Gunakan koin Meme untuk mencuci dana proyek Rug Pull dan mengungkap identitas sebenarnya dari pedagang PEPE

Teks asli |.NFTetika
Pengorganisasian |. Odaily Planet Harian
Jika Anda penggila koin Meme, pasti pernah mendengar nama proyek terpopuler tahun ini, PEPE, dan mungkin juga pernah mendengar mitos kekayaan terkait. Misalnya, beberapa alamat yang disebut "Uang Cerdas" menghabiskan US$100 untuk membeli PEPE sejak diterbitkan dan tidak pernah turun, akhirnya menghasilkan puluhan ribu kali lipat (data on-chain dapat mengonfirmasi).
Mengapa orang biasa tidak bisa menjadi orang pertama yang naik bus dan meraih "10.000 kali koin"? Pasalnya, proyek semacam ini yang paling menguntungkan hanyalah para pedagang, yang bisa membeli di bawah dan melarikan diri di puncak gunung; bahkan niat awal pembuatan proyek Meme semacam ini hanya untuk mencuci sejumlah uang gelap.
Baru-baru ini, pengguna platform X (sebelumnya Twitter) "NFTethics" menerbitkan sejumlah artikel panjang. Melalui analisis on-chain yang cermat dan berbagai bukti pendukung, identitas sebenarnya dari pedagang di balik PEPE ditentukan.
Untuk merangkum poin-poin relevan dari tweetnya adalah sebagai berikut:
1. Pada bulan November 2021, dana proyek Rug Pull AnubisDAO dicuci dengan bantuan proyek PEPE yang populer tahun ini, dan investor DeFi anonim dan terkenal Sisyphus berada di belakangnya.
1. Identitas asli Sisyphus adalah Kevin Pawlak, kepala OpenSea Ventures, dan dia kini menjalani kehidupan mewah;
2. Sisyphus (Kevin Pawlak) adalah pemimpin sebenarnya di balik proyek AnubisDAO. Dia memperoleh kunci pribadi manajer proyek pada saat itu melalui metode peretasan dan mentransfer dana. Dia berhasil menemukan kambing hitam untuk "melewatkan tanggung jawab" dan lolos dia.
Kabar terkini, juru bicara OpenSea menanggapi hal ini: "Kevin Pawlak meninggalkan pekerjaannya pada Juni 2023. Selama berada di OpenSea, ia memiliki cakupan pekerjaan yang terbatas dan menduduki posisi non-manajemen. Tidak diketahui apakah dia terlibat dalam insiden Karpet AnubisDAO. Selain itu, kami telah mengaitkannya. Tidak ada koneksi atau informasi tentang proyek tersebut karena proyek tersebut dilakukan sebelum dia bergabung dengan OpenSea."
1. Dana Permadani proyek Anubis dicuci dengan bantuan PEPE
Pada bulan November 2021, proyek tiruan OlympusDAO, AnubisDAO (token ANKH) mengumpulkan 13256,4 ETH (senilai sekitar $57 juta pada saat itu) setelah melakukan LBP (liquidity bootstrap pool). Namun tak lama kemudian, pengelola mengetahui bahwa dana tersebut telah ditransfer ke alamat baru lainnya. Saat ini, LBP telah berjalan selama 20 jam dan belum mencapai waktu berakhir.
Peran apa yang dimainkan Sisyphus, protagonis cerita kita, di AnubisDAO? Di permukaan, dia adalah duta publisitas proyek tersebut, namun diam-diam dia adalah pemimpinnya (akan diperkenalkan nanti).
Sehari sebelum dana AnubisDAO diambil, Sisyphus masih gencar mempromosikan proyek tersebut di komunitas Discord, dan mengklaim bahwa dia telah membeli 420.000 dolar AS (ingat poin pengetahuan ini, ikuti tesnya), dan akan membeli lebih banyak di masa mendatang; , Untuk menghilangkan kekhawatiran semua orang, Sisyphus juga menyatakan bahwa proyek ini tidak akan pernah berhasil. Sekalipun pembangunannya tidak berjalan lancar, pada akhirnya semua orang akan mendapatkan kembali pokoknya.
