Khám phá kẻ thao túng đằng sau Pepe, quỹ Rug của dự án Anubis đã được rửa với sự trợ giúp của PEPE

Tiêu đề gốc: "Sử dụng đồng Meme để rửa quỹ dự án Rug Pull và tiết lộ danh tính thực sự của các nhà giao dịch PEPE"

Tác giả gốc: NFTethics

Bản tổng hợp gốc: Odaily Planet Daily

 Nếu bạn là người đam mê Meme coin, chắc hẳn bạn đã từng nghe đến cái tên PEPE, dự án phổ biến nhất năm nay và có thể bạn cũng đã từng nghe đến cái tên liên quan. huyền thoại về sự giàu có. Ví dụ: một số địa chỉ được gọi là "Tiền thông minh" đã chi 100 đô la Mỹ để mua PEPE kể từ khi phát hành và không bao giờ thành công, cuối cùng kiếm được hàng chục nghìn lần (dữ liệu trên chuỗi có thể xác nhận).

Tại sao những người bình thường không thể là một trong những người đầu tiên lên xe buýt và giành lấy “đồng xu gấp 10.000 lần”? Bởi vì những dự án kiểu này sinh lời nhiều nhất chỉ có dân buôn, mua ở đáy và trốn ở đỉnh núi; ngay cả mục đích ban đầu tạo ra dự án Meme kiểu này cũng chỉ là để rửa tiền đen.

Gần đây, người dùng nền tảng X (trước đây là Twitter) "NFTethics" đã xuất bản một số bài báo dài và thông qua phân tích cẩn thận trên chuỗi cũng như nhiều bằng chứng hỗ trợ khác nhau, danh tính thực sự của nhà giao dịch đằng sau PEPE đã được xác định. Để tóm tắt những điểm có liên quan trong các dòng tweet của anh ấy, chúng như sau:

1. Vào tháng 11 năm 2021, với nguồn vốn của dự án Rug Pull AnubisDAO, với sự trợ giúp của PEPE nổi tiếng năm nay Dự án đã được minh oan và người đứng sau hậu trường là Sisyphus, một nhà đầu tư DeFi ẩn danh và nổi tiếng.

1. Danh tính thực sự của Sisyphus là Kevin Pawlak, người đứng đầu OpenSea Ventures, và hiện anh ta đang sống một cuộc sống xa hoa;

2. Sisyphus (Kevin Pawlak) là người lãnh đạo thực sự đằng sau dự án AnubisDAO. Anh ta đã lấy được khóa riêng của người quản lý dự án vào thời điểm đó thông qua phương pháp hack và chuyển tiền, tìm thành công vật tế thần và thoát khỏi nó.

Tin mới nhất là người phát ngôn của OpenSea đã phản hồi về vấn đề này: "Kevin Pawlak sẽ rời bỏ công việc của mình vào tháng 6 năm 2023. Trong thời gian OpenSea Phạm vi Công việc còn hạn chế và anh ấy giữ chức vụ không quản lý. Không biết anh ấy có liên quan đến sự cố AnubisDAO Rug hay không. Ngoài ra, chúng tôi không có mối liên hệ nào với các dự án liên quan và không có thông tin liên quan vì những dự án này đã được thực hiện trước anh ấy đã tham gia OpenSea "

1. Quỹ Anubis dự án Rug được cuốn trôi với sự trợ giúp của PEPE dự án

Quay ngược thời gian vào tháng 11 năm 2021, dự án mô phỏng AnubisDAO (mã thông báo ANKH) của OlympusDAO đã huy động được 13256,4 ETH (trị giá khoảng 57 triệu đô la Mỹ vào thời điểm đó) sau khi tiến hành LBP (nhóm khởi động thanh khoản). Nhưng ngay sau đó, các nhà quản lý phát hiện ra số tiền đã được chuyển sang địa chỉ mới khác, lúc này LBP đã hoạt động được 20 tiếng mà vẫn chưa đến thời điểm kết thúc.

