Hé lộ vụ việc trộm GCR: Hacker muốn đặt lệnh thao túng thị trường nhưng bị “chặt chém” do đặt lệnh trước

Tác giả gốc: ZachXBT, thám tử trên chuỗi

Bản tổng hợp gốc: Azuma, Odaily Planet Daily

Lưu ý của biên tập viên: Bài viết này là từ phân tích dữ liệu của Thám tử ZachXBT chuỗi nổi tiếng về vụ trộm tài khoản X của nhà giao dịch huyền thoại GCR vào cuối tuần trước.

Cuối tuần qua, thị trường của GCR biến động dữ dội trong ngắn hạn. ZachXBT đã phát hiện thông qua phân tích trên chuỗi rằng hành vi trộm cắp dường như có liên quan đến nhóm phát triển “Sol” (không liên quan đến nhóm Solana) của mã thông báo meme CAT trên Solana.

Sau đây là nội dung gốc của ZachXBT, do Odaily Planet Daily biên soạn.

Bài viết này nói về mối quan hệ giữa nhóm phát triển CAT "Sol" và phân tích sự cố trộm cắp GCR.

Vài phút trước vụ hack, một địa chỉ được liên kết với nhóm “Sol” đã mở 2,3 triệu đô la ORDI và 1 triệu đô la ORDI trên vị thế mua ETHFI.

Hãy bắt đầu.

Dịch vụ phân tích trên chuỗi Lookonchain Zeng Giám sát đã chỉ ra rằng nhóm "Sol" bị nghi ngờ đã bắn tỉa mã thông báo meme CAT do chính họ phát hành, kiểm soát 63% Nguồn cung cấp mã thông báo đã được bán với giá hơn 5 triệu đô la Mỹ và lợi nhuận đã được phân tán và chuyển đến nhiều địa chỉ.

Trong số đó, địa chỉ bắt đầu bằng 6 M 54 x (6M54xEUamVAQVWPzThWnCtGZ7qznomtbHTqSaMEsUHPF) đã nhận được khoảng 15.000 SOL (trị giá khoảng 2,5 triệu đô la Mỹ) và bắt đầu gửi tiền vào Kucoin (khoảng 4.800 SOL) và MEXC (khoảng 4.800 SOL và 1,4 triệu đô la Mỹ) vào ngày 25 tháng 5.

Dựa trên phân tích thời gian, tôi nhận thấy rằng ngay sau khi hai giao dịch gửi tiền trên Solana được hoàn thành, hai đợt rút tiền Kucoin và MEXC đã xuất hiện trên các giao dịch Ethereum và Arbitrum. số tiền rút rất giống với số tiền gửi. Các địa chỉ liên quan như sau:

· 0x23bcf31a74cbd9d0578bb59b481ab25e978caa09;

· 0x91f336fa52b834339f97bd0bc9ae2f3ad9beade2.

Vào lúc 5:22 chiều ngày 25 tháng 5 (cả giờ UTC), địa chỉ nêu trên bắt đầu bằng 0x 23 bc đã chuyển USDC 650.000 USD đến địa chỉ bắt đầu bằng 0x 5 e 3 (0x 5 e 3 edeb 4 e 88 aafcd 1 f 9 be 179 aa 6 ba 2c 87 cbbadc 8) và gửi nó vào Hyperliquid để giao dịch hợp đồng. Sau đó, từ 5:45 đến 5:56 chiều ngày 26 tháng 5, địa chỉ bắt đầu bằng 0x 5 e 3 đã mở một vị thế mua ORDI trị giá 2,3 triệu USD trên Hyperliquid.

Vào lúc 5h55 chiều ngày 26/5, tài khoản X của GCR đã đăng một bài về ORDI ("Vị trí lạc quan và nặng nề trong ORDI") khiến giá ORDI tăng vọt trong thời gian ngắn. Địa chỉ bắt đầu bằng 0x 5 e 3 ngay lập tức đóng vị thế của nó trong khoảng thời gian từ 5:56 đến 6:00 chiều, kiếm được lợi nhuận là . khoảng 34.000 USD.

5 giờ chiều ngày 26 tháng 5 Vào ngày 58, GCR đăng một tin nhắn trên tài khoản X khác của anh ấy xác nhận rằng số lượng lớn của anh ấy đã bị đánh cắp.

Từ 7h04 đến 7h12 tối ngày 26/5, hacker lặp lại cùng một thủ thuật, địa chỉ bắt đầu bằng 0x 5 e 3 lần đầu tiên mở một vị thế mua ETHFI trị giá 1 triệu đô la Mỹ trên Hyperliquid. Sau đó, vào lúc 7:12 tối, hacker đã sử dụng tài khoản GCR bị đánh cắp để xuất bản một "Shout" khác về ETHFI. " nội dung.

Tuy nhiên, lần này thị trường có vẻ cảnh giác. ETHFI đã không lặp lại xu hướng của ORDI Từ 7:16 đến 7:45 tối, địa chỉ bắt đầu bằng. 0x 5 e 3 bị ép buộc Vị thế đã bị đóng với mức lỗ khoảng $3.500.

Trên đây là phân tích của ZachXBT về vụ hack này. Từ góc độ dữ liệu, lợi nhuận cuối cùng của hacker từ hai "giao dịch bị thao túng" "chỉ" khoảng 30.000 USD, và thậm chí một trong số đó còn thua lỗ, dường như thấp hơn nhiều người đã đoán.

Điều đáng nói là vì ZachXBT trước đó đã cảnh báo thị trường về hành vi bị nghi ngờ là xấu của nhóm "Sol", nên cộng đồng token CAT cũng đã trong thời gian ngắn -giá tiền tệ tăng trong hai ngày qua (giảm 75% trong 24 giờ qua), ZachXBT đã bị chế giễu.

Bây giờ đã tìm được cơ hội này, ZachXBT vẫn không quên dùng chiêu trò mỉa mai Và cuối bài viết, ông còn nêu cụ thể: "Qua những hoạt động kỳ lạ của họ có thể thấy hacker có chỉ số IQ cực kỳ thấp".

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia