傳奇交易員GCR賬號被黑始末：黑客是誰?賺了多少錢?加密世界是名副其實(shí)的黑暗森林。無論是盜號還是鏈上釣魚對老玩家來說已屢見不鮮，這種“中招”無關(guān)財富量，任你是億萬富翁還是百元玩家，黑客都一視同仁，只要是一時大意被黑客趁虛而入，資產(chǎn)被轉(zhuǎn)移走的速度都一樣快。

之前傳奇加密交易員 GCR（@GCRClassic）的推特賬號就被黑了，黑客用 GCR 的推特賬戶發(fā)布「堅決看好 ORDI」的觀點(diǎn)，推文發(fā)出后 ORDI 數(shù)分鐘內(nèi)上漲15%后迅速回落。GCR 本人貌似始終不知情，直到有人在他的 tg 頻道中詢問，其本人才知道賬號被盜。

有趣的是，著名的“鏈上偵探” ZachXBT 用一篇詳細(xì)的長推文揭露本次盜號事件的全過程，犀利地揪出了盜號的幕后黑手 —— 一個 Memecoin 團(tuán)隊(duì)。

那么傳奇加密交易員GCR的賬號如何被盜的?傳奇加密交易員GCR被盜了多少錢?下面和我一起看看吧！

精心謀劃的盜號

本文系 CAT 開發(fā)團(tuán)隊(duì) 「Sol」 與 GCR 被盜事件的關(guān)聯(lián)分析。

黑客攻擊發(fā)生的前幾分鐘，一個與「Sol」團(tuán)隊(duì)相關(guān)聯(lián)的地址在 Hyperliquid 上開設(shè)了 230 萬美元的 ORDI 和 100 萬美元的 ETHFI 做多頭寸。

鏈上分析服務(wù) Lookonchain 曾監(jiān)測指出，「Sol」 團(tuán)隊(duì)曾涉嫌狙擊自己所發(fā)行的 meme 代幣 CAT，控制了 63% 的代幣供應(yīng)，現(xiàn)已賣出套現(xiàn)超 500 萬美元，利潤則已分散轉(zhuǎn)移至多個地址。

其中， 6 M 54 x 開頭地址（6M54xEUamVAQVWPzThWnCtGZ7qznomtbHTqSaMEsUHPF）收到了約 15000 枚 SOL（價值約 250 萬美元），并于 5 月 25 日開始向 Kucoin（約 4800 枚 SOL）和 MEXC（約 4800 枚 SOL 和 140 萬美元）存入資金。

基于時間分析，我發(fā)現(xiàn)在這兩筆 Solana 之上的存款交易完成后不久，以太坊和 Arbitrum 之上出現(xiàn)了兩批關(guān)于 Kucoin 和 MEXC 的提款交易，且提款金額與存款金額極為相似。相關(guān)地址如下：

0x23bcf31a74cbd9d0578bb59b481ab25e978caa09；

0x91f336fa52b834339f97bd0bc9ae2f3ad9beade2。

5 月 25 日下午 5: 22 （均為 UTC 時間），上述 0x 23 bc 開頭地址將 65 萬美元的 USDC 轉(zhuǎn)移到了 0x 5 e 3 開頭地址（0x 5 e 3 edeb 4 e 88 aafcd 1 f 9 be 179 aa 6 ba 2c 87 cbbadc 8），并將其存入 Hyperliquid 以進(jìn)行合約交易。隨后在 5 月 26 日下午 5: 45 至 5: 56 期間，0x 5 e 3 開頭地址在 Hyperliquid 上開設(shè)了價值 230 萬美元的 ORDI 做多頭寸。

5 月 26 日下午 5: 55 ，GCR 的 X 賬戶發(fā)布了一篇關(guān)于 ORDI 的帖子（看好和重倉 ORDI），導(dǎo)致 ORDI 的價格短線飆升，0x 5 e 3 開頭地址隨即在下午 5: 56 至 6: 00 期間平倉，獲利約 3.4 萬美元。

5 月 26 日下午 5: 58 ，GCR 在他的另一個 X 賬戶上發(fā)文確認(rèn)自己的大號被盜。

5 月 26 日 晚上 7: 04 至 7: 12 期間，黑客故技重施，0x 5 e 3 開頭地址先是在 Hyperliquid 上開倉了 100 萬美元的 ETHFI 做多頭寸，隨后在晚上 7: 12 ，黑客用被盜的 GCR 大號再次發(fā)布了一條關(guān)于 ETHFI 的「喊單」內(nèi)容。

然而這次市場似乎已有所警惕，ETHFI 并未復(fù)刻 ORDI 的走勢， 晚上 7: 16 到 7: 45 期間，0x 5 e 3 開頭地址被迫平倉，損失約 3500 美元。