Sisyphus, nhân vật chính trong câu chuyện của chúng ta, đóng vai trò gì trong AnubisDAO? Bề ngoài anh là đại sứ quảng bá của dự án nhưng thực chất lại là người đứng đầu (sẽ được giới thiệu sau).

Một ngày trước khi quỹ AnubisDAO bị lấy đi, Sisyphus vẫn đang quảng bá dự án trong cộng đồng Discord và tuyên bố rằng anh ấy đã mua 420.000 đô la Mỹ (hãy nhớ điểm kiến thức này (đang thử nghiệm) và sẽ mua thêm trong tương lai; và để giảm bớt lo lắng của mọi người, Sisyphus cũng nói rằng dự án này sẽ không bao giờ là Rug, và ngay cả khi quá trình phát triển không suôn sẻ, mọi người sẽ lấy lại được tiền gốc đến cuối cùng.

(Sisyphus Bản ghi tiếp thị cộng đồng)

Kết quả , ngày hôm sau, dự án thực sự rất khó khăn. Sisyphus ngay lập tức viết một bài luận dài, làm rõ trách nhiệm của mình, đồng thời cho biết đã liên hệ với các cơ quan thực thi pháp luật ở Mỹ và Hong Kong, Trung Quốc, đồng thời kêu gọi hacker trả lại số tiền càng sớm càng tốt. Kể từ đó, Sisyphus không có tiến triển gì và không còn cập nhật tin tức liên quan đến AnubisDAO nữa, có vẻ như 420.000 USD thực sự chỉ là một số tiền nhỏ.

Tất nhiên, tin tặc đã không trả lại số tiền bị đánh cắp của AnubisDAO. Trong hai năm qua, số tiền bị đánh cắp này đã liên tục được chuyển đến nhiều nền tảng và máy trộn tiền tệ khác nhau không yêu cầu KYC để rửa tiền. Một trong các địa chỉ ví (Anubis Rug 3) tương tác với FixFloat, một nền tảng ở Seychelles không yêu cầu KYC - gas ví được gửi bởi FixFloat. Như được hiển thị bên dưới:

(Anubis Rug 3)

Thật thú vị, những người nắm giữ sớm dự án PEPE cũng nhận được nguồn tài trợ ban đầu từ nền tảng FixFloat, chẳng hạn như Zach Testa (tài khoản: DegenHarambe) và Max Zim (tài khoản: SumFattyTuna). Đặc biệt là Zach Testa, người đã mua hợp đồng token PEPE chỉ vài phút sau khi nó được phát hành vào ngày 14 tháng 4 và sau đó tweet về dự án; 3 phút sau, Max Zim ngay lập tức retweet lại tweet và cũng mua PEPE. Toàn bộ quá trình trông rất mượt mà và có vẻ như mọi thứ đều đã được diễn tập.

Sisyphus có mối quan hệ rất thân thiết với Zach Testa và Max Zim, có thông tin cho rằng Zim là bạn cùng phòng cũ của Sisyphus. Trước AnubisDAO Rug, ví của Sisyphus đã tương tác với Zim để chuyển khoản; và cả hai cũng đã cùng nhau tham gia các cuộc phỏng vấn trong chương trình - Sisyphus không xuất hiện ngoài đời thực.

(Bản ghi tương tác ví)

Ngày 17 tháng 4 cùng ngày, Sisyphus đã tweet, "Cuối tuần qua, ai đó đã sử dụng mã thông báo có tên "pepe" để chuyển đổi 0,02 ETH thành 63 ETH" và đăng một địa chỉ bắt đầu bằng 0x 5 DD. Zim ngay lập tức trả lời bài đăng của Sisyphus và cả hai đã tương tác.

Điều thú vị là địa chỉ bắt đầu bằng 0x 5 DD đã nhận được tiền khởi nghiệp từ nền tảng FixFloat vào ngày 7 tháng 4. Ngoài ra,  Vào ngày 7 tháng 4, một phiên bản khác của token "PEPE" (được gọi là aPEPE để phân biệt) cũng đã được ra mắt. Nó có cùng hợp đồng và chủ sở hữu lô đầu tiên giống như phiên bản PEPE nổi tiếng hiện nay. ai có. Ví dụ: Zim đã mua aPEPE khi nó được phát hành vào ngày 7 tháng 4 - nhưng anh ấy nói trong một cuộc phỏng vấn cộng đồng sau đó rằng anh ấy chưa bao giờ nghe nói về PEPE trước đây. Có vẻ như ngay từ đầu Zim đã biết đồng PEPE sẽ tăng giá.

(Zim với tư cách là khách mời của chương trình, anh ấy nói rằng lần đầu tiên anh ấy biết đến PEPE)

Sự trùng hợp còn vượt xa những điều trên. Hai phút sau khi ví Anubis Rug 3 chuyển 3.000 ETH, địa chỉ ví Zim bắt đầu tương tác mua PEPE trên chuỗi; và cuộc điều tra cho thấy khi ví liên kết với Anubis Rug ở trạng thái chuyển hoạt động, ví Zim dường như đang tiến hành Các giao dịch liên quan đến PEPE.

(Zim wallet và Anubis Rug wallet hoạt động ở cùng tần suất)

Ngoài ra, tiền của Anubis chủ yếu được rửa thông qua các nền tảng như Stake; và địa chỉ ví quỹ liên quan đến PEPE cũng đã chuyển một lượng lớn tiền sang Stake sau khi PEPE lên mạng (14/4) và từ Cổ phần được chuyển sang FixFloat. Hơn nữa, hầu hết số tiền bị đánh cắp của Anubis đã được chuyển ra ngoài từ tháng 3 đến tháng 7 năm nay, về cơ bản trùng lặp/đồng bộ hóa với chu kỳ tăng trưởng của PEPE. Có mối tương quan sâu sắc giữa hai điều này và số tiền bị đánh cắp có thể được rửa thông qua sự cường điệu của PEPE. .

Về vị trí đầy đủ của số tiền bị đánh cắp của Anubis, một số nền tảng CEX và OTC vẫn cần phải làm việc cùng nhau - một số tiền đã chảy vào các nền tảng yêu cầu KYC. Liệu có bất kỳ mối liên hệ nào giữa số tiền bị đánh cắp của Anubis và sự cường điệu của PEPE hay không vẫn cần thêm bằng chứng để xác minh.

Để thêm một chi tiết, vào tháng 8 năm nay, Nhóm PEPE đã xảy ra xung đột nội bộ. Một số thành viên cũ đã xóa quyền đa chữ ký một cách riêng tư và bán mã thông báo. Cuối cùng, quan chức này đã đưa ra một thông báo mơ hồ.

2. Sisyphus thống trị Anubis và thiết kế tấm thảm của riêng mình

Bậc thầy "NFTethics" có được các cuộc trò chuyện nội bộ của các thành viên trong nhóm vài ngày trước khi tiền Anubis bị đánh cắp Nhật ký.

Dựa trên lý luận điều tra, Sisyphus dường như là người chủ mưu thực sự đằng sau dự án, cần có sự chấp thuận và chữ ký của anh ấy cho hầu hết mọi thứ, bao gồm cả số lượng tweet chính xác được đăng từ ngữ và mọi vấn đề kỹ thuật/tài chính. Hơn nữa, dự án Rug Pull dường như do Sisyphus chỉ đạo và thực hiện, và anh đã thành công khiến một thành viên khác "Beerus" phải chịu trách nhiệm về việc này.

(Phân công lao động theo nhóm)

Trong nhóm phân chia bàn lao động Vào năm 2017, Sisyphus tự nhận mình là người “chịu trách nhiệm quan hệ công chúng đối ngoại và giúp đoàn kết các thành viên DAO”, nhưng thực tế anh ta là người phụ trách ra lệnh.

