AnubisDAOから6,000万ドルが盗まれる
AnubisDAOは、未知のエンティティがプロジェクトの流動性プールから6,000万ドル(約68億6,500万円)が盗まれた事が分かった。
新たに立ち上げられた犬をテーマにした仮想通貨プロジェクトであるAnubisDAOは、10月29日(金曜日)、大きな攻撃を受けた。オンチェーンデータに基づいて、正体不明の悪意を持った者がプロジェクトの流動性プールから6,000万ドル相当に値する13,556.36 ETHを盗み取った事が分かった。
OlympusDAOのフォークであるAnubisは、29日、トークンクラウドファンディングプラットフォームであるCopperでリリースされ、コミュニティが所有するDeFiインフラストラクチャー構築を約束していた。
同チームは、Copperプラットフォームを介して、ETHと引き換えにネイティブのANKHトークンを投資家に配布するBalancerの流動性プールをブートストラップ。トークンセールの20時間後、UTCの午前11時58分頃、当時約6,000万ドル相当の13,556.36 ETHが、未知のエンティティによって流動性プールから流出した。
This account's namesake is clearly compromised if people are using it for sendgrid email attacks (have seen from 2 sources now)
The only current sources of truth are:
-This twitter
-Sisyphus#9051Assume all emails from anyone named Sisyphus are malicious
— Sisyphus (@0xSisyphus) October 29, 2021
このアカウントの名前は、人々がsendgrid電子メール攻撃に使用している場合は明らかに危険にさらされています(現在2つのソースから確認されています)
現在の真実の唯一の情報源は次のとおりです。
Sisyphusという名前の人からのすべての電子メールが悪意があると想定します
攻撃者がプロジェクトチームメンバーの疑いも浮上
AnubisDAOの中心的な貢献者であるSisyphusは攻撃を確認し、それを実行したのは「チームメンバーまたはチームメンバーを標的としたフィッシング攻撃」であると述べた。
このツイートはその後削除されたにもかかわらず、Sisyphusは、Anubis攻撃に関連するウォレットの背後にいる人物を特定するため、1000 ETH(約440万ドル)の報酬を提供する事を公表した。
チームは、攻撃者について、調査中であると主張。その間、ラグプルイベントからの資産はこの財布に移され、事件後、ANKHトークンの価格も大きく暴落した。
ラグルプタイップの攻撃か
一部のコミュニティメンバーは、この事件がラグプルであると主張しており、仮想通貨プロジェクトが流動性プールに預けられた投資家の資金を盗むタイプの攻撃であると述べている。
一部のDiscordコミュニティメンバーが6,000万ドルのラグプルを実行したと疑っている「Beerus」を通り抜けるチームメンバーに対し、申し立てが行われている。しかし、この主張は今のところ根拠がなく、事実はまだ不明である。
一部では信頼できないプロジェクトとの声も
このプロジェクトが、ウェブサイトやホワイトペーパーなしで開始されていたことから、信頼できない可能性が高いと声をあげている。
しかし、チームに関する信頼できる情報が不足していても、人々売りに飛び込むのを妨げることはできず、仮想通貨のパーソナリティの1つであるDeFi_Brainは、この事件で50万ドル(約5,700万円)近く失ったことを明らかにした。
I expect the path forward from here will be driven by law enforcement given that the attacker has not yet returned funds despite ETH bounty
I have been answering questions in discord/DMs since the attack occurred and will continue to try and be as transparent as possible
— Sisyphus (@0xSisyphus) October 31, 2021
攻撃者がETHの報奨金にもかかわらずまだ資金を返還していないことを考えると、ここから先の道は法執行機関によって推進されると思います。攻撃が発生して以来、私は不和/ DMで質問に答えてきました。これからも、可能な限り透明性を保つよう努めます。
現段階では事件に関する詳細が明らかにされておらず、フィッシング攻撃によるものなのか、内部の発行によるものなのか、あるいは他の何らかの要因が働いているのかを確認するのは現段階では困難だ。