揭秘GCR被竊事件：駭客欲喊單操縱市場，提前開單眼被「割」

閱讀本文需 9 分鐘

從數據層面來看，駭客透過兩筆「操縱交易」的最終獲利金額「僅」為 3 萬美元左右，甚至其中一筆還是以虧損收場，這似乎要低於許多人的猜測。

原文作者：ZachXBT，鏈上偵探

原文編譯： Azuma，Odaily 星球日報

編者按：本文係知名鏈上偵探ZachXBT 就上週末傳奇交易員GCR 的X 帳戶被盜一事所做的數據分析。

上週末，GCR 的X 帳戶（@GCRClassic）被盜，並相繼發布了關於ORDI 和ETHFI 的「喊單」內容，致使相關幣種的行情短線出現劇烈波動。 ZachXBT 透過鏈上分析發現，該起被盜事件似乎與 Solana 之上 meme 代幣 CAT 的開發團隊「Sol」（與 Solana 團隊無關）有關聯。

以下為 ZachXBT 原文內容，由 Odaily 星球日報編譯。

本文系CAT 開發團隊「Sol」與GCR 被竊事件的關聯分析。

駭客攻擊發生的前幾分鐘，一個與「Sol」團隊相關聯的地址在Hyperliquid 上開設了230 萬美元的ORDI 和100 萬美元的ETHFI 做多部位。

讓我們開始揭秘吧。

鏈上分析服務Lookonchain 曾監控指出，「Sol」團隊曾涉嫌狙擊自己所發行的meme 代幣CAT，控制了63%的代幣供應，現已賣出套現超500 萬美元，利潤則已分散轉移至多個地址。

其中，6 M 54 x 開頭位址（6M54xEUamVAQVWPzThWnCtGZ7qznomtbHTqSaMEsUHPF）收到了約15000枚SOL（價值約250 萬美元），並於5 月25 日開始向Kucoin（約4800 枚SOL）和MEXC（約4800 枚SOL 和140 萬美元）存入資金。

基於時間分析，我發現在這兩筆Solana 之上的存款交易完成後不久，以太坊和Arbitrum 之上出現了兩批關於Kucoin 和MEXC 的提款交易，且提款金額與存款金額極為相似。相關地址如下：

· 0x23bcf31a74cbd9d0578bb59b481ab25e978caa09;

· 0x91f336fa52b834329834bdbwbef

5 月25 日下午5: 22 （皆為UTC 時間），上述0x 23 bc 開頭位址將65 萬美元的USDC 轉移到了0x 5 e 3 開頭位址（0x 5 e 3 edeb 4 e 88 aafcd 1 f 9 be 179 aa 6 ba 2c 87 cbbadc 8），並將其存入Hyperliquid 以進行合約交易。隨後在 5 月 26 日下午 5: 45 至 5: 56 期間，0x 5 e 3 開頭地址在 Hyperliquid 上開設了價值 230 萬美元的 ORDI 做多頭寸。