L'équipe MEME a-t-elle piraté un compte pour publier un ordre de trading ? L'histoire complète du piratage du compte du célèbre trader GCR
TechFlow SélectionTechFlow Sélection
L'équipe MEME a-t-elle piraté un compte pour publier un ordre de trading ? L'histoire complète du piratage du compte du célèbre trader GCR
Pénétrer le compte de GCR n'a finalement rapporté que 35 000 dollars, c'est vraiment pathétique.
Dédié à des analyses Web3 approfondiesRédaction : TechFlow
Le monde de la cryptographie est une véritable forêt obscure.
Que ce soit le piratage de comptes ou les attaques de phishing en chaîne, ces incidents sont monnaie courante pour les joueurs expérimentés. