Два роки тому AnubisDAO забрали Ethereum (ETH) на суму приблизно 60 мільйонів доларів, і кошти так і не були повернуті. Однак блокчейн ніколи не забуває, і аналітики блоків стежать за гаманцями-експлуататорами Anubis.
Новий онлайн-аналіз ZachXBT міг виявити, хто такі шахраї.
Глибший аналіз виявляє можливу особу експлуататорів
Аналіз, проведений онлайн-аналітиком ZachXBT, показує, що кошти опинилися на двох адресах обмінних депозитів.
Ці адреси: 0x51da686c7a2f973ad11fafed6ce9a3ffc020349f, тут позначено як (1) і 0x253d7ba533b7d13720fb5ec5a7d1e64d4ff3f58b, тут як (2).
1/ Ось мій аналіз тягнення килима Anubis DAO за 60 мільйонів доларів. У 2023 році я помітив чітку тенденцію, коли кошти знімалися з Tornado Cash і передавалися на Polygon перед консолідацією на двох обмінних рахунках. pic.twitter.com/UX0uHSG9TN
— ZachXBT (@zachxbt) 20 липня 2023 р
ZachXBT вдалося відстежити транзакцію на суму 95 ETH, надіслану на (1) з bsl.eth, адреси, що належить Beerus. До цього часу особи експлуататорів DAO залишалися невідомими. Після подальшого дослідження гаманець (1) належить Ерсану, другу Беруса.
У той час як Твіттер-акаунт Біруса в основному неактивний, останній раз публікував повідомлення в жовтні 2021 року, Ерсан досить активний, нещодавно опублікувавши повідомлення 20 липня 2023 року.
Можливо, вам також сподобається: зловмисник, який стоїть за підтримкою AnubisDAO, перераховує ще 5,9 мільйона доларів на Tornado Cash
Підозрюваних у витягуванні килимів AnubisDAO приховували на 2 роки
У жовтні 2021 року, після масового прокачування Dogecoin, AnubisDAO зібрав 13 556 ETH від криптоінвесторів. Однак лише через 20 годин після отримання коштів ETH було відправлено на різні адреси.
Результатом стали негайні втрати для інвесторів.
Через два роки аналітики блоків помітили тенденцію, коли кошти (13 556 ETH) надходять до Polygon перед тим, як їх відправляти на дві адреси обміну. Ці кошти були переміщені через Tornado Cash, міксер криптовалют, який повністю анонімізує транзакції.
Як з’ясувалося, зловмисники не переміщували кошти понад два роки лише для того, щоб Peckshield, фірма з безпеки блокчейнів, була однією з перших мережевих аналітичних платформ, які виявляють рух коштів.
Здається, надійні кошти @AnubisDAO вимиваються через @TornadoCash https://t.co/DPoZ1ifSNX https://t.co/LvDSUsL6tS pic.twitter.com/mKfSdTE6D9
— PeckShieldAlert (@PeckShieldAlert) 16 липня 2023 р.
Хакери можуть бути залучені в інші онлайн-шахрайства
Подальше глибоке занурення показує, що Ерсан є сумнозвісним експлуататором, який «працює з кількома «постачальниками» для шахрайського веб-сайту, відомого як CDGORoll».
Уоррен, інший аналітик блокчейну, пов’язує Ерсана з високопоставленими та скоординованими шахрайствами онлайн-казино, які включають тіньові платіжні процесори та послуги хостингу веб-сайтів.
Чудові знахідки, Zach.Ersan, власник адреси, яку ви згадали в 3-му твіті, працює з кількома «постачальниками» для шахрайського веб-сайту, відомого як CSGORoll. Через нього гроші відмиваються в дуже дивні місця. Цей сайт є осередком незаконних коштів. https://t.co/cdhA8V5WIt
— Уоррен (@variancewarren) 20 липня 2023 р
Цей збій стався через кілька тижнів після зламу PolyNetwork на мільйони доларів.
Враховуючи розмір і терпіння експлуататорів AnubisDAO, інвесторам, можливо, доведеться спостерігати, як їхні інвестиції зникають у чорній дірі Tornado Cash.
Докладніше: PolyNetwork нібито зламано, виявлено масові транзакції