GCR被盗事件揭秘：黑客是谁？赚了多少钱？

转载

174 天前

2580

Odaily星球日报

文章转载来源： Odaily星球日报

作者：ZachXBT

编译：Odaily 星球日报 Azuma

编者按：本文系知名链上侦探 ZachXBT 就上周末传奇交易员 GCR 的 X 账户被盗一事所做的数据分析。

上周末，GCR 的 X 账户（@GCRClassic）被盗，并相继发布了关于 ORDI 和 ETHFI 的「喊单」内容，致使相关币种的行情短线出现剧烈波动。ZachXBT 通过链上分析发现，该起被盗事件似乎与 Solana 之上 meme 代币 CAT 的开发团队「Sol」（与 Solana 团队无关）存在关联。

以下为 ZachXBT 原文内容，由 Odaily 星球日报编译。

本文系 CAT 开发团队「Sol」与 GCR 被盗事件的关联分析。

黑客攻击发生的前几分钟，一个与「Sol」团队相关联的地址在 Hyperliquid 上开设了 230 万美元的 ORDI 和 100 万美元的 ETHFI 做多头寸。

让我们开始揭秘吧。

链上分析服务 Lookonchain 曾监测指出，「Sol」团队曾涉嫌狙击自己所发行的 meme 代币 CAT，控制了 63% 的代币供应，现已卖出套现超 500 万美元，利润则已分散转移至多个地址。

其中， 6 M 54 x 开头地址（6M54xEUamVAQVWPzThWnCtGZ7qznomtbHTqSaMEsUHPF）收到了约 15000 枚 SOL（价值约 250 万美元），并于 5 月 25 日开始向 Kucoin（约 4800 枚 SOL）和 MEXC（约 4800 枚 SOL 和 140 万美元）存入资金。

基于时间分析，我发现在这两笔 Solana 之上的存款交易完成后不久，以太坊和 Arbitrum 之上出现了两批关于 Kucoin 和 MEXC 的提款交易，且提款金额与存款金额极为相似。相关地址如下：

0x23bcf31a74cbd9d0578bb59b481ab25e978caa09；

0x91f336fa52b834339f97bd0bc9ae2f3ad9beade2。

5 月 25 日下午 5: 22 （均为 UTC 时间），上述 0x 23 bc 开头地址将 65 万美元的 USDC 转移到了 0x 5 e 3 开头地址（0x 5 e 3 edeb 4 e 88 aafcd 1 f 9 be 179 aa 6 ba 2c 87 cbbadc 8），并将其存入 Hyperliquid 以进行合约交易。随后在 5 月 26 日下午 5: 45 至 5: 56 期间，0x 5 e 3 开头地址在 Hyperliquid 上开设了价值 230 万美元的 ORDI 做多头寸。