原文作者：0xSisyphus原文编译：0x22D、律动BlockBeats编者语： 10月29日，在Copper Launch平台上，meme OHM抄袭项目AnubisDAO上线后拆除流动性池， 在移动约5722.6万美元的时间持续发酵后，AnubisDAO背后的支持者0xSisyphus在社交媒体上发布了AnubisDAO从成立到运行的详细时间线概要，律动BlockBeats整理全文并翻译。

以下是正文。

在美国东部标准时间周二晚上和周三下午之间，PebbleDAO产生了建立基础更快变化的OHM/SHIB分支的想法。

Beerus在这次攻击的前一天出售了约95 ETH的PEBBLE (这些资金似乎被用于购买SHIB和ANKH )。

359以太网. io/tx/0x 447 f 45860 f 66004 AFCC 180 e 74be0e 7e EF 04 ACDC 40 E3 A 7589 Dea

10月27日星期三下午4点(美国东部时间，下同):Anubis Telegram频道由PebbleDAO六人组成。

Aurelius和Caesar0x在两天内完成了项目的初始合同(分支OHM )，但他们没有参加更多的项目。

ConvexDegen和Tanuki负责前端和网站的设置，使Wonderland FE分支。 他们还计划在一两天后编写Solidity代码。

Beerus (也称为wrath/m1/eth )管理着Discord、推特社区和招聘详细信息(“Billie from Hold”被Beerus拉入了聊天小组)

Sisyphus负责处理公众形象，将DAO的成员们召集在一起。

周三，初步构想、前端和合同完成。 LBP预定于周四开始，没有任何白名单或预售。 LBP的部分分配计划被分配给了PebbleDAO。 (因此，LBP的7.5 )被发送到PebbleDAO多重签名钱包中。 周三深夜，Anubis的Discord和推特宣布LBP将于明天在Copper上开播。

10月28日星期四上午9:47:ANKH合同引入主网络，ANKH供应放入多重签名钱包。

359以太网. io/tx/0x79a 2487 a 5658 F43 B2D 3415 E9 F87 CA8E0 E1B 78E D60 D4 FCBD 6B 8C6EE 296204 EB

DAO成员在10:00到11:20之间达成协议，同意让Beerus部署LBP。 因为其他DAO成员不能这样做，或者不想对LBP负责。 DAO成员从新钱包向LBP启动钱包发送了共计310个ETH。

这是个严重的错误。 因为这应该用原来的多重签名钱包来完成。

10月28日星期四下午12:28:Copper LBP池创建完成

3359以太网. io/tx/0x B35 F90 CCED FE 489303 BFB 29105 B 8168 DFFB 53949 E 92B EA 928 C0 BA 64 A 8f 6222

10月28日星期四下午12:37:Copper LBP池激活交易

359以太网. io/tx/0xd 162 BA 10A DCD 79 DCCD 6509 D 38 E08 F19414 CE 266 B 9018830 BA 83249 BC9C 32530 E

10月28日星期四下午12:49:Anubis DAO在Discord上发表了Copper LBP池的公告

在接下来的几个小时里，Sisyphus和其他人主要专注于损害管理，由于事务启用和Discord公告之间有12分钟的延迟，他们继续编写前端和后端代码。

10月28日星期四下午6:00:Crash被拉入开发者小组(他在处理类似的OHM/SHIB分支)。

接下来的14小时用于创建网站、测试合同和创建gitbook。 LBP在后台进行。

10月28日星期四下午11:55 :计划硬化——LBP结束后，启动流动性交易对，之后24小时内启动staking/bonding plus网站。

10月29日星期五上午6:30-7:58之间的一段时间——Beerus表示自己从PDF打开了恶意链接，暴露了用于LBP启动的私钥。 被称为“AnubisDAO Liquidity Rug 1”的攻击者的钱包有可能在这期间被盗。

10月29日星期五上午7:58 :“Anubisdaoliquidityrug 1”钱包在LBP完成前约4.5个小时从LBP池中提取了13，556个ETH。 控制钱包的人还不清楚。

359以太网. io/tx/0x 551890 a 877 c 57 CF 19 DCB 312 c 0a 9962029225373 DAF 2815 f 3720 b 723 BD 79 B7B 0

所谓的PDF网络钓鱼攻击消耗了Anubis所有的资金，但Beerus个人钱包的资金完好无损地在他的管理之下。

(https://以太网. io /地址/0x1c 4203 DB 716 a 122 AFF 5120203268113 E8 B 471 F0 e )

10月29日星期五上午7:58(6秒后) :“AnubisDAO Liquidity Rug 1”钱包中的资金被转移到一个叫做“AnubisDAO Liquidity Rug 2”的攻击者钱包中，谁控制着钱包尚不清楚。 Rug 2和Rug 1的钱包来源于同一助记符。

客户地址： https://以太网. io/tx/0x 96756028 f 67fb 4a 5b 49 F0 B7B C08 E8 C 4173 c 388 DE 1A 7D A9 DEBB 8F 3033 a 1777 FCE

钱包地址： https://以太坊. io /地址/0x 9光纤通道53 c 75046900 D1 f 58209 f 50 f 534852 AE9f 912 a

10月29日星期五上午8:00 :开发者工作组注意到LBP被取消。

10月29日星期五上午8:06:Beerus向工作组聊天发送了LBP热钱包的助记符。

Sisyphus和其他开发商在之后的几个小时内联系了交易所，将相关地址列入黑名单并发送通知，进行了损害管理。

Beerus的推特在发布“XD”字样后失效了。

10月29日星期五上午9:24 :“Anubisdaoliquidityrug 2”钱包里的资金被转移到了一个叫做“AnubisDAO Liquidity Rug 3”的攻击者钱包里。

客户地址： https://Etherscan.io/tx/0x 00272409796061607100 A D99 DCB 991971 B 864 AD6EFA 75 E4 F 46145 D6 D1 C 904 B 4

钱包地址： https://Etherscan.io /地址/0xb 1302743 ACF 31 f 567e 9020810523 f 5030942 e 211

安全研究者提供了通过Sendgrid全天发送的网络钓鱼电子邮件的PDF。 任何PDF都不包含恶意内容。

周五，Beerus的身份信息从大量来源整理，发布了几个推特账户。 10月29日，有人根据这些信息联系了香港执法机构。 从上午11点到晚上8点没有和Beerus的直接联系。

10月30日星期六： Beerus前往香港警察局，提交书面报告，并交出了PC机(笔记本电脑还是台式机)。

截至周六中午，美国执法机构(解决近期Stablemagnet行车事件的小组)注意到了这次攻击。

10月30日星期六上午11:00时至下午11:00时，13个ETH从与攻击者钱包有关联的钱包发送到Tornado.cash(3)。 (3笔交易为1 ETH，1笔交易为10 ETH )。 这个钱包通过Coinbase进行过2次收款。

钱包地址： https://以太坊. io /地址/0x 439 C0 DA 3061 EF 171090 E8 A723 F930 B14 BEA 509 C

10月30日星期六下午2:00至：00 :与攻击者钱包相关的另一个钱包发生了几起罕见的交易(请注意，此时钱包的助记可能已经广泛传播)。

钱包地址： https://以太坊. io /地址/0x 3069388 B2C 7E 45 A53E BB 32C 31BC 3817304401 D 9e

在同一个钱包里，是否以约1.8 ETH的价格销售了多个NFT:https://OPEN sea.io/0x 3069388 B2C 7E 45 EB 32C 31BC 3817304401 D9E？ tab=活动性

10月30日星期六下午3:16 :与“Anubisdaoliquidityrug # 1”相关的钱包将1.74个ETH转移到Coinbase收款处

359以太网. io/tx/0 XAC F8 EB5f 20398049 E1 FA 9e7F6 E7 F6 E7 F06627753 A12D 677 D2 ECA AE 786 A9 CF 6172 b

资金的钱包链接：0x 872254 d 530 AE 8983628 cb1 EAA FC 51 F78 d 78 c 86 D9 (Anubisdaoliquidityrug1) ) ) ) ) ) ) ) ) ) ) )

0x 3069388 B2C 7e 45 a 53e bb32 c 31bc 3817304401 d 9e

0x 416 BDF 61 a 858521 a 847 BF 677483 dbb 8938542584

0xf6d 16fb 27 c 40259788 CB 312 DD2E15 B 060 c 46821 e

基于coin的

上述交易扩大到了Coinbase。

原文链接