(Rekaman Pemasaran Komunitas Sisyphus)
Alhasil, proyek tersebut benar-benar kacau keesokan harinya. Sisyphus segera menulis esai panjang, menjelaskan tanggung jawabnya, pada saat yang sama, dia mengatakan bahwa dia telah menghubungi lembaga penegak hukum di Amerika Serikat dan Hong Kong, Tiongkok, dan meminta para peretas untuk membayar kembali uang tersebut sesegera mungkin. Sejak itu, Sisyphus tidak mengalami kemajuan dan tidak lagi mengupdate berita terkait AnubisDAO. Tampaknya $420.000 sebenarnya hanyalah sejumlah kecil uang.
Tentu saja para peretas tidak mengembalikan dana AnubisDAO yang dicuri. Dalam dua tahun terakhir, dana curian ini terus-menerus ditransfer ke berbagai pencampur mata uang dan platform yang tidak memerlukan KYC untuk pencucian. Salah satu alamat dompet (Anubis Rug 3) berinteraksi dengan FixedFloat, sebuah platform di Seychelles yang tidak memerlukan KYC - gas dompet dikirim oleh FixedFloat. Sebagai berikut:
（Karpet Anubis 3）
Menariknya, pemegang awal proyek PEPE juga menerima pendanaan awal dari platform FixedFloat, seperti Zach Testa (akun: DegenHarambe) dan Max Zim (akun: SumFattyTuna). Terutama Zach Testa yang membeli kontrak token PEPE hanya beberapa menit setelah dirilis pada 14 April, lalu men-tweet tentang proyek tersebut; 3 menit kemudian, Max Zim langsung me-retweet tweet tersebut dan juga membeli PEPE. Keseluruhan prosesnya tampak sangat halus dan sepertinya semuanya telah dilatih.
Sisyphus memiliki hubungan yang sangat dekat dengan Zach Testa dan Max Zim, sumber mengatakan Zim adalah mantan teman sekamar Sisyphus. Sebelum AnubisDAO Rug, dompet Sisyphus telah berinteraksi dengan Zim untuk transfer; dan keduanya juga berpartisipasi dalam wawancara program bersama - Sisyphus tidak muncul di kehidupan nyata.
(Catatan interaksi dompet)
Pada tanggal 17 April, Sisyphus men-tweet bahwa "selama akhir pekan seseorang menggunakan token yang disebut" pepe "untuk mengubah 0,02 ETH menjadi 63 ETH" dan memposting alamat yang dimulai dengan 0x 5 DD. Zim segera merespons Setelah membaca postingan Sisyphus, keduanya berinteraksi.
Menariknya, alamat yang dimulai dengan 0x 5 DD menerima dana awal dari platform FixFloat pada 7 April. Selain itu, pada tanggal 7 April, versi lain dari token "PEPE" (disebut aPEPE untuk membedakannya) juga diluncurkan. Versi ini memiliki kontrak yang sama dan pemegang batch awal yang sama dengan versi PEPE yang terkenal saat ini. Misalnya, Zim membeli aPEPE ketika dirilis pada tanggal 7 April - namun dia mengatakan dalam wawancara komunitas berikutnya bahwa dia belum pernah mendengar tentang PEPE sebelumnya. Sepertinya Zim sudah tahu sejak awal bahwa koin PEPE akan naik.
(Zim adalah tamu di acara itu dan mengatakan ini adalah pertama kalinya dia mengetahui tentang PEPE)
Ada lebih banyak kebetulan daripada hal di atas. 2 menit setelah dompet Anubis Rug 3 mentransfer 3.000 ETH, alamat dompet Zim mulai membeli PEPE secara interaktif di rantai; dan penyelidikan menemukan bahwa ketika dompet yang terkait dengan Anubis Rug aktif untuk transfer, dompet Zim sepertinya melakukan PEPE. transaksi terkait beroperasi.
(Dompet Zim dan dompet Anubis Rug aktif pada frekuensi yang sama)
Selain itu, dana Anubis sebagian besar dicuci melalui platform seperti Stake; dan alamat dompet dana yang terkait dengan PEPE juga mentransfer sejumlah besar dana ke Stake dan dari Stake ke FixFloat setelah tanggal peluncuran PEPE (14 April). Selain itu, sebagian besar dana curian Anubis ditransfer dari bulan Maret hingga Juli tahun ini, yang pada dasarnya tumpang tindih/sinkronisasi dengan siklus pertumbuhan PEPE. Terdapat korelasi yang dalam antara keduanya, dan dana yang dicuri dapat dicuci melalui spekulasi PEPE .
Mengenai keberadaan lengkap dana curian Anubis, beberapa platform CEX dan OTC perlu bekerja sama - sebagian dana dialirkan ke platform yang memerlukan KYC. Apakah ada hubungan antara dana curian Anubis dan hype PEPE masih memerlukan lebih banyak bukti untuk memverifikasi.
Untuk menambah detail lainnya, pada bulan Agustus tahun ini, terjadi perselisihan internal di tim PEPE. Beberapa mantan anggota secara pribadi menghapus izin multi-tanda tangan dan menjual token.
2. Sisyphus mendominasi Anubis dan mendesain Karpetnya sendiri
Blogger "NFTethics" memperoleh log obrolan internal anggota tim Anubis beberapa hari sebelum dana dicuri.
Berdasarkan alasan investigasi, Sisyphus tampaknya adalah dalang sebenarnya di balik proyek ini, dengan persetujuan dan tanda tangannya diperlukan untuk hampir semua hal, termasuk kata-kata yang tepat dari setiap tweet yang dipublikasikan dan setiap masalah teknis/finansial. Terlebih lagi, proyek Rug Pull sepertinya diarahkan dan dibawakan oleh Sisyphus, dan dia berhasil membuat anggota lain "Beerus" ikut disalahkan.
(Pembagian kerja tim)
Dalam pembagian kerja tim, Sisyphus memposisikan dirinya sebagai “bertanggung jawab atas hubungan masyarakat eksternal dan membantu menyatukan anggota DAO,” namun sebenarnya dialah yang bertanggung jawab dan memberi perintah.
Anggota tim "AureliusBTC" mengatakan dalam obrolan: "Tidak ada dari kami yang benar-benar memahami LBP (liquidity bootstrapping pool), tetapi selama Sisyphus memahaminya." Ketika anggota lain "Beerus" memposting postingan yang mengumumkan bahwa ada anggota baru yang bergabung dengan Anubis, Sisyphus segera menginstruksikannya untuk menghapus tweet tersebut, yang kemudian dilakukan Beerus. Selain itu, Sisyphus juga menyatakan dalam catatan obrolan bahwa dia memiliki kontak dengan Alameda Research (perusahaan enkripsi di bawah SBF), dan pihak lain juga membeli token ANKH Anubis.
(Sisyphus memperkenalkan situasi terkait LBP)
Mari kita kembali ke Anubis yang kehabisan likuiditas. Setelah kejadian tersebut, Sisyphus mengklaim bahwa “Anggota DAO setuju untuk membiarkan Beerus menyebarkan LBP karena mereka tidak tersedia atau tidak mau bertanggung jawab.” Namun dalam obrolan internal, tidak ada bukti yang mendukung pernyataan ini - faktanya, Sisyphus awalnya menyebutkan bahwa mereka menggunakan "multi-tanda tangan terbaik yang pernah ada", namun kemudian dalam obrolan tersebut dia mengatakan bahwa dia tidak dapat menandatangani untuk otorisasi - Oleh karena itu , ada spekulasi bahwa dia mungkin telah mengubah multi-tiket asli menjadi satu-satunya yang bertanggung jawab atas Beerus dengan cara ini, sehingga meletakkan dasar untuk serangan berikutnya. Timeline cerita selanjutnya adalah sebagai berikut:
Larut malam tanggal 28 Oktober, Sisyphus menyebutkan bahwa dia akan tidur dan berencana tidur selama 6 jam. Pesan terakhir tetap pada 00:16;
Saat saya ikut ngobrol keesokan paginya, waktu sudah menunjukkan pukul 07:18, dan saya menjawab beberapa pertanyaan di grup;
Pada 07:20, kotak surat "Beerus", yang memegang otoritas manajemen LBP, menerima email dari alamat email Sisyphus - termasuk PDF dengan SAFT (Perjanjian Sederhana untuk Token Masa Depan) - Beerus ada di file Setelah posting, saya sebutkan bahwa PDF ini berisi virus Trojan, yang merusak komputer saya dan mencuri hak pengelolaan LBP;
Pada pukul 07:26, Sisyphus berkomunikasi dengan Beerus selama beberapa waktu dan mengingatkan Beerus untuk tetap terjaga sebelum LBP berakhir.
Pada pukul 07:48, dana LBP telah habis, dan seluruh ETH ditarik ke alamat baru oleh akun yang dikelola, hanya menyisakan tumpukan token ANKH yang tidak berharga.
Menurut penyelidikan selanjutnya, kontrak pintar platform Copper dan Balancer belum dilanggar atau dihancurkan. Dengan kata lain, akun dompet Beerus pembuat LBP telah disusupi seperti yang dia klaim, atau dia bertindak atas inisiatifnya sendiri. Sisyphus mengaku email tersebut tidak pernah terkirim ke alamat emailnya.
(Beerus mengatakan dia menerima email virus)
Siapa yang berbohong? Kami membuat kesimpulan dari beberapa informasi sampingan. Pertama-tama, tidak hanya Beerus yang menerima email tersebut, tetapi juga kontak VC lainnya - perbedaannya adalah Beerus menerima email PDF pada pukul 07:20, sementara yang lain menerimanya setengah jam kemudian, dan bahkan beberapa hari kemudian. Salah satu penjelasan yang mungkin adalah bahwa penyerang mengirimkan email massal untuk membingungkan target serangan, dan juga menyediakan waktu terlebih dahulu bagi Beerus untuk membuka PDF dan menyerang komputer.
Selain itu, ketika PDF lain yang diterima kemudian dianalisis, tidak ada peringatan anti-spoof yang terlihat. SPF tidak menandai alamat Gmail kecuali alamat tersebut sebenarnya bukan berasal dari Gmail berdasarkan foto, ada kemungkinan besar alamat tersebut mengirimkan email yang sebenarnya; Dengan kata lain, email-email ini sebenarnya dikirim dari alamat email asli Sisyphus - dan Sisyphus bersumpah bahwa dia tidak pernah mengirim email tersebut, dan bahkan berpura-pura menjadi bodoh di grup dan bertanya "apa maksudnya ini?"
Selain itu, analisis email orang lain menemukan bahwa tidak ada virus Trojan yang terpasang - bahkan mungkin hanya Beerus yang memiliki virus tersebut. Setelah itu, dia juga menyerahkan komputernya ke polisi Hong Kong untuk membuktikan bahwa dia tidak bersalah (saat ini ada tidak ada perkembangan terkini, dan kejadiannya sepertinya sudah berakhir) Of).
Pertanyaannya, bagaimana penyerang mengetahui bahwa Beerus memiliki hak pengelolaan LBP? Kecuali beberapa orang dalam, tidak ada yang tahu bahwa Beerus adalah (satu-satunya) orang yang memegang kendali. Faktanya, anggota tim Anubis, Convex, menyebutkan hal ini dalam obrolan grup: "Mengapa Beerus menerima malware? Tidak masuk akal jika dia menjadi sasaran. Seperti yang diketahui semua orang, aureliusBTC dan saya adalah pengembangnya, lebih seperti master. Kunci pribadinya adalah tidak diketahui oleh orang luar.”
Menariknya, Sisyphus juga bertanya kepada Beerus: "Bung, apa yang kamu klik?" Saat ini, Beerus belum mengungkapkan kepada semua orang bahwa dia mengklik email PDF yang berbahaya, dan tidak ada orang lain yang mengetahuinya.
Setelah kumpulan pendanaan LBP terkuras, Sisyphus menuduh Beerus mengacaukan proyek tersebut, dengan mengatakan "Anda merusak reputasi saya." Selain itu, Sisyphus juga merilis alamat IP penyerang dan menyebutkan bahwa alamat tersebut berasal dari Hong Kong, tempat tinggal Beerus. Faktanya, alamat IP tersebut berasal dari penyedia VPS pihak ketiga yang dapat menyewa server di berbagai wilayah dan tidak memiliki nilai referensi. Belakangan, Beerus diungkap oleh investor tentang identitas aslinya. Dia adalah putra Cheung Shun-ching yang berusia 19 tahun, seorang tokoh terkenal di industri pacuan kuda Hong Kong.
Detail lainnya adalah Max Zim, peserta awal PEPE yang disebutkan sebelumnya, juga ikut serta dalam penjualan Anubis. Setelah itu, ia pun membela Sisyphus di Twitter, lagipula keduanya punya hubungan dekat.
3. Sisyphus membuka terompet lagi, dan tubuh aslinya adalah Kevin Pawlak, kepala OpenSea Ventures
Seperti yang kami katakan sebelumnya, Sisyphus, yang mengaku telah menginvestasikan $420.000 di proyek Anubis, tidak kecewa sama sekali setelah proyek Rug. Setelah saya menulis esai singkat yang menjelaskan tanggung jawab saya, saya berhenti memperhatikan kemajuan selanjutnya.
Pada tanggal 6 November (seminggu setelah serangan itu), Sisyphus membuka akun lain di Twitter dengan nama samaran "0x Magallan" (sekarang dihapus). Akun ini sangat aktif dalam dua tahun terakhir, memposting lebih dari 5.000 postingan dan berpartisipasi dalam berbagai proyek pemasaran. Akun tersebut berisi dua alamat dompet: ferdinand-magellan.eth dan ukrainedonations.eth.
Faktanya, banyak aspek kontroversial dari Sisyphus (Kevin Pawlak). Misalnya, dia pernah membeli NFT Etherrock 72 yang mahal, memfragmentasinya menjadi token PEBBLE dalam protokol fragmentasi NFT Fractional, dan menjualnya dengan harga premium yang sangat tinggi. Dihargai dalam ETH, token PEBBLE telah turun lebih dari 99% dari titik tertingginya. Proyek ini telah ditutup pada tahun 2023 dan semua operasi telah berakhir; situs resmi PEBBLE kerikil.xyz juga telah habis masa berlakunya dan sedang dalam tahap penjualan.
Sepertinya belum ada yang melihat wujud asli Sisyphus dan 0x Magallan, dan tidak ada informasi relevan di Internet. Namun, “NFTethics” masih mengkonfirmasi identitas aslinya melalui berbagai informasi on-chain dan berbagai sumber, dan itu adalah Kevin Pawlak, kepala OpenSea Ventures.
Kevin Pawlak
Pertama, stempel waktu pada alamat pawlak.eth dan sisyphus.eth sama persis. Data on-chain menunjukkan bahwa mereka semua mencetak Zorbs (ZORB) dalam waktu 1 menit, dan mereka juga mencetak sismo.eth DAO (SDAO) dalam waktu 10 menit. dan akunnya pada dasarnya sama.
Menariknya, Kevin Pawlak sering menggunakan akun "Sisyphus" untuk memublikasikan beberapa postingan kritis tentang OpenSea - mungkin dia ingin memberikan tekanan pada postingan tersebut agar Opensea dapat meluncurkan proyek yang paling dapat dia manfaatkan, mungkin hanya untuk memposting keluhan.
Semakin banyak orang, termasuk Tim Copeland dari The Block, telah mengkonfirmasi bahwa identitas asli Sisyphus memang Kevin Pawlak - dan identitasnya sebenarnya terkenal di kalangan kecil. Sekarang, dia telah mengganti nama dompetnya menjadi pawlak.eth. Alamat dompetnya adalah: 0xBB5BB336d1Db8471B77F936C210B15fa2A5b3cbb.
Kevin Pawlak adalah seorang yang cerdas, seorang semifinalis Intel Science Talent, memiliki gelar di bidang teknik kimia, dan ingin menjadi seorang ahli bedah/peneliti ilmiah, namun orang-orang yang mengenalnya menyebutkan sisi gelapnya: kejam, amoral, antisosial, dan tidak memiliki hati nurani. /berbohong dengan penyesalan.
Oktober lalu, Kevin Pawlak membeli properti lain di New York seharga $3,3 juta. Menurut sumber, Kevin Pawlak baru-baru ini membeli Rolls-Royce dan Lamborghini (senilai lebih dari $1 juta) di Prancis dan secara pribadi memamerkan kekayaan dan gaya hidupnya yang mewah.
(Rumah baru Kevin Pawlak)
Saat ini, Kevin Pawlak (Sisyphus) belum menanggapi langsung keraguan pihak luar. Jika ada perkembangan terkini, Odaily Planet Daily juga akan memperhatikan laporan tersebut secepatnya.