Thành viên nhóm "AureliusBTC" đã nói trong cuộc trò chuyện: "Không ai trong chúng tôi thực sự hiểu LBP (nhóm hướng dẫn thanh khoản), nhưng miễn là Sisyphus hiểu." . Khi một thành viên khác "Beerus" đăng một bài đăng thông báo rằng một thành viên mới đã gia nhập Anubis, Sisyphus ngay lập tức hướng dẫn anh ấy xóa dòng tweet đó và Beerus đã làm theo. Hơn nữa, Sisyphus cũng tuyên bố trong hồ sơ trò chuyện rằng anh ấy đã liên hệ với Alameda Research (một công ty mã hóa trực thuộc SBF) và bên kia cũng đã mua mã thông báo ANKH của Anubis.

(Sisyphus giới thiệu LBP các tình huống liên quan)

Hãy để chúng tôi quay lại sự chú ý của chúng tôi với thực tế là Anubis đã cạn kiệt tính thanh khoản. Sau vụ việc, Sisyphus tuyên bố rằng “các thành viên DAO đã đồng ý để Beerus triển khai LBP vì họ không có mặt hoặc không muốn chịu trách nhiệm”. Nhưng trong cuộc trò chuyện nội bộ, không có bằng chứng nào chứng minh cho tuyên bố này - thực tế, Sisyphus ban đầu đề cập rằng họ đang sử dụng "chữ ký đa năng tốt nhất từ trước đến nay", nhưng sau đó trong cuộc trò chuyện, anh ấy nói rằng anh ấy không thể ký ủy quyền - Vì vậy , người ta suy đoán rằng anh ta có thể đã thay đổi nhiều vé ban đầu để chịu trách nhiệm hoàn toàn cho Beerus theo cách này, từ đó đặt nền móng cho các cuộc tấn công tiếp theo. Diễn biến câu chuyện tiếp theo như sau:

Vào đêm khuya ngày 28 tháng 10, Sisyphus có nhắc đến việc anh chuẩn bị đi ngủ và định ngủ 6 tiếng. Tin nhắn cuối cùng vẫn ở 00: 16 ;

Khi tôi tham gia trò chuyện vào sáng hôm sau, thời gian là 07: 18 , và tôi trả lời một số câu hỏi trong nhóm Câu hỏi;

07: 20 , hộp thư của "Beerus" người nắm quyền quản lý LBP đã nhận được email từ Địa chỉ email của Sisyphus. Email—chứa một tệp PDF có SAFT (Thỏa thuận đơn giản cho các mã thông báo tương lai)—Beerus đã đề cập sau sự cố rằng tệp PDF chứa vi-rút ngựa Trojan làm hỏng máy tính của anh ấy và đánh cắp quyền quản lý LBP;

07: 26 , Sisyphus liên lạc với Beerus một lúc, nhắc nhở Beerus phải tỉnh táo trước khi LBP kết thúc.Việc liên lạc tiếp tục cho đến 07: 44  Vẫn còn 4 giờ trước khi kết thúc LBP;

07: 48 , quỹ LBP đã cạn và tất cả ETH sẽ được rút về địa chỉ mới bởi tài khoản quản lý, chỉ Điều đó để lại một đống mã thông báo ANKH vô giá trị.

Theo các cuộc điều tra tiếp theo, cả nền tảng Copper lẫn hợp đồng thông minh của Balancer đều không bị vi phạm hoặc phá hủy. Nói cách khác, tài khoản ví Beerus của người tạo LBP đã bị xâm phạm như anh ta tuyên bố hoặc anh ta đã tự mình hành động. Sisyphus khẳng định rằng email chưa bao giờ được gửi đến địa chỉ email của anh ấy.

(Beerus cho biết anh ấy đã nhận được một email có vi-rút)

Ai ở đó ? nói dối? Chúng tôi đưa ra suy luận từ một số thông tin phụ. Trước hết, không chỉ Beerus nhận được email mà còn cả những người liên hệ VC khác - điểm khác biệt là Beerus nhận được email PDF lúc 07:20 sáng, trong khi những người khác nhận được nó nửa giờ sau, một số thậm chí còn muộn hơn vài giờ. Một lời giải thích có thể là kẻ tấn công đã gửi email hàng loạt để gây nhầm lẫn cho mục tiêu tấn công, đồng thời dành trước thời gian để Beerus mở tệp PDF và tấn công máy tính.

