上週末，GCR的X帳戶被盜，釋放了有關ORDI和ETHFI的內容，影響了相關幣種短線行情。經鏈上分析發現，被竊事件似乎與Solana上的CAT代幣開發團隊「Sol」有關。 Sol團隊被指控控制了CAT的63%供應量，並套現超過500萬美元。具體涉及地址和交易細節也被揭露。駭客在Hyperliquid上開設做多部位，獲利約3萬美元。此事件讓市場警惕，引起關注。針對不法行為，對CAT代幣社群和各方都有警示和反諷。
作者：ZachXBT
編輯：Odaily星球日報Azuma
編按：本文系知名鏈上偵探ZachXBT 就上週末傳奇交易員GCR 的X 帳戶被盜一事所做的分析。
上週末，GCR 的X 帳戶（@GCRClassic）被盜，並相繼釋放了關於ORDI 和ETHFI 的「喊單」內容，致使相關幣種的行為短線出現封裝事件。 ZachXBT 透過鏈上分析發現，該起被盜事件似乎與Solana 之上的meme 代幣CAT 的開發團隊「Sol」（與Solana 團隊無關）有關聯。
以下是ZachXBT 原文內容，由Odaily 星球日報編輯。
本文系CAT開發團隊對「Sol」與GCR被竊事件的關聯分析。
駭客攻擊發生在前幾分鐘，一個由「Sol」團隊共同在Hyperliquid 上開設了230 萬美元的ORDI 和100 萬美元的ETHFI 做多頭寸。
讓我們開始揭秘。
鏈上分析服務Lookonchain 曾監控指出，「Sol」團隊曾涉嫌狙擊自己所發行的迷因代幣CAT，控制了63% 的代幣供應量，現已賣出套現超500萬美元，利潤則已去中心化轉移至多個地址。
其中， 6 M 54 x 開頭地址（6M54xEUamVAQVWPzThWnCtGZ7qznomtbHTqSaMEsUHPF）準備好了約15000 枚SOL（價值約250 萬美元），並於5 月25 日開始向Kucoin（約4800 48000480000000M 480M80000M80000M8050000000058000）萬美元）存入資金。
基於時間分析，我發現在兄台的筆下，Solana 之上的存款交易完成後不久，以太坊和Arbitrum 之上出現了兩批關於Kucoin 和MEXC 的提款交易，且提款金額與存款金額指標相似。相關地址如下：
0x23bcf31a74cbd9d0578bb59b481ab25e978caa09；
0x91f336fa52b834339f97bd0bc9ae2f3ad9beade2。
5 月25 日縣5: 22 （買賣UTC 時間），上述0x 23 bc 開頭地址將65 萬美元的USDC 領先於0x 5 e 3 開頭地址（0x 5 e 3 edeb 4 e 88 aafcd 1 f 9 be 179 aa 6 ba 2c 87 cbbadc 8），並將其存入Hyperliquid 以進行合約交易。隨後在5 月26 日縣5: 45 至5: 56 期間，0x 5 e 3 開頭地址在Hyperliquid 上開設了價值230 萬美元的ORDI 做多頭寸。
5 月26 日縣5:55 ，GCR 的X 帳戶發布了一篇關於ORDI 的帖子（看好和重倉ORDI），導致ORDI 價格短線高峰，0x 5 e 3 開頭地址隨即在下午5:56 至6:00期間平倉，獲利約3.4 萬美元。
5 月26 日縣5： 58 ，GCR 他的另一個帳戶上發文確認自己的大號被盜。
5 月26 日晚上7:04 至7:12 期間，黑客故技重施，0x5e3 開頭地址先在Hyperliquid 上開倉了100 萬美元的ETHFI 做多頭寸，隨後在晚上7:12，黑客用被盜的GCR 大號再次公佈了一條關於ETHFI 的「喊單」內容。
然而這次市場似乎已有所警惕，ETHFI 未能復刻ORDI 的走勢，晚上7：16 到7：45 期間，0x5e3 開頭地址被迫平倉，損失約3500 美元。
以上，即為ZachXBT針對整個駭客事件所做的分析。從資料層面來看，駭客透過筆「操縱交易」的最終獲利金額「僅為」3萬美元左右，甚至其中一筆還是以虧損收場，這似乎要低於許多人的猜測。
值得一提的是，由於ZachXBT 行動便曾向市場預警過「Sol」團隊的疑似不良行為，為此CAT代幣的社群還曾在前兩天幣價短線上漲時（最近24 小時跌幅75%）嘲諷過ZachXBT。
如今找到了這一機會，ZachXBT也沒有忘記反諷一波，在文章的最後特別表示：“從他們的奇怪操作可以看出，黑客的智商極低。”
資訊來源：0x資訊編譯自網際網路。版權歸作者Odaily星球日報所有，未經許可，不得轉載