisDAO? Di permukaan, dia adalah duta publisitas proyek tersebut, namun diam-diam dia adalah pemimpinnya (akan diperkenalkan nanti).
Sehari sebelum dana AnubisDAO diambil, Sisyphus masih gencar mempromosikan proyek tersebut di komunitas Discord, dan mengklaim bahwa dia telah membeli 420.000 dolar AS (ingat poin pengetahuan ini, ikuti tesnya), dan akan membeli lebih banyak di masa mendatang; dan , Untuk menghilangkan kekhawatiran semua orang, Sisyphus juga menyatakan bahwa proyek ini tidak akan pernah berhasil, bahkan jika pembangunannya tidak berjalan lancar, pada akhirnya semua orang akan mendapatkan kembali pokoknya.
Akibatnya, proyek tersebut menjadi sangat sulit keesokan harinya. Sisyphus segera menulis esai panjang yang menjelaskan tanggung jawabnya, dan pada saat yang sama dia mengatakan bahwa dia telah menghubungi lembaga penegak hukum di Amerika Serikat dan Hong Kong, Tiongkok, dan meminta para peretas untuk membayar kembali uang tersebut sesegera mungkin. Sejak itu, Sisyphus tidak mengalami kemajuan dan tidak lagi mengupdate berita terkait AnubisDAO. Tampaknya $420.000 sebenarnya hanyalah sejumlah kecil uang.
Tentu saja para peretas tidak mengembalikan dana AnubisDAO yang dicuri. Dalam dua tahun terakhir, dana curian ini terus-menerus ditransfer ke berbagai pencampur mata uang dan platform yang tidak memerlukan KYC untuk pencucian. Salah satu alamat dompet (Anubis Rug 3) berinteraksi dengan FixedFloat, sebuah platform di Seychelles yang tidak memerlukan KYC - gas dompet dikirim oleh FixedFloat. Sebagai berikut:
Menariknya, dana awal bagi pemegang awal proyek PEPE juga berasal dari platform FixedFloat, seperti Zach Testa (akun: DegenHarambe) dan Max Zim (akun: SumFattyTuna). Terutama Zach Testa, yang membeli kontrak token PEPE hanya beberapa menit setelah dirilis pada 14 April, lalu men-tweet tentang proyek tersebut; 3 menit kemudian, Max Zim langsung me-retweet tweet tersebut dan juga membeli PEPE. Keseluruhan prosesnya terlihat sangat halus dan sepertinya semuanya telah dilatih.
Hubungan Sisyphus dan Zach Testa serta Max Zim sangat erat, kabarnya Zim merupakan mantan teman sekamar Sisyphus. Sebelum AnubisDAO Rug, dompet Sisyphus telah berinteraksi dengan Zim untuk transfer; dan keduanya juga berpartisipasi dalam wawancara program bersama - Sisyphus tidak muncul dalam kehidupan nyata.
Pada tanggal 17 April, Sisyphus men-tweet bahwa "selama akhir pekan seseorang menggunakan token yang disebut" pepe "untuk mengubah 0,02 ETH menjadi 63 ETH" dan memposting alamat yang dimulai dengan 0x5DD. Zim segera menanggapi Postingan Sisyphus, keduanya berinteraksi.
Menariknya, alamat yang dimulai dengan 0x5DD menerima dana awal dari platform FixFloat pada 7 April. Selain itu, pada tanggal 7 April, versi lain dari token "PEPE" (disebut aPEPE untuk membedakannya) juga diluncurkan. Ini memiliki kontrak yang sama dan pemegang batch awal yang sama dengan versi PEPE yang saat ini terkenal. . Misalnya, Zim membeli aPEPE ketika dirilis pada tanggal 7 April - namun dia mengatakan dalam wawancara komunitas berikutnya bahwa dia belum pernah mendengar tentang PEPE sebelumnya. Tampaknya sejak awal Zim sudah mengetahui bahwa mata uang PEPE akan naik.
Ada lebih banyak kebetulan daripada hal di atas. 2 menit setelah dompet Anubis Rug 3 mentransfer 3.000 ETH, alamat dompet Zim mulai membeli PEPE secara interaktif di rantai; dan penyelidikan menemukan bahwa ketika dompet yang terkait dengan Anubis Rug aktif untuk transfer, dompet Zim sepertinya melakukan PEPE -transaksi terkait beroperasi.
Selain itu, dana Anubis sebagian besar dicuci melalui platform seperti Stake; dan alamat dompet dana yang terkait dengan PEPE juga mentransfer sejumlah besar dana ke Stake setelah PEPE online (14 April), dan dari Stake ke FixFloat. Selain itu, sebagian besar dana curian Anubis ditransfer dari bulan Maret hingga Juli tahun ini, yang pada dasarnya tumpang tindih/sinkronisasi dengan siklus pertumbuhan PEPE. Ada korelasi yang dalam antara keduanya, dan dana yang dicuri mungkin dicuci melalui spekulasi PEPE .
Mengenai keberadaan dana curian Anubis secara lengkap, beberapa platform CEX dan OTC masih perlu bekerja sama - sebagian dana dialirkan ke platform yang memerlukan KYC. Apakah ada hubungan antara dana curian Anubis dan hype PEPE masih memerlukan lebih banyak bukti untuk memverifikasi.
Untuk menambah detail lainnya, pada bulan Agustus tahun ini, terjadi perselisihan internal di tim PEPE. Beberapa mantan anggota secara pribadi menghapus izin multi-tanda tangan dan menjual token. Akhirnya, pejabat tersebut mengeluarkan pengumuman yang tidak jelas.
2. Sisyphus mendominasi Anubis dan mendesain Karpetnya sendiri
Blogger "NFTethics" memperoleh log obrolan internal anggota tim Anubis beberapa hari sebelum dana dicuri.
Berdasarkan alasan investigasi, Sisyphus tampaknya adalah dalang sebenarnya di balik proyek ini, dengan persetujuan dan tanda tangannya diperlukan untuk hampir semua hal, termasuk kata-kata yang tepat dari setiap tweet yang dipublikasikan dan setiap masalah teknis/finansial. Terlebih lagi, proyek Rug Pull sepertinya disutradarai dan dibawakan oleh Sisyphus, dan dia berhasil membuat anggota lain "Beerus" ikut disalahkan.
Dalam pembagian kerja tim, Sisyphus memposisikan dirinya sebagai "bertanggung jawab atas hubungan masyarakat eksternal dan membantu menyatukan anggota DAO", namun sebenarnya dialah yang bertanggung jawab dan memberi perintah.
Anggota tim "AureliusBTC" mengatakan dalam obrolan: "Tidak ada dari kami yang benar-benar memahami LBP (Liquidity Boot Pool), tetapi selama Sisyphus memahaminya.". Ketika anggota lain "Beerus" memposting postingan yang mengumumkan bahwa ada anggota baru yang bergabung dengan Anubis, Sisyphus segera menginstruksikannya untuk menghapus tweet tersebut, yang kemudian dilakukan Beerus. Selain itu, Sisyphus juga menyatakan dalam catatan obrolan bahwa dia memiliki kontak dengan Alameda Research (perusahaan enkripsi di bawah SBF), dan pihak lain juga membeli token ANKH Anubis.
Mari kita kembalikan fokus kita ke Anubis yang kehabisan likuiditas. Setelah kejadian tersebut, Sisyphus mengklaim bahwa "Anggota DAO setuju untuk membiarkan Beerus menyebarkan LBP karena mereka tidak tersedia atau tidak mau bertanggung jawab." Namun dalam obrolan internal, tidak ada bukti yang mendukung pernyataan ini - faktanya, Sisyphus awalnya menyebutkan bahwa mereka menggunakan "multi-tanda tangan terbaik yang pernah ada", namun kemudian dalam obrolan tersebut dia mengatakan bahwa dia tidak dapat menandatangani untuk otorisasi - Oleh karena itu , ada spekulasi bahwa dia mungkin telah mengubah multi-tiket asli menjadi satu-satunya yang bertanggung jawab atas Beerus dengan cara ini, sehingga meletakkan dasar untuk serangan berikutnya. Timeline cerita selanjutnya adalah sebagai berikut:
Larut malam tanggal 28 Oktober, Sisyphus menyebutkan bahwa dia akan tidur dan berencana tidur selama 6 jam.Pesan terakhir tetap pada 00:16;
Saat saya bergabung di chat keesokan paginya, waktu menunjukkan pukul 07:18, dan saya menjawab beberapa pertanyaan di grup;
07:20, kotak surat "Beerus", yang memegang otoritas manajemen LBP, menerima email dari alamat email Sisyphus - termasuk PDF dengan SAFT (Perjanjian Sederhana untuk Token Masa Depan) - Beerus disebutkan Setelah kejadian itu bahwa PDF ini berisi virus Trojan, yang merusak komputernya dan mencuri hak pengelolaan LBP;
Pada 07:26, Sisyphus berkomunikasi dengan Beerus selama beberapa waktu dan mengingatkan Beerus untuk tetap terjaga sebelum LBP berakhir.Komunikasi berlanjut hingga 07:44, yaitu 4 jam sebelum LBP berakhir;
07:48, dana LBP habis, dan semua ETH ditarik ke alamat baru oleh akun yang dikelola, hanya menyisakan tumpukan token ANKH yang tidak berharga.
Berdasarkan penyelidikan selanjutnya, baik platform Copper maupun kontrak pintar Balancer tidak diretas atau dihancurkan. Dengan kata lain, akun dompet Beerus milik pembuat LBP telah disusupi seperti yang dia katakan, atau dia bertindak atas inisiatifnya sendiri. Sisyphus mengaku email tersebut tidak pernah terkirim ke alamat emailnya.
Siapa yang berbohong? Kami membuat kesimpulan dari beberapa informasi sampingan. Pertama-tama, tidak hanya Beerus yang menerima email tersebut, tetapi juga kontak VC lainnya - perbedaannya adalah Beerus menerima email PDF pada pukul 07:20, sementara yang lain menerimanya setengah jam kemudian, dan bahkan beberapa hari kemudian. Salah satu penjelasan yang mungkin adalah bahwa penyerang mengirimkan email massal untuk membingungkan target serangan, dan juga menyediakan waktu terlebih dahulu bagi Beerus untuk membuka PDF dan menyerang komputer.
Selain itu, ketika PDF lain yang diterima kemudian dianalisis, tidak ada peringatan anti-spoof yang terlihat. SPF tidak menandai alamat Gmail kecuali alamat tersebut sebenarnya bukan berasal dari Gmail; berdasarkan foto, kemungkinan alamat tersebut mengirimkan email yang sebenarnya. Dengan kata lain, email-email ini sebenarnya dikirim dari alamat email asli Sisyphus - dan Sisyphus bersumpah bahwa dia tidak pernah mengirim email apapun, bahkan berpura-pura menjadi bodoh di grup dan bertanya "apa maksudnya ini?"
Selain itu, analisis email orang lain menemukan bahwa tidak ada virus Trojan yang terpasang - bahkan mungkin hanya Beerus yang memiliki virus tersebut.Setelah itu, dia juga menyerahkan komputernya ke polisi Hong Kong untuk membuktikan bahwa dia tidak bersalah (saat ini ada tidak ada perkembangan terkini, dan kejadiannya sepertinya sudah berakhir) Of).
Pertanyaannya, bagaimana penyerang mengetahui bahwa Beerus memiliki hak pengelolaan LBP? Kecuali beberapa orang dalam, tidak ada yang tahu bahwa Beerus adalah (satu-satunya) orang yang memegang kendali. Faktanya, anggota tim Anubis, Convex, menyebutkan hal ini dalam obrolan grup: "Mengapa Beerus menerima malware? Tidak masuk akal jika dia menjadi sasaran. Seperti yang diketahui semua orang, aureliusBTC dan saya adalah pengembangnya, lebih seperti master Kunci pribadi. Orang luar sama sekali tidak tahu situasi spesifik Beerus."
Menariknya, Sisyphus juga bertanya kepada Beerus: "Bung, apa yang kamu klik?" Saat ini, Beerus belum mengungkapkan kepada semua orang bahwa dia mengklik email PDF berbahaya tersebut, dan tidak ada orang lain yang mengetahuinya. Bagaimana Sisyphus tahu?
Setelah kumpulan modal LBP dikuras, Sisyphus menuduh Beerus menerapkan permadani pada proyek tersebut dan berkata, "Anda merusak reputasi saya." Selain itu, Sisyphus juga merilis alamat IP penyerang dan menyebutkan bahwa alamat tersebut berasal dari Hong Kong, tempat tinggal Beerus - faktanya, alamat IP ini berasal dari penyedia VPS pihak ketiga, yang dapat menyewa server di berbagai wilayah, dan tidak memiliki nilai referensi. . Belakangan, Beerus diungkap oleh investor tentang identitas aslinya, Dia adalah putra Cheung Shun-ching yang berusia 19 tahun, seorang tokoh terkenal di industri balap kuda Hong Kong.
Ada lagi detailnya, Max Zim, salah satu peserta awal PEPE yang disebutkan tadi, juga ikut serta dalam penjualan Anubis. Setelah itu, ia pun membela Sisyphus di Twitter, pasalnya keduanya memiliki hubungan dekat.
3. Sisyphus membuka terompet lagi, dan identitas aslinya adalah Kevin Pawlak, kepala OpenSea Ventures
Seperti yang kami sampaikan sebelumnya, Sisyphus yang mengaku telah berinvestasi US$420.000 di proyek Anubis, tidak kecewa sama sekali setelah proyek Rug. Setelah saya menulis esai singkat yang menjelaskan tanggung jawab saya, saya berhenti memperhatikan kemajuan selanjutnya.
Pada tanggal 6 November (seminggu setelah serangan itu), Sisyphus membuka akun lain di Twitter dengan nama samaran "0xMagallan" (sekarang dihapus). Akun ini sangat aktif dalam dua tahun terakhir, memposting lebih dari 5.000 postingan dan berpartisipasi dalam berbagai proyek pemasaran. Akun tersebut berisi dua alamat dompet: ferdinand-magellan.eth dan ukrainedonations.eth.
Faktanya, banyak aspek kontroversial dari Sisyphus (Kevin Pawlak). Misalnya, dia pernah membeli NFT Etherrock 72 yang mahal, memfragmentasinya menjadi token PEBBLE pada protokol fragmentasi NFT Fractional, dan menjualnya dengan harga premium yang sangat tinggi. Dihargai dalam ETH, token PEBBLE telah turun lebih dari 99% dari titik tertingginya. Proyek ini telah ditutup pada tahun 2023 dan semua operasi telah berakhir; situs resmi PEBBLE kerikil.xyz juga telah kedaluwarsa dan sedang dalam tahap penjualan.
Sepertinya belum ada yang pernah melihat tubuh asli Sisyphus dan 0xMagallan, dan tidak ada informasi relevan di Internet. Namun, "NFTethics" masih mengkonfirmasi identitas aslinya melalui berbagai informasi on-chain dan berbagai sumber, dan itu adalah Kevin Pawlak, kepala OpenSea Ventures.
Kevin Pawlak
Pertama, stempel waktu pada alamat pawlak.eth dan sisyphus.eth sama persis. Data on-chain menunjukkan bahwa mereka semua mencetak Zorbs (ZORB) dalam waktu 1 menit, dan mereka juga mencetak sismo.eth DAO (SDAO) dalam waktu 10 menit.Pada saat yang sama, interval antara operasi on-chain lainnya juga sangat pendek, dan akunnya pada dasarnya sama, sering aktif.
Menariknya, Kevin Pawlak sering menggunakan akun "Sisyphus" untuk memublikasikan beberapa postingan kritis tentang OpenSea - mungkin dia ingin memberi tekanan pada postingan tersebut agar Opensea dapat meluncurkan proyek yang paling dapat dia manfaatkan, mungkin hanya untuk memposting keluhan.
Semakin banyak orang, termasuk reporter TheBlock Tim Copeland, telah mengkonfirmasi bahwa identitas asli Sisyphus memang Kevin Pawlak – dan identitasnya sebenarnya terkenal di kalangan kecil. Sekarang, dia telah mengganti nama dompetnya menjadi pawlak.eth. Alamat dompetnya adalah: 0xBB5BB336d1Db8471B77F936C210B15fa2A5b3cbb.
Kevin Pawlak adalah seorang yang cerdas, seorang Semifinalis Intel Science Talent, memiliki gelar di bidang teknik kimia, dan ingin menjadi seorang ahli bedah/peneliti ilmiah, namun orang-orang yang mengenalnya menyebutkan sisi gelapnya: kejam, amoral, antisosial, dan tidak memiliki hati nurani. /berbohong dengan penyesalan.
Oktober lalu, Kevin Pawlak membeli properti lain di New York seharga $3,3 juta. Menurut sumber, Kevin Pawlak baru-baru ini membeli Rolls-Royce dan Lamborghini (senilai lebih dari $1 juta) di Prancis dan secara pribadi memamerkan kekayaan dan gaya hidupnya yang mewah.
Saat ini, Kevin Pawlak (Sisyphus) belum menanggapi langsung keraguan pihak luar. Jika ada perkembangan terkini, Odaily Planet Daily juga akan memperhatikan laporan tersebut secepatnya.
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Mengungkap pedagang di balik mitos sepuluh ribu PEPE: dana proyek Rug Pull tersapu bersih dan sekarang dia membeli mobil mewah dan tinggal di rumah mewah
Teks asli|NFTethics
Pengorganisasian | Odaily Planet Daily
Jika Anda penggila koin Meme pasti pernah mendengar nama PEPE, proyek terpopuler tahun ini, dan mungkin juga pernah mendengar mitos kekayaan terkait. Misalnya, beberapa alamat yang disebut "SmartMoney" menghabiskan US$100 untuk membeli PEPE sejak diterbitkan dan tidak pernah turun, akhirnya menghasilkan puluhan ribu kali lipat (data on-chain dapat mengonfirmasi).
Mengapa orang biasa tidak bisa menjadi orang pertama yang naik bus dan meraih "10.000 kali koin"? Hal ini karena proyek-proyek semacam ini yang paling menguntungkan hanyalah para pedagang, yang dapat membeli di bawah dan melarikan diri di puncak gunung; bahkan tujuan awal dari pembuatan proyek Meme jenis ini hanyalah untuk mencuci sejumlah uang gelap.
Baru-baru ini, pengguna platform X (sebelumnya Twitter) "NFTethics" menerbitkan sejumlah artikel panjang. Melalui analisis on-chain yang cermat dan berbagai bukti pendukung, identitas sebenarnya dari pedagang di balik PEPE ditentukan.
Untuk merangkum poin-poin relevan dari tweetnya adalah sebagai berikut:
**1. Pada bulan November 2021, dana proyek Rug Pull AnubisDAO dicuci dengan bantuan proyek PEPE yang populer tahun ini, dan investor DeFi yang anonim dan terkenal, Sisyphus, berada di belakangnya. **
**2. Identitas asli Sisyphus adalah Kevin Pawlak, kepala OpenSea Ventures, dan dia kini menjalani kehidupan mewah; **
**3. Sisyphus (Kevin Pawlak) adalah pemimpin sebenarnya di balik proyek AnubisDAO. Dia memperoleh kunci pribadi manajer proyek pada saat itu melalui metode peretasan dan mentransfer dana. Dia berhasil menemukan kambing hitam untuk "mengoper tanggung jawab" dan mendapat pergi begitu saja. **
Kabar terkini, juru bicara OpenSea menanggapi hal ini: "Kevin Pawlak meninggalkan pekerjaannya pada Juni 2023 dan memiliki cakupan pekerjaan terbatas selama berada di OpenSea, memegang posisi non-manajemen. Tidak diketahui apakah dia terlibat dalam insiden Karpet AnubisDAO. Selain itu, kami telah mengaitkannya. Tidak ada koneksi atau informasi tentang proyek tersebut karena proyek tersebut dilakukan sebelum dia bergabung dengan OpenSea."
1. Dana Permadani proyek Anubis dicuci dengan bantuan PEPE
Pada bulan November 2021, proyek tiruan OlympusDAO, AnubisDAO (token ANKH) mengumpulkan 13256,4 ETH (bernilai sekitar US$57 juta pada saat itu) setelah melakukan LBP (liquidity bootstrap pool). Namun tak lama kemudian pengelola mengetahui bahwa dana tersebut telah ditransfer ke alamat baru lainnya, saat ini LBP telah berlangsung selama 20 jam dan belum mencapai waktu berakhir.
Peran apa yang dimainkan Sisyphus, protagonis cerita kita di AnubisDAO? Di permukaan, dia adalah duta publisitas proyek tersebut, namun diam-diam dia adalah pemimpinnya (akan diperkenalkan nanti).
Sehari sebelum dana AnubisDAO diambil, Sisyphus masih gencar mempromosikan proyek tersebut di komunitas Discord, dan mengklaim bahwa dia telah membeli 420.000 dolar AS (ingat poin pengetahuan ini, ikuti tesnya), dan akan membeli lebih banyak di masa mendatang; dan , Untuk menghilangkan kekhawatiran semua orang, Sisyphus juga menyatakan bahwa proyek ini tidak akan pernah berhasil, bahkan jika pembangunannya tidak berjalan lancar, pada akhirnya semua orang akan mendapatkan kembali pokoknya.
Akibatnya, proyek tersebut menjadi sangat sulit keesokan harinya. Sisyphus segera menulis esai panjang yang menjelaskan tanggung jawabnya, dan pada saat yang sama dia mengatakan bahwa dia telah menghubungi lembaga penegak hukum di Amerika Serikat dan Hong Kong, Tiongkok, dan meminta para peretas untuk membayar kembali uang tersebut sesegera mungkin. Sejak itu, Sisyphus tidak mengalami kemajuan dan tidak lagi mengupdate berita terkait AnubisDAO. Tampaknya $420.000 sebenarnya hanyalah sejumlah kecil uang.
Tentu saja para peretas tidak mengembalikan dana AnubisDAO yang dicuri. Dalam dua tahun terakhir, dana curian ini terus-menerus ditransfer ke berbagai pencampur mata uang dan platform yang tidak memerlukan KYC untuk pencucian. Salah satu alamat dompet (Anubis Rug 3) berinteraksi dengan FixedFloat, sebuah platform di Seychelles yang tidak memerlukan KYC - gas dompet dikirim oleh FixedFloat. Sebagai berikut:
Menariknya, dana awal bagi pemegang awal proyek PEPE juga berasal dari platform FixedFloat, seperti Zach Testa (akun: DegenHarambe) dan Max Zim (akun: SumFattyTuna). Terutama Zach Testa, yang membeli kontrak token PEPE hanya beberapa menit setelah dirilis pada 14 April, lalu men-tweet tentang proyek tersebut; 3 menit kemudian, Max Zim langsung me-retweet tweet tersebut dan juga membeli PEPE. Keseluruhan prosesnya terlihat sangat halus dan sepertinya semuanya telah dilatih.
Hubungan Sisyphus dan Zach Testa serta Max Zim sangat erat, kabarnya Zim merupakan mantan teman sekamar Sisyphus. Sebelum AnubisDAO Rug, dompet Sisyphus telah berinteraksi dengan Zim untuk transfer; dan keduanya juga berpartisipasi dalam wawancara program bersama - Sisyphus tidak muncul dalam kehidupan nyata.
Pada tanggal 17 April, Sisyphus men-tweet bahwa "selama akhir pekan seseorang menggunakan token yang disebut" pepe "untuk mengubah 0,02 ETH menjadi 63 ETH" dan memposting alamat yang dimulai dengan 0x5DD. Zim segera menanggapi Postingan Sisyphus, keduanya berinteraksi.
Menariknya, alamat yang dimulai dengan 0x5DD menerima dana awal dari platform FixFloat pada 7 April. Selain itu, pada tanggal 7 April, versi lain dari token "PEPE" (disebut aPEPE untuk membedakannya) juga diluncurkan. Ini memiliki kontrak yang sama dan pemegang batch awal yang sama dengan versi PEPE yang saat ini terkenal. . Misalnya, Zim membeli aPEPE ketika dirilis pada tanggal 7 April - namun dia mengatakan dalam wawancara komunitas berikutnya bahwa dia belum pernah mendengar tentang PEPE sebelumnya. Tampaknya sejak awal Zim sudah mengetahui bahwa mata uang PEPE akan naik.
Ada lebih banyak kebetulan daripada hal di atas. 2 menit setelah dompet Anubis Rug 3 mentransfer 3.000 ETH, alamat dompet Zim mulai membeli PEPE secara interaktif di rantai; dan penyelidikan menemukan bahwa ketika dompet yang terkait dengan Anubis Rug aktif untuk transfer, dompet Zim sepertinya melakukan PEPE -transaksi terkait beroperasi.
Selain itu, dana Anubis sebagian besar dicuci melalui platform seperti Stake; dan alamat dompet dana yang terkait dengan PEPE juga mentransfer sejumlah besar dana ke Stake setelah PEPE online (14 April), dan dari Stake ke FixFloat. Selain itu, sebagian besar dana curian Anubis ditransfer dari bulan Maret hingga Juli tahun ini, yang pada dasarnya tumpang tindih/sinkronisasi dengan siklus pertumbuhan PEPE. Ada korelasi yang dalam antara keduanya, dan dana yang dicuri mungkin dicuci melalui spekulasi PEPE .
Mengenai keberadaan dana curian Anubis secara lengkap, beberapa platform CEX dan OTC masih perlu bekerja sama - sebagian dana dialirkan ke platform yang memerlukan KYC. Apakah ada hubungan antara dana curian Anubis dan hype PEPE masih memerlukan lebih banyak bukti untuk memverifikasi.
Untuk menambah detail lainnya, pada bulan Agustus tahun ini, terjadi perselisihan internal di tim PEPE. Beberapa mantan anggota secara pribadi menghapus izin multi-tanda tangan dan menjual token. Akhirnya, pejabat tersebut mengeluarkan pengumuman yang tidak jelas.
2. Sisyphus mendominasi Anubis dan mendesain Karpetnya sendiri
Blogger "NFTethics" memperoleh log obrolan internal anggota tim Anubis beberapa hari sebelum dana dicuri.
Berdasarkan alasan investigasi, Sisyphus tampaknya adalah dalang sebenarnya di balik proyek ini, dengan persetujuan dan tanda tangannya diperlukan untuk hampir semua hal, termasuk kata-kata yang tepat dari setiap tweet yang dipublikasikan dan setiap masalah teknis/finansial. Terlebih lagi, proyek Rug Pull sepertinya disutradarai dan dibawakan oleh Sisyphus, dan dia berhasil membuat anggota lain "Beerus" ikut disalahkan.
Dalam pembagian kerja tim, Sisyphus memposisikan dirinya sebagai "bertanggung jawab atas hubungan masyarakat eksternal dan membantu menyatukan anggota DAO", namun sebenarnya dialah yang bertanggung jawab dan memberi perintah.
Anggota tim "AureliusBTC" mengatakan dalam obrolan: "Tidak ada dari kami yang benar-benar memahami LBP (Liquidity Boot Pool), tetapi selama Sisyphus memahaminya.". Ketika anggota lain "Beerus" memposting postingan yang mengumumkan bahwa ada anggota baru yang bergabung dengan Anubis, Sisyphus segera menginstruksikannya untuk menghapus tweet tersebut, yang kemudian dilakukan Beerus. Selain itu, Sisyphus juga menyatakan dalam catatan obrolan bahwa dia memiliki kontak dengan Alameda Research (perusahaan enkripsi di bawah SBF), dan pihak lain juga membeli token ANKH Anubis.
Mari kita kembalikan fokus kita ke Anubis yang kehabisan likuiditas. Setelah kejadian tersebut, Sisyphus mengklaim bahwa "Anggota DAO setuju untuk membiarkan Beerus menyebarkan LBP karena mereka tidak tersedia atau tidak mau bertanggung jawab." Namun dalam obrolan internal, tidak ada bukti yang mendukung pernyataan ini - faktanya, Sisyphus awalnya menyebutkan bahwa mereka menggunakan "multi-tanda tangan terbaik yang pernah ada", namun kemudian dalam obrolan tersebut dia mengatakan bahwa dia tidak dapat menandatangani untuk otorisasi - Oleh karena itu , ada spekulasi bahwa dia mungkin telah mengubah multi-tiket asli menjadi satu-satunya yang bertanggung jawab atas Beerus dengan cara ini, sehingga meletakkan dasar untuk serangan berikutnya. Timeline cerita selanjutnya adalah sebagai berikut:
Berdasarkan penyelidikan selanjutnya, baik platform Copper maupun kontrak pintar Balancer tidak diretas atau dihancurkan. Dengan kata lain, akun dompet Beerus milik pembuat LBP telah disusupi seperti yang dia katakan, atau dia bertindak atas inisiatifnya sendiri. Sisyphus mengaku email tersebut tidak pernah terkirim ke alamat emailnya.
Siapa yang berbohong? Kami membuat kesimpulan dari beberapa informasi sampingan. Pertama-tama, tidak hanya Beerus yang menerima email tersebut, tetapi juga kontak VC lainnya - perbedaannya adalah Beerus menerima email PDF pada pukul 07:20, sementara yang lain menerimanya setengah jam kemudian, dan bahkan beberapa hari kemudian. Salah satu penjelasan yang mungkin adalah bahwa penyerang mengirimkan email massal untuk membingungkan target serangan, dan juga menyediakan waktu terlebih dahulu bagi Beerus untuk membuka PDF dan menyerang komputer.
Selain itu, ketika PDF lain yang diterima kemudian dianalisis, tidak ada peringatan anti-spoof yang terlihat. SPF tidak menandai alamat Gmail kecuali alamat tersebut sebenarnya bukan berasal dari Gmail; berdasarkan foto, kemungkinan alamat tersebut mengirimkan email yang sebenarnya. Dengan kata lain, email-email ini sebenarnya dikirim dari alamat email asli Sisyphus - dan Sisyphus bersumpah bahwa dia tidak pernah mengirim email apapun, bahkan berpura-pura menjadi bodoh di grup dan bertanya "apa maksudnya ini?"
Selain itu, analisis email orang lain menemukan bahwa tidak ada virus Trojan yang terpasang - bahkan mungkin hanya Beerus yang memiliki virus tersebut.Setelah itu, dia juga menyerahkan komputernya ke polisi Hong Kong untuk membuktikan bahwa dia tidak bersalah (saat ini ada tidak ada perkembangan terkini, dan kejadiannya sepertinya sudah berakhir) Of).
Pertanyaannya, bagaimana penyerang mengetahui bahwa Beerus memiliki hak pengelolaan LBP? Kecuali beberapa orang dalam, tidak ada yang tahu bahwa Beerus adalah (satu-satunya) orang yang memegang kendali. Faktanya, anggota tim Anubis, Convex, menyebutkan hal ini dalam obrolan grup: "Mengapa Beerus menerima malware? Tidak masuk akal jika dia menjadi sasaran. Seperti yang diketahui semua orang, aureliusBTC dan saya adalah pengembangnya, lebih seperti master Kunci pribadi. Orang luar sama sekali tidak tahu situasi spesifik Beerus."
Menariknya, Sisyphus juga bertanya kepada Beerus: "Bung, apa yang kamu klik?" Saat ini, Beerus belum mengungkapkan kepada semua orang bahwa dia mengklik email PDF berbahaya tersebut, dan tidak ada orang lain yang mengetahuinya. Bagaimana Sisyphus tahu?
Setelah kumpulan modal LBP dikuras, Sisyphus menuduh Beerus menerapkan permadani pada proyek tersebut dan berkata, "Anda merusak reputasi saya." Selain itu, Sisyphus juga merilis alamat IP penyerang dan menyebutkan bahwa alamat tersebut berasal dari Hong Kong, tempat tinggal Beerus - faktanya, alamat IP ini berasal dari penyedia VPS pihak ketiga, yang dapat menyewa server di berbagai wilayah, dan tidak memiliki nilai referensi. . Belakangan, Beerus diungkap oleh investor tentang identitas aslinya, Dia adalah putra Cheung Shun-ching yang berusia 19 tahun, seorang tokoh terkenal di industri balap kuda Hong Kong.
Ada lagi detailnya, Max Zim, salah satu peserta awal PEPE yang disebutkan tadi, juga ikut serta dalam penjualan Anubis. Setelah itu, ia pun membela Sisyphus di Twitter, pasalnya keduanya memiliki hubungan dekat.
3. Sisyphus membuka terompet lagi, dan identitas aslinya adalah Kevin Pawlak, kepala OpenSea Ventures
Seperti yang kami sampaikan sebelumnya, Sisyphus yang mengaku telah berinvestasi US$420.000 di proyek Anubis, tidak kecewa sama sekali setelah proyek Rug. Setelah saya menulis esai singkat yang menjelaskan tanggung jawab saya, saya berhenti memperhatikan kemajuan selanjutnya.
Pada tanggal 6 November (seminggu setelah serangan itu), Sisyphus membuka akun lain di Twitter dengan nama samaran "0xMagallan" (sekarang dihapus). Akun ini sangat aktif dalam dua tahun terakhir, memposting lebih dari 5.000 postingan dan berpartisipasi dalam berbagai proyek pemasaran. Akun tersebut berisi dua alamat dompet: ferdinand-magellan.eth dan ukrainedonations.eth.
Faktanya, banyak aspek kontroversial dari Sisyphus (Kevin Pawlak). Misalnya, dia pernah membeli NFT Etherrock 72 yang mahal, memfragmentasinya menjadi token PEBBLE pada protokol fragmentasi NFT Fractional, dan menjualnya dengan harga premium yang sangat tinggi. Dihargai dalam ETH, token PEBBLE telah turun lebih dari 99% dari titik tertingginya. Proyek ini telah ditutup pada tahun 2023 dan semua operasi telah berakhir; situs resmi PEBBLE kerikil.xyz juga telah kedaluwarsa dan sedang dalam tahap penjualan.
Sepertinya belum ada yang pernah melihat tubuh asli Sisyphus dan 0xMagallan, dan tidak ada informasi relevan di Internet. Namun, "NFTethics" masih mengkonfirmasi identitas aslinya melalui berbagai informasi on-chain dan berbagai sumber, dan itu adalah Kevin Pawlak, kepala OpenSea Ventures.
Kevin Pawlak
Pertama, stempel waktu pada alamat pawlak.eth dan sisyphus.eth sama persis. Data on-chain menunjukkan bahwa mereka semua mencetak Zorbs (ZORB) dalam waktu 1 menit, dan mereka juga mencetak sismo.eth DAO (SDAO) dalam waktu 10 menit.Pada saat yang sama, interval antara operasi on-chain lainnya juga sangat pendek, dan akunnya pada dasarnya sama, sering aktif.
Menariknya, Kevin Pawlak sering menggunakan akun "Sisyphus" untuk memublikasikan beberapa postingan kritis tentang OpenSea - mungkin dia ingin memberi tekanan pada postingan tersebut agar Opensea dapat meluncurkan proyek yang paling dapat dia manfaatkan, mungkin hanya untuk memposting keluhan.
Semakin banyak orang, termasuk reporter TheBlock Tim Copeland, telah mengkonfirmasi bahwa identitas asli Sisyphus memang Kevin Pawlak – dan identitasnya sebenarnya terkenal di kalangan kecil. Sekarang, dia telah mengganti nama dompetnya menjadi pawlak.eth. Alamat dompetnya adalah: 0xBB5BB336d1Db8471B77F936C210B15fa2A5b3cbb.
Kevin Pawlak adalah seorang yang cerdas, seorang Semifinalis Intel Science Talent, memiliki gelar di bidang teknik kimia, dan ingin menjadi seorang ahli bedah/peneliti ilmiah, namun orang-orang yang mengenalnya menyebutkan sisi gelapnya: kejam, amoral, antisosial, dan tidak memiliki hati nurani. /berbohong dengan penyesalan.
Oktober lalu, Kevin Pawlak membeli properti lain di New York seharga $3,3 juta. Menurut sumber, Kevin Pawlak baru-baru ini membeli Rolls-Royce dan Lamborghini (senilai lebih dari $1 juta) di Prancis dan secara pribadi memamerkan kekayaan dan gaya hidupnya yang mewah.
Saat ini, Kevin Pawlak (Sisyphus) belum menanggapi langsung keraguan pihak luar. Jika ada perkembangan terkini, Odaily Planet Daily juga akan memperhatikan laporan tersebut secepatnya.