原文作者： ZachXBT

原文來(lái)源： 星球日?qǐng)?bào)

上周末，GCR 的 X 賬戶（@GCRClassic）被盜，并相繼發(fā)布了關(guān)于 ORDI 和 ETHFI 的“喊單”內(nèi)容，致使相關(guān)幣種的行情短線出現(xiàn)劇烈波動(dòng)。ZachXBT 通過(guò)鏈上分析發(fā)現(xiàn)，該起被盜事件似乎與 Solana 之上 meme 代幣 CAT 的開發(fā)團(tuán)隊(duì)“Sol”（與 Solana 團(tuán)隊(duì)無(wú)關(guān)）存在關(guān)聯(lián)。

以下為 ZachXBT 原文內(nèi)容，由 Odaily 星球日?qǐng)?bào)編譯。

本文系 CAT 開發(fā)團(tuán)隊(duì) “Sol” 與 GCR 被盜事件的關(guān)聯(lián)分析。

黑客攻擊發(fā)生的前幾分鐘，一個(gè)與“Sol”團(tuán)隊(duì)相關(guān)聯(lián)的地址在 Hyperliquid 上開設(shè)了 230 萬(wàn)美元的 ORDI 和 100 萬(wàn)美元的 ETHFI 做多頭寸。

讓我們開始揭秘吧。

鏈上分析服務(wù) Lookonchain 曾監(jiān)測(cè)指出，“Sol” 團(tuán)隊(duì)曾涉嫌狙擊自己所發(fā)行的 meme 代幣 CAT，控制了 63% 的代幣供應(yīng)，現(xiàn)已賣出套現(xiàn)超 500 萬(wàn)美元，利潤(rùn)則已分散轉(zhuǎn)移至多個(gè)地址。

其中， 6 M 54 x 開頭地址（
6M54xEUamVAQVWPzThWnCtGZ7qznomtbHTqSaMEsUHPF）收到了約 15000 枚 SOL（價(jià)值約 250 萬(wàn)美元），并于 5 月 25 日開始向 Kucoin（約 4800 枚 SOL）和 MEXC（約 4800 枚 SOL 和 140 萬(wàn)美元）存入資金。

基于時(shí)間分析，我發(fā)現(xiàn)在這兩筆 Solana 之上的存款交易完成后不久，以太坊和 Arbitrum 之上出現(xiàn)了兩批關(guān)于 Kucoin 和 MEXC 的提款交易，且提款金額與存款金額極為相似。相關(guān)地址如下：

• 0x23bcf31a74cbd9d0578bb59b481ab25e978caa09；
• 0x91f336fa52b834339f97bd0bc9ae2f3ad9beade2。

5 月 25 日下午 5: 22 （均為 UTC 時(shí)間），上述 0x 23 bc 開頭地址將 65 萬(wàn)美元的 USDC 轉(zhuǎn)移到了 0x 5 e 3 開頭地址（0x 5 e 3 edeb 4 e 88 aafcd 1 f 9 be 179 aa 6 ba 2c 87 cbbadc 8），并將其存入 Hyperliquid 以進(jìn)行合約交易。隨后在 5 月 26 日下午 5: 45 至 5: 56 期間，0x 5 e 3 開頭地址在 Hyperliquid 上開設(shè)了價(jià)值 230 萬(wàn)美元的 ORDI 做多頭寸。

5 月 26 日下午 5: 55 ，GCR 的 X 賬戶發(fā)布了一篇關(guān)于 ORDI 的帖子（“看好和重倉(cāng) ORDI”），導(dǎo)致 ORDI 的價(jià)格短線飆升，0x 5 e 3 開頭地址隨即在下午 5: 56 至 6: 00 期間平倉(cāng)，獲利約 3.4 萬(wàn)美元。

5 月 26 日下午 5: 58 ，GCR 在他的另一個(gè) X 賬戶上發(fā)文確認(rèn)自己的大號(hào)被盜。

5 月 26 日 晚上 7: 04 至 7: 12 期間，黑客故技重施，0x 5 e 3 開頭地址先是在 Hyperliquid 上開倉(cāng)了 100 萬(wàn)美元的 ETHFI 做多頭寸，隨后在晚上 7: 12 ，黑客用被盜的 GCR 大號(hào)再次發(fā)布了一條關(guān)于 ETHFI 的“喊單”內(nèi)容。

然而這次市場(chǎng)似乎已有所警惕，ETHFI 并未復(fù)刻 ORDI 的走勢(shì)， 晚上 7: 16 到 7: 45 期間，0x 5 e 3 開頭地址被迫平倉(cāng)，損失約 3500 美元。

以上，即為 ZachXBT 針對(duì)本次黑客事件所做的分析。從數(shù)據(jù)層面來(lái)看，黑客通過(guò)兩筆“操縱交易”的最終獲利金額“僅”為 3 萬(wàn)美元左右，甚至其中一筆還是以虧損收?qǐng)?，這似乎要低于許多人的猜測(cè)。

值得一提的是，由于 ZachXBT 此前便曾向市場(chǎng)預(yù)警過(guò) “Sol” 團(tuán)隊(duì)的疑似不良行為，為此 CAT 代幣的社區(qū)還曾在前兩天幣價(jià)短線上漲時(shí)（最近 24 小時(shí)跌幅 75% ）嘲諷過(guò) ZachXBT。

如今找到了這一機(jī)會(huì)，ZachXBT 也沒(méi)有忘記反諷一波，并在文章的最后特別表示：“從他們的奇怪操作可以看出來(lái)，黑客的智商極低?！?/p>