Hơn nữa, khi phân tích các tệp PDF đã nhận khác sau đó, không có cảnh báo chống giả mạo nào được nhìn thấy. SPF không gắn cờ địa chỉ Gmail trừ khi địa chỉ đó thực sự không đến từ Gmail; dựa trên ảnh, rất có thể địa chỉ đó đã gửi email thực sự. Nói cách khác, những email này thực sự được gửi từ địa chỉ email thực của Sisyphus - và Sisyphus đã thề rằng anh ta chưa bao giờ gửi những email đó, thậm chí còn giả vờ ngu ngốc trong nhóm để hỏi "điều này có nghĩa là gì?"

Ngoài ra, phân tích email của người khác cho thấy không có virus Trojan - trên thực tế, có thể chỉ Beerus mới có virus và sau đó ông đã báo cáo Anh ta đã đánh cắp máy tính của chính mình để chứng minh mình vô tội (hiện tại không có tiến triển nào mới nhất và vụ việc dường như vẫn chưa được giải quyết).

Câu hỏi đặt ra là làm sao kẻ tấn công biết Beerus có quyền quản lý LBP? Ngoại trừ một số người trong cuộc, không ai biết rằng Beerus là người (duy nhất) nắm quyền kiểm soát. Trên thực tế, thành viên nhóm Anubis Convex đã đề cập đến điều này trong cuộc trò chuyện nhóm: “Tại sao Beerus lại nhận được phần mềm độc hại? Việc anh ta trở thành mục tiêu là vô nghĩa. Như mọi người đều biết, aureliusBTC và tôi là nhà phát triển, giống như những bậc thầy về khóa riêng tư hơn. Người ngoài hoàn toàn không biết tình hình cụ thể của Beerus."

Điều thú vị là Sisyphus còn hỏi Beerus: "Anh bạn, anh bấm vào cái gì thế?" Lúc đó Beerus còn chưa tiết lộ cho mọi người biết mình đã click vào email PDF độc hại, không ai biết về việc đó, làm sao Sisyphus lại biết?

Sau khi nguồn vốn LBP cạn kiệt, Sisyphus cáo buộc Beerus đã phá hỏng dự án và nói rằng "anh đã hủy hoại danh tiếng của tôi." Hơn nữa, Sisyphus cũng công bố địa chỉ IP của kẻ tấn công và đề cập rằng nó đến từ Hồng Kông, nơi Beerus sinh sống, trên thực tế, địa chỉ IP này đến từ một nhà cung cấp VPS bên thứ ba có thể thuê máy chủ ở các khu vực khác nhau và không có giá trị tham chiếu. Sau đó, Beerus bị các nhà đầu tư vạch trần danh tính thực sự, anh là con trai 19 tuổi của Cheung Shun-ching, một nhân vật nổi tiếng trong làng đua ngựa Hồng Kông.

Một chi tiết khác là Max Zim, người tham gia sớm PEPE đã đề cập trước đó, cũng tham gia mua bán Anubis. Sau đó, anh cũng lên tiếng bênh vực Sisyphus trên Twitter, dù sao thì cả hai cũng có mối quan hệ thân thiết.

3.Sisyphus Lại thổi kèn, người thật là Kevin Pawlak, người phụ trách OpenSea Ventures 

Như chúng tôi đã nói trước đây, Sisyphus, công ty tuyên bố đã đầu tư 420.000 USD vào dự án Anubis, đã không hề thất vọng sau dự án Rug. Sau khi viết một bài luận ngắn làm rõ trách nhiệm của mình, tôi không còn chú ý đến những tiến triển tiếp theo nữa.

