GCR被盜事件揭祕：黑客是誰？賺了多少錢？

編譯：Odaily 星球日報 Azuma

編者按：本文系知名鏈上偵探 ZachXBT 就上周末傳奇交易員 GCR 的 X 账戶被盜一事所做的數據分析。

上周末，GCR 的 X 账戶（@GCRClassic）被盜，並相繼發布了關於 ORDI 和 ETHFI 的“喊單”內容，致使相關幣種的行情短线出現劇烈波動。ZachXBT 通過鏈上分析發現，該起被盜事件似乎與 Solana 之上 meme 代幣 CAT 的开發團隊“Sol”（與 Solana 團隊無關）存在關聯。

以下為 ZachXBT 原文內容，由 Odaily 星球日報編譯。

本文系 CAT 开發團隊 “Sol” 與 GCR 被盜事件的關聯分析。

黑客攻擊發生的前幾分鐘，一個與“Sol”團隊相關聯的地址在 Hyperliquid 上开設了 230 萬美元的 ORDI 和 100 萬美元的 ETHFI 做多頭寸。

讓我們开始揭祕吧。

鏈上分析服務 Lookonchain 曾 監測 指出，“Sol” 團隊曾涉嫌狙擊自己所發行的 meme 代幣 CAT，控制了 63% 的代幣供應，現已賣出套現超 500 萬美元，利潤則已分散轉移至多個地址。

其中， 6 M 54 x 开頭地址（6M54xEUamVAQVWPzThWnCtGZ7qznomtbHTqSaMEsUHPF）收到了約 15000 枚 SOL（價值約 250 萬美元），並於 5 月 25 日开始向 Kucoin（約 4800 枚 SOL）和 MEXC（約 4800 枚 SOL 和 140 萬美元）存入資金。

基於時間分析，我發現在這兩筆 Solana 之上的存款交易完成後不久，以太坊和 Arbitrum 之上出現了兩批關於 Kucoin 和 MEXC 的提款交易，且提款金額與存款金額極為相似。相關地址如下：

• 0x23bcf31a74cbd9d0578bb59b481ab25e978caa09；

• 0x91f336fa52b834339f97bd0bc9ae2f3ad9beade2。

5 月 25 日下午 5: 22 （均為 UTC 時間），上述 0x 23 bc 开頭地址將 65 萬美元的 USDC 轉移到了 0x 5 e 3 开頭地址（0x 5 e 3 edeb 4 e 88 aafcd 1 f 9 be 179 aa 6 ba 2c 87 cbbadc 8），並將其存入 Hyperliquid 以進行合約交易。隨後在 5 月 26 日下午 5: 45 至 5: 56 期間，0x 5 e 3 开頭地址在 Hyperliquid 上开設了價值 230 萬美元的 ORDI 做多頭寸。

5 月 26 日下午 5: 55 ，GCR 的 X 账戶發布了 一篇關於 ORDI 的帖子（“看好和重倉 ORDI”），導致 ORDI 的價格短线飆升，0x 5 e 3 开頭地址隨即在下午 5: 56 至 6: 00 期間平倉，獲利約 3.4 萬美元。

5 月 26 日下午 5: 58 ，GCR 在他的另一個 X 账戶上發文確認自己的大號被盜。

5 月 26 日 晚上 7: 04 至 7: 12 期間，黑客故技重施，0x 5 e 3 开頭地址先是在 Hyperliquid 上开倉了 100 萬美元的 ETHFI 做多頭寸，隨後在晚上 7: 12 ，黑客用被盜的 GCR 大號再次發布了一條關於 ETHFI 的“喊單”內容。

然而這次市場似乎已有所警惕，ETHFI 並未復刻 ORDI 的走勢， 晚上 7: 16 到 7: 45 期間，0x 5 e 3 开頭地址被迫平倉，損失約 3500 美元。

以上，即為 ZachXBT 針對本次黑客事件所做的分析。從數據層面來看，黑客通過兩筆“操縱交易”的最終獲利金額“僅”為 3 萬美元左右，甚至其中一筆還是以虧損收場，這似乎要低於許多人的猜測。

值得一提的是，由於 ZachXBT 此前便曾向市場預警過 “Sol” 團隊的疑似不良行為，為此 CAT 代幣的社區還曾在前兩天幣價短线上漲時（最近 24 小時跌幅 75% ）嘲諷過 ZachXBT。

如今找到了這一機會，ZachXBT 也沒有忘記反諷一波，並在文章的最後特別表示：“從他們的奇怪操作可以看出來，黑客的智商極低。”

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。