PEPEの万倍神話の裏にいる操縦者を暴露：資金を引き上げて洗浄し、Rug Pullプロジェクトを行い、現在は高級車を購入し豪邸に住んでいる。

原文 ：NFTethics

整理 :Odaily 星球日报

もしあなたがMemeコインの愛好者なら、今年最も話題のプロジェクトPEPEの名前を聞いたことがあるでしょうし、関連する富の神話についても耳にしたかもしれません。例えば、いわゆる「SmartMoney」のアドレスがPEPEの発行当初に100ドルを投資し、決して降りることなく、最終的に数万倍の利益を得たという話（ブロックチェーンデータで確認できます）。

一般の人々がなぜ最初に乗り込むことができず、「万倍コイン」をつかむことができないのでしょうか？それは、このようなプロジェクトで最も利益を得るのは操縦者だけであり、彼らは底値で購入し、頂上で逃げることができるからです；さらには、このようなMemeプロジェクトの設立の初衷も、単に一部の不正なお金を洗浄することに過ぎません。

最近、Xプラットフォーム（旧Twitter）のユーザー「NFTethics」が複数の長文を発表し、緻密なオンチェーン分析と各種の証拠を通じて、PEPEの背後にいる操縦者の実際の身元を特定しました。

彼のツイートの関連ポイントをまとめると、以下の通りです：

一、2021年11月のRug PullプロジェクトAnubisDAOの資金が、今年大ヒットしたPEPEプロジェクトを通じて洗浄され、その背後で操縦しているのは匿名かつ著名なDeFi投資家Sisyphusです。

二、Sisyphusの実際の身元はOpenSea Venturesの責任者Kevin Pawlakであり、現在は贅沢な生活を送っています；

三、Sisyphus（すなわちKevin Pawlak）はAnubisDAOプロジェクトの背後にいる真の主導者であり、彼はハッキング手段を用いて当時のプロジェクト管理者の秘密鍵を取得し、資金を移転させ、成功裏に「スケープゴート」を見つけて逃げ延びました。

最新の情報では、OpenSeaのスポークスマンがこの件について次のようにコメントしました：「Kevin Pawlakは2023年6月に退職し、OpenSea在籍中の職務範囲は限られており、管理職ではありません。彼がAnubisDAOのRug事件に関与しているかどうかはわかりません。また、私たちは関連プロジェクトとは一切関係がなく、関連情報も持っていません。これらのプロジェクトは彼がOpenSeaに入る前に行われたものです。」

一、AnubisプロジェクトのRug資金がPEPEを利用して洗浄

時間を2021年11月に戻すと、OlympusDAOの模倣プロジェクトAnubisDAO（トークンANKH）は、LBP（流動性誘導プール）を実施した後、13256.4 ETH（当時の価値約5700万ドル）を調達しました。しかし、すぐに管理者はこれらの資金が別の新しいアドレスに転送されたことに気づきました。この時点でLBPはすでに20時間進行しており、終了時間には達していませんでした。

私たちの物語の主人公SisyphusはAnubisDAOでどのような役割を果たしていたのでしょうか？表向きはプロジェクトの広報大使ですが、裏では主導者です（後で詳しく説明します）。

AnubisDAOの資金が巻き上げられる前日、SisyphusはDiscordコミュニティでこのプロジェクトを大いに宣伝し、自分が42万ドルを購入したと主張しました（この知識は覚えておいてください、試験に出ます）、さらにもっと購入するつもりだとも言いました；そして、皆の不安を払拭するために、Sisyphusはこのプロジェクトは決してRug Pullしないと述べました。たとえ開発がうまくいかなくても、最終的には皆が元本を取り戻せると。

結果、翌日、プロジェクトは本当にRug Pullされました。Sisyphusは最初に長文を書き、自分の責任を回避し、アメリカと香港の法執行機関と接触したと述べ、ハッカーに早急に返金するよう呼びかけました。その後、Sisyphusは何の更新もなく、AnubisDAOに関する動向も更新しなくなり、42万ドルが本当に小さな金額であるかのように見えました。

もちろん、ハッカーはAnubisDAOから盗まれた資金を返還しませんでした。過去2年近くにわたり、これらの盗まれた資金はさまざまなミキサーやKYC不要のプラットフォームに移転されて洗浄されました。そのうちの一つのウォレット（Anubis Rug 3）のアドレスは、セーシェルのKYC不要のプラットフォームFixedFloatと相互作用しています------そのウォレットのGasはFixedFloatから送信されました。以下の通りです：

興味深いことに、PEPEプロジェクトの初期保有者のスタートアップ資金もFixedFloatプラットフォームから来ています。例えば、Zach Testa（アカウント：DegenHarambe）やMax Zim（アカウント：SumFattyTuna）。特にZach Testaは、4月14日にPEPEトークン契約が発表されてから数分で購入し、その後プロジェクトのツイートを投稿しました；3分後、Max Zimはすぐにそのツイートをリツイートし、同様にPEPEを購入しました。全体のプロセスは非常にスムーズで、すべてがリハーサルされたかのように見えます。

SisyphusとZach Testa、Max Zimの関係は非常に密接で、ZimはSisyphusの元ルームメイトであるという情報もあります。AnubisDAOがRug Pullされる前に、SisyphusのウォレットはZimとの間で送金のやり取りを行っていました；さらに、二人は一緒に番組のインタビューにも参加しており------Sisyphusは実際には姿を見せていません。

4月17日、Sisyphusはツイートで「週末に誰かが「pepe」というトークンを使って0.02 ETHを63 ETHに変えた」と述べ、0x5DDで始まるアドレスを貼り付けました。ZimはすぐにSisyphusの投稿に反応し、二人はやり取りをしました。

興味深いことに、0x5DDで始まるアドレスは4月7日にFixFloatプラットフォームからスタートアップ資金を受け取っています。また、4月7日には別のバージョンの「PEPE」トークン（区別のためにaPEPEと呼ばれます）も発表され、現在知られているPEPEと同じ契約および初期保有者を持っています。例えば、Zimは4月7日のaPEPEの発売初期に購入しました------しかし、彼はその後のコミュニティインタビューでPEPEを聞いたことがないと言いました。どうやら、最初からZimはPEPEコインが上昇することを知っていたようです。

偶然の一致はこれだけではありません。Anubis Rug 3ウォレットが3000 ETHを転送した2分後、ZimのウォレットアドレスはPEPEを購入するためのオンチェーンの相互作用を開始しました；調査によると、Anubis Rugに関連するウォレットがアクティブに送金しているとき、ZimのウォレットはPEPEに関連する操作を行っているようです。

さらに、Anubisの資金は主にStakeなどのプラットフォームを通じて洗浄されました；PEPEに関連する資金のウォレットアドレスも、PEPEの上場日（4月14日）以降に大量の資金をStakeに移転し、StakeからFixFloatに移転しました。また、Anubisの盗まれた資金の大部分は今年の3月から7月にかけて移転され、PEPEの成長周期と基本的に重なり/同期しており、両者の間には非常に深い関連があり、盗まれた資金はPEPEの炒作を通じて洗浄された可能性があります。

Anubisの盗まれた資金の完全な行方については、いくつかのCEX、OTCプラットフォームが協力して行動する必要があります------一部の資金はKYCが必要なプラットフォームに流入しました。Anubisの盗まれた資金とPEPEの炒作が果たして関連しているのか、さらなる証拠の検証が必要です。

補足として、今年8月、PEPEチーム内で内紛があり、数人の元メンバーが勝手にマルチシグ権限を削除してトークンを売却し、最終的に公式からあいまいな声明が発表されました。

二、SisyphusがAnubisを主導し、自らRugを設計

ブロガー「NFTethics」は、Anubisの資金が盗まれる数日前にチームメンバーの内部チャットログを入手しました。

調査の推理によれば、Sisyphusはこのプロジェクトの背後にいる真の首脳であり、ほぼすべての事柄は彼の承認と署名を必要とし、各ツイートの正確な表現や各技術/財務問題についても同様です。また、プロジェクトのRug PullもSisyphusが自ら演出したものであり、成功裏に別のメンバー「Beerus」に責任を押し付けました。

チームの役割分担表では、Sisyphusは「対外広報を担当し、DAOメンバーを団結させる手助けをする」と自らの役割を定義していますが、実際には彼が指示を出す責任者です。

チームメンバー「AureliusBTC」はチャットの中で「私たちの中にはLBP（流動性誘導プール）を本当に理解している人はいないが、Sisyphusが理解していればそれでいい」と述べています。別のメンバー「Beerus」がAnubisに新メンバーが加入したと外部に発表した際、Sisyphusはすぐに彼にそのツイートを削除するよう指示しました。Beerusはそれに従いました。また、Sisyphusはチャット記録の中で、Alameda Research（SBFの傘下の暗号会社）との関係を示し、相手がAnubisのトークンANKHを購入したとも述べています。

Anubisの流動性が抜かれた事件に目を戻しましょう。事件発生後、Sisyphusは外部に対し、「DAOメンバーはBeerusにLBPを展開させることに同意した。なぜなら、彼らは忙しいか、責任を持ちたくなかったからだ」と主張しました。しかし、内部チャットにはこの主張を支持する証拠はありません------実際、Sisyphusは最初に「史上最高のマルチシグを使用している」と言及し、その後のチャットでは自分が署名する権限がないと述べています------したがって、彼は元のマルチシグをBeerusが単独で責任を持つように変更することで、後の攻撃の伏線を張った可能性があります。次のストーリーのタイムラインは以下の通りです：

• 10月28日の深夜、Sisyphusは自分が寝るつもりで6時間寝ると述べ、最後のメッセージは00:16に停留しました；
• 翌朝、チャットに参加した時刻は午前07:18で、その間にいくつかの質問に答えました；
• 07:20、LBP管理権限を持つ「Beerus」のメールボックスに、Sisyphusの電子メールアドレスからのメールが届きました------SAFT（未来トークン簡易協定）を含むPDFが添付されていました------Beerusは事件後、このPDFがトロイの木馬ウイルスを含んでおり、自分のコンピュータを損害し、LBP管理権限を盗まれたと述べました；
• 07:26、SisyphusはBeerusとしばらくコミュニケーションを取り、LBP終了前に目を覚ましているように彼に注意を促し、07:44まで交流を続けました。この時点でLBP終了まであと4時間です；
• 07:48、LBP資金が尽き、すべてのETHが管理アカウントから新しいアドレスに引き出され、価値のないANKHトークンだけが残されました。

事後の調査によれば、CopperプラットフォームとBalancerのスマートコントラクトは攻撃されていないか、破壊されていません。つまり、LBPの作成者であるBeerusのウォレットアカウントは、彼が言うように侵入されたか、または自ら演出したものである可能性があります。一方、Sisyphusは自分の電子メールアドレスからこのメールを送信したことはないと主張しています。

一体誰が嘘をついているのでしょうか？私たちはいくつかの側面情報から推論を行います。まず、Beerusだけでなく、他のVC連絡先もメールを受け取っています------異なるのは、Beerusが午前07:20にPDFメールを受け取ったのに対し、他の人は30分遅れ、場合によっては数時間遅れで受け取ったことです。可能な説明は、攻撃者がメールを一斉送信して攻撃対象を混乱させ、BeerusがPDFを開く時間を事前に確保したということです。

さらに、他の受信者のPDFを分析した結果、視覚的な反欺瞞警告はありませんでした。SPFはGmailアドレスをマークしません、実際にそのアドレスがGmailから送信されたものでない限り；写真によると、そのアドレスは実際にメールを送信した可能性が高いです。言い換えれば、これらのメールは本当にSisyphusの実際の電子メールアドレスから送信されたものであり------Sisyphusは自分がメールを送信したことはないと断言し、グループ内で「これは何を意味するのか」と無知を装っています。

また、他の人の電子メールを分析した結果、トロイの木馬ウイルスは装載されていませんでした------実際にはBeerusのものだけがウイルスを含んでいた可能性があり、彼は後に香港警察に自分のコンピュータを提出して無実を証明しました（現在のところ最新の進展はなく、事件はうやむやになっているようです）。

問題は、攻撃者はどのようにBeerusがLBP管理権限を持っていることを知ったのか？内部の人々を除いて、誰もBeerusが（唯一の）権限を持っていることを知りませんでした。実際、AnubisチームメンバーのConvexはグループチャットでこの点を指摘しています：「なぜBeerusが悪意のあるソフトウェアを受け取る必要があるのか？彼が攻撃対象になるのは意味がない。私とaureliusBTCが開発者であり、私たちが秘密鍵を持っていることは周知の事実です。外部の人々はBeerusの具体的な状況を全く知らない。」

興味深いことに、SisyphusはBeerusに「お前、何をクリックしたんだ？」と尋ねました。この時、Beerusはまだ皆に悪意のある電子メールPDFをクリックしたことを明かしておらず、他の人は何も知らないのに、Sisyphusはどうしてそれを知っていたのでしょうか？

LBP資金プールが枯渇した後、SisyphusはBeerusがプロジェクトにRugを実施したと非難し、「お前は私の名声を台無しにした」と言いました。また、Sisyphusは攻撃者のIPアドレスを公開し、それがBeerusの住む香港から来ていると述べました------実際、このIPアドレスは第三者のVPSプロバイダーを通じて取得されたもので、異なる地域のサーバーをレンタルできるため、参考価値はありません。その後、Beerusは投資者によって本名が暴露され、香港の競馬界の著名な人物である張順正の息子で、当時19歳であることが判明しました。

もう一つの詳細として、前述のPEPEの初期参加者Max ZimもAnubisの今回の発表に参加していました。事件後、彼はTwitterでSisyphusを擁護しました。結局、二人の関係は非常に親しいのです。

三、Sisyphusが再びアカウントを開設し、真の身元はOpenSea Venturesの責任者Kevin Pawlak

前述の通り、Anubisプロジェクトに42万ドルを投資したとされるSisyphusは、プロジェクトがRug Pullされた後も全く落胆していませんでした。自分の責任を回避する小文を投稿した後、後続の進展には関心を示しませんでした。

11月6日（攻撃から1週間後）、SisyphusはTwitterで別のアカウントを開設し、「0xMagallan」という偽名を使用しました（現在は削除されています）。このアカウントは過去2年間にわたり異常に活発で、累計5000件以上の投稿を行い、さまざまなプロジェクトのマーケティングに参加し、アカウントにはferdinand-magellan.ethとukrainedonations.ethの2つのウォレットアドレスが含まれています。

実際、Sisyphus（Kevin Pawlak）には多くの論争の余地があります。例えば、彼は高価なNFT Etherrock 72を購入し、それをNFTの断片化プロトコルFractionalでPEBBLEトークンに断片化し、非常に高いプレミアムで販売しました。ETHで計算すると、PEBBLEトークンは高値から99％以上の下落を記録しました。このプロジェクトは2023年に終了し、すべての業務を停止しました；PEBBLEの公式サイトpebble.xyzも期限切れとなり、販売段階にあります。

どうやら、これまで誰もSisyphusや0xMagallanの真の姿を見たことがなく、オンラインにも関連する情報はありません。しかし、「NFTethics」はさまざまなオンチェーン情報と複数の情報源を通じて彼の真の身元を確認しました。それはOpenSea Venturesの責任者Kevin Pawlakです。

Kevin Pawlak

まず、pawlak.ethとsisyphus.ethアドレスのタイムスタンプは完全に一致しています。オンチェーンデータによれば、彼らは1分以内にZorbs（ZORB）を鋳造し、さらに10分以内にsismo.eth DAO（SDAO）を鋳造しました。同時に、他のオンチェーン操作の間隔も非常に短く、アカウントは基本的に同時に活発です。

興味深いことに、Kevin Pawlakは「Sisyphus」というアカウントを頻繁に使用し、OpenSeaに対する批判的な投稿を行っています------おそらく、彼らに圧力をかけて、OpenSeaが彼が最も利益を得られるプロジェクトを立ち上げるようにしたいのか、単に不満を言いたいだけなのかもしれません。

TheBlockの記者Tim Copelandを含む多くの人々が、Sisyphusの真の身元が確かにKevin Pawlakであると確認しています------実際、彼の身元は小さなコミュニティ内では周知の事実です。現在、彼はウォレットをpawlak.ethに改名しました。ウォレットアドレスは：0xBB5BB336d1Db8471B77F936C210B15fa2A5b3cbbです。

Kevin Pawlakは非常に賢く、インテルの科学人材半決勝の選手で、化学工学の学位を持ち、外科医/科学研究者になりたいと考えていますが、彼を知る人々は彼の暗い面を指摘しています：無情で、不道徳で、反社会的で、良心や後悔なしに嘘をつくことができると。

昨年10月、Kevin Pawlakは330万ドルでニューヨークの別の不動産を購入しました。情報筋によれば、Kevin Pawlakは最近フランスでロールス・ロイスとランボルギーニ（価値は100万ドルを超える）を購入し、私的に自分の富と贅沢なライフスタイルを誇示しています。

現在、Kevin Pawlak（Sisyphus）は外部からの疑問に対して正面からの回答を行っていません。最新の動向があれば、Odaily星球日报も第一時間で注目し、報道します。