阿奴比道背后的支持者0xSisyphus在社交媒体上公布了阿奴比道从成立到运行的详细时间线概述。
作者：0xSisyphus
原创：0x22D，有节奏的BlockBeats
编者按：10月29日，铜推出平台meme OHM仿品项目AnubisDAO撤回流动资金池，转让13256枚ETH，约5722.6万美元。经过持续发酵，阿努比斯道背后的支持者0xSisyphus发表了阿努比斯道从成立到在社交媒体上运行的详细时间轴概述，并有节奏的BlockBeats整理翻译了全文。
以下是正文。
在东部标准时间周二晚上到周三下午之间，建造一个具有更快激进变化的欧姆/SHIB分叉的想法在PebbleDAO产生了。
比鲁斯在此次攻击的前一天出售了约95 ETH的PEBBLE(这些资金似乎被用于购买SHIB和ANKH)
https://ethers can . io/tx/0x 447 f 45860 f 66004 afcc 180 e 74 be 0 e 7 eef 9d 04 acdc 40 E3 a 7589 DEA
10 月 27 日 星期三 下午 4 点(美国东部时间，下同):阿努比斯电报频道由来自PebbleDAO的六个人组成。
Aurelius和Caesar0x在两天内完成了项目的初始合同(分叉欧姆)，但他们没有进一步参与该项目。
ConvexDegen和Tanuki负责前端和网站的设置，forking Wonderland FE。计划他们也会在发布后一两天写Solidity代码。
比鲁斯(又名震怒/M1/Eth)负责管理Discord和Twitter社区以及招聘细节(“来自Hold的比利”被比鲁斯拉进了聊天群)。
西西弗斯负责处理公众形象，召集道成员。
周三，初步想法，前端，合同完成。LBP计划于周四开始，没有任何形式的白名单或预售。LBP的一部分分配给PebbleDAO(这也是为什么7.5%的LBP发送给PebbleDAO多签名钱包)。周三深夜，Anubis Discord和Twitter宣布，LBP将于明天在Copper推出。
10 月 28 日 星期四 上午 9:47: ANKH合同部署在主网络上，ANKH物资放在多签名钱包里。
https://ethers can . io/tx/0x79a 2487 a 5658 f 43 b 2d 31d 3415 e 9 f 87 ca 8 a 0 e 1 b 78 ed 60d 4 fc BD 6 b 8 c 6 e 296204 EB
道成员在10:00和11:20之间达成共识，同意让比鲁斯部署LBP，因为其他道成员要么做不到这一点，要么不想为LBP负责。DAO成员从新钱包向LBP startup wallet总共发送了310 ETH。
这是一个严重的错误，因为这应该在最初的多签名钱包中完成。
10 月 28 日 星期四 下午 12:28:铜池创建。
https://ethers can . io/tx/0xb 35 f 90 cced Fe 489303 bfb 29105 b 8168 dffb 53949 e 92 bea 928 c 9 c 0 ba 64 A8 f 6222
10 月 28 日 星期四 下午 12:37:铜币池使交易成为可能
https://ethers can . io/tx/0xd 162 ba 10 adccd 79 ded 6509d 38 e 08 f 19414 ce 266 b 9018830 ba 83249 bc9c 32530 e
阿努比斯道宣布铜LBP池在不和谐。
在接下来的几个小时里，西西弗斯和其他人专注于损害控制(因为在启用交易和不和谐公告之间有12分钟的延迟)，并继续编写前端和后端代码。
10 月 28 日 星期四 下午 12:49
trong>：Crash 被拉进开发者群组中（他正在处理类似的 OHM/SHIB 分叉）接下来的 14 小时用于建立网站，测试合同，编写 gitbook。LBP 在后台进行。
10 月 28 日 星期四 下午 11:55：计划固化――一旦 LBP 结束就启动流动性交易对，随后在接下来的 24 小时内启动 staking/bonding plus 网站。
10 月 29 日 星期五 上午 6:30 到 7:58 之间的某个时间――Beerus 表示自己打开了一个来自 PDF 的恶意链接，暴露了用于 LBP 启动的私钥。被称为「AnubisDAO Liquidity Rug 1」的攻击者钱包在此期间可能已被盗用。
10 月 29 日星期五上午 7:58：「AnubisDAO Liquidity Rug 1」钱包在 LBP 完成前大约 4.5 小时从 LBP 池中提取了 13,556 个 ETH，目前尚不清楚谁控制着钱包。
https://etherscan.io/tx/0x551890a877c57cf19ddcb312c0a9962029225373daf2815f3720b723bd79b7b0
所谓的 PDF 网络钓鱼攻击消耗了 Anubis 的所有资金，但 Beerus 的个人钱包资金完好无损并在他的控制之下。
（https://etherscan.io/address/0x1c4203db716a122aff5120203268113e8b471f0e）
10 月 29 日星期五上午 7:58（6 秒后）：「AnubisDAO Liquidity Rug 1」钱包中的资金被转移到被称为「AnubisDAO Liquidity Rug 2」的攻击者钱包，目前尚不清楚谁控制着钱包。Rug 2 和 Rug 1 钱包源自相同的助记词。
交易地址：https://etherscan.io/tx/0x96756028f67fb4a5b49f0b7bc08e8c4173c388de1a7da9debb8f3033a1777fce
钱包地址：https://etherscan.io/address/0x9fc53c75046900d1f58209f50f534852ae9f912a
10 月 29 日星期五上午 8:00：开发者工作组意识到 LBP 已被取消。
10 月 29 日星期五上午 8:06：Beerus 将 LBP 热钱包的助记词发送到工作组聊天中。
Sisyphus 和其他开发者在接下来的几个小时内联系了交易所，将相关地址列入黑名单并发送通告，以进行损害控制。
Beerus 的推特在发布「XD」两字后被禁用。
10 月 29 日星期五上午 9:24：「AnubisDAO Liquidity Rug 2」钱包中的资金被转移到被称为「AnubisDAO Liquidity Rug 3」的攻击者钱包
交易地址：https://etherscan.io/tx/0x002724097966061607100ad99dcb991971b864ad6efa75e4f46145d6d1c904b4
钱包地址：https://etherscan.io/address/0xb1302743acf31f567e9020810523f5030942e211
安全研究人员提供了全天通过 Sendgrid 发出的网络钓鱼电子邮件中的 PDF。没有发现任何一个 PDF 中包含任何恶意内容。
在星期五，Beerus 的身份信息信息从大量来源中被整理出来，并有几个推特账号将其公之于众。10 月 29 日有人根据这些信息联系了香港执法部门。上午 11 点到下午 8 点之间没有与 Beerus 的直接联系。
10 月 30 日星期六：Beerus 前往香港警局，提交了书面报告并交出了一台 PC 机（不清楚是笔记本电脑还是台式机）。
到星期六中午，美国执法机构（正是解决最近 Stablemagnet 跑路案的那一组）意识到了这次攻击。
10 月 30 日星期六上午 11:00 到下午 12:00：13 个 ETH 从与攻击者的钱包有关联的钱包发送到 Tornado.cash（3 笔交易为 1 ETH，1 笔交易为 10 ETH）。该钱包通过 Coinbase 进行过 2 笔入金。
钱包地址：https://etherscan.io/address/0x439c0dA3061eF171090E8a723f930bb14Bea509C
10 月 30 日星期六下午 2:00 到 3:00：与攻击者钱包有关联的另一个钱包中出现了几笔不寻常的交易（注意，此时钱包助记词可能已经被广泛传播）：
钱包地址：https://etherscan.io/address/0x3069388b2c7e45a53ebb32c31bc3817304401d9e
同一个钱包以约 1.8 ETH 的价格出售多个 NFT：https://opensea.io/0x3069388b2c7e45a53ebb32c31bc3817304401d9e?tab=activity
10 月 30 日星期六下午 3:16：与「AnubisDAO Liquidity Rug #1」有关联的钱包将 1.74 个 ETH 转移到 Coinbase 入金地址
https://etherscan.io/tx/0xacf8eb5f20398049e1fa9e7f6e7f06627753a12d677d9d2ecaae786a9cf6172b
资金的钱包链路：0x872254d530Ae8983628cb1eAafC51F78D78c86D9（AnubisDAO Liquidity Rug 1）
> > > 0x3069388B2C7e45a53EBB32c31bC3817304401D9E
> > > 0x416bDf61A858521A847bf677483dbB8938542584
> > > 0xF6d16fB27C40259788cb312DD2E15b060C46821E
> > > Coinbase
上述交易已经扩大到了 Coinbase。
原文链接
