60 millions de dollars en 20 heures : comment un projet de fork anonyme a dépouillé ses investisseurs avant même son lancement (AnubisDAO)

AnubisDAO n’avait ni site web, ni livre blanc (white paper), ni équipe identifiée : seulement l’idée d’un fork d’OlympusDAO et un salon Discord très actif, débordant d’enthousiasme. En 20 heures de vente de son jeton ANKH, le projet a levé 60 millions de dollars, qui se sont volatilisés le jour même avec ses fondateurs : la liquidité a été transférée vers un autre portefeuille. C’est l’un des rug pulls les plus rapides et, par sa structure, les plus absurdes de l’histoire de la DeFi : les investisseurs ont confié leur argent à un projet qui n’a jamais réussi à présenter le moindre produit.

OlympusDAO, dont l’idée a inspiré AnubisDAO, était alors considéré comme un modèle innovant de « monnaie de réserve », adossé à sa propre trésorerie, alimentée par la vente d’obligations (bonds) et par les frais des pools de liquidité. AnubisDAO promettait de reproduire ce modèle, mais sans aucune base technique : pas d’audit du code, pas d’équipe vérifiée, pas même une description élémentaire du fonctionnement prévu du protocole. Malgré cela, la confiance de la communauté, alimentée par la frénésie générale autour des forks d’Olympus à l’automne 2021, a permis au jeton ANKH de lever 13 597 ETH, soit environ 60 millions de dollars à l’époque, en seulement 20 heures de vente.

Le défaut structurel critique tenait au fait que le contrôle total du pool de liquidité commun était confié à un seul portefeuille de développeur, au lieu d’être réparti au moyen d’un portefeuille multisignature ou verrouillé par un smart contract. Environ 20 heures après le début de la vente, ces fonds ont été transférés vers un autre portefeuille, externe au projet. Le jeton ANKH a perdu presque instantanément toute valeur.

Au sein de la communauté Discord du projet, les participants se sont mis à s’accuser mutuellement et à chercher à déterminer qui, précisément, avait accès au pool ; un membre de l’équipe a affirmé publiquement avoir été victime d’une attaque d’hameçonnage (phishing) qui lui aurait fait perdre le contrôle des fonds. Selon les médias, les forces de l’ordre de Hong Kong et des États-Unis sont intervenues, mais aucune identification officielle ni aucune inculpation n’a jamais été rendue publique : les développeurs sont restés anonymes.

Les fonds du portefeuille vers lequel la liquidité avait été transférée n’ont bougé que huit mois après l’incident, mais ce mouvement n’a conduit ni à la restitution des fonds aux investisseurs ni à l’identification des responsables. L’affaire AnubisDAO n’est toujours pas élucidée à ce jour.

Publié le 17 août 2024