Vào ngày 6 tháng 11 (một tuần sau vụ tấn công), Sisyphus đã mở một tài khoản khác trên Twitter với bút danh "0x Magallan" (hiện đã đăng xuất). Tài khoản này đã hoạt động cực kỳ tích cực trong hai năm qua, đăng hơn 5.000 bài đăng và tham gia tiếp thị nhiều dự án khác nhau. Tài khoản này chứa hai địa chỉ ví: ferdinand-magellan.eth và ukrainedonations.eth.

Trên thực tế, có rất nhiều khía cạnh gây tranh cãi về Sisyphus (Kevin Pawlak). Ví dụ: anh ấy đã từng mua NFT Etherrock 72 đắt tiền, phân mảnh nó thành mã thông báo PEBBLE trên giao thức phân mảnh NFT Fractional và bán nó với giá rất cao. Được định giá bằng ETH, mã thông báo PEBBLE giảm hơn 99% so với mức cao nhất của nó. Dự án đã ngừng hoạt động vào năm 2023 và mọi hoạt động đã kết thúc, trang web chính thức của PEBBLE là Pebble.xyz cũng đã hết hạn và đang trong giai đoạn mở bán.

Có vẻ như chưa ai nhìn thấy hình dạng thực sự của Sisyphus và 0x Magallan, và trên Internet cũng không có thông tin liên quan. Tuy nhiên, "NFTethics" vẫn chuyển nhiều thông tin trên chuỗi và nhiều thông tin khác nhau. Nguồn tin xác nhận danh tính thực sự của anh ta là Kevin Pawlak, người đứng đầu OpenSea Ventures.

Kevin Pawlak

Đầu tiên, dấu thời gian trên địa chỉ pawlak.eth và sisyphus.eth khớp chính xác. Dữ liệu trên chuỗi cho thấy rằng tất cả họ đã đúc Zorbs (ZORB) trong vòng 1 phút và họ cũng đúc sismo.eth DAO (SDAO) trong vòng 10 phút. Đồng thời, khoảng thời gian giữa các hoạt động trên chuỗi khác cũng rất ngắn, và các tài khoản về cơ bản là giống nhau. Thường xuyên hoạt động.

Điều thú vị là Kevin Pawlak thường sử dụng biệt danh "Sisyphus" để đăng một số bài viết chỉ trích về OpenSea - có lẽ để gây áp lực cho họ để Opensea có thể khởi động một dự án mà từ đó anh ấy có thể hưởng lợi nhiều nhất.

Nhiều người hơn, bao gồm cả phóng viên Tim Copeland của The Block, đã xác nhận rằng danh tính thực sự của Sisyphus thực sự là Kevin Pawlak – trên thực tế, danh tính của anh ta vẫn chưa được biết rõ trong nội bộ Nó được biết đến ở đây. Bây giờ, anh ấy đã đổi tên ví thành pawlak.eth. Địa chỉ ví là: 0xBB5BB336d1Db8471B77F936C210B15fa2A5b3cbb.

Kevin Pawlak thông minh, lọt vào vòng bán kết Tài năng Khoa học Intel, có bằng kỹ sư hóa học và muốn trở thành bác sĩ phẫu thuật/nhà nghiên cứu khoa học, nhưng những người biết anh ấy Nói về mặt tối của anh ta: tàn nhẫn, vô đạo đức, bệnh xã hội, có khả năng nói dối mà không có lương tâm / hối hận.

Tháng 10 năm ngoái, Kevin Pawlak đã mua một bất động sản khác ở New York với giá 3,3 triệu USD. Theo các nguồn tin, Kevin Pawlak mới đây đã mua một chiếc Rolls-Royce và Lamborghini (trị giá hơn 1 triệu USD) ở Pháp và đang kín đáo khoe sự giàu có cũng như lối sống xa hoa của mình.

(Kevin Pawlak Ngôi nhà mới)

Hiện tại , Kevin Pawlak (Sisyphus) vẫn chưa trực tiếp trả lời những nghi ngờ bên ngoài. Nếu có bất kỳ diễn biến mới nhất nào, Odaily Planet Daily cũng sẽ chú ý đến các báo cáo trong thời gian sớm nhất.

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia