兩年前，AnubisDAO 被盜取了價值約 6000 萬美元的以太坊 (ETH)，資金從未被追回。然而，區塊鏈永遠不會忘記，區塊分析師一直在關注 Anubis 漏洞利用者的錢包。

ZachXBT 的新鏈上分析可能揭示了誰是騙子。

深入分析揭示了攻擊者的可能身份

鏈上分析師ZachXBT的分析顯示，這些資金最終進入了兩個交易所的存款地址。

這些地址是 0x51da686c7a2f973ad11fafed6ce9a3ffc020349f（本文標記爲 (1)）和 0x253d7ba533b7d13720fb5ec5a7d1e64d4ff3f58b（本文標記爲 (2)）。

1/ 以下是我對 6000 萬美元 Anubis DAO 資金流的分析。我注意到 2023 年出現了一個明顯的趨勢，即資金從 Tornado Cash 中提取並轉入 Polygon，然後合併到兩個交易所賬戶。pic.twitter.com/UX0uHSG9TN

— ZachXBT (@zachxbt) 2023 年 7 月 20 日

ZachXBT 能夠追蹤到一筆從 Beerus 擁有的地址 bsl.eth 發送到 (1) 的 95 ETH 交易。到目前爲止，DAO 攻擊者的身份仍然未知。經過進一步調查，錢包 (1) 屬於 Beerus 的朋友 Ersan。

雖然 Beerus 的 Twitter 帳戶基本處於休眠狀態，最後一次發帖是在 2021 年 10 月，但 Ersan 卻相當活躍，最近纔在 2023 年 7 月 20 日發帖。

你可能還喜歡：AnubisDAO 背後的攻擊者向 Tornado Cash 又轉移了 590 萬美元

AnubisDAO 欺詐嫌疑人已被關押兩年

2021 年 10 月，在狗狗幣大規模暴漲之後，AnubisDAO 從加密貨幣投資者那裏籌集了 13,556 ETH。然而，在收到資金僅 20 小時後，這些 ETH 就被轉送到了不同的地址。

其結果是投資者立即遭受損失。

兩年後，區塊分析師注意到，這些資金（13,556 ETH）在被髮送到兩個交易所存款地址之前，會先被橋接到 Polygon。這些資金通過 Tornado Cash 進行轉移，Tornado Cash 是一種完全匿名交易的加密貨幣混合器。

事實證明，操縱者在兩年多的時間裏並沒有轉移資金，而區塊鏈安全公司 Peckshield 是首批找出資金流動情況的鏈上分析平臺之一。

看來，@AnubisDAO 的資金正在通過 @TornadoCash 被洗錢 https://t.co/DPoZ1ifSNX https://t.co/LvDSUsL6tS pic.twitter.com/mKfSdTE6D9

— PeckShieldAlert (@PeckShieldAlert) 2023 年 7 月 16 日

黑客可能還參與了其他網絡詐騙

進一步深入調查顯示，Ersan 是一個臭名昭著的剝削者，“他與一個名爲 CDGORoll 的詐騙網站的多個‘供應商’合作”。

另一位區塊鏈分析師沃倫 (Warren) 認爲，埃爾桑與高層和有組織的網絡賭場詐騙有關，涉及不正當的支付處理器和限制級網站託管服務。

很棒的發現，Zach.Ersan，您在第三條推文中提到的地址的所有者，與一個名爲 CSGORoll 的詐騙網站的多個“供應商”合作。錢通過那裏洗錢到一些非常奇怪的地方。這個網站是非法資金的中心。https://t.co/cdhA8V5WIt

— 沃倫（@variancewarren） 2023 年 7 月 20 日

此次故障發生在 PolyNetwork 遭到黑客攻擊數週之後，損失達數百萬美元。

考慮到 AnubisDAO 開發者的規模和耐心，投資者可能不得不眼睜睜地看着他們的投資消失在 Tornado Cash 黑洞中。

閱讀更多：PolyNetwork 涉嫌遭到黑客攻擊，檢測到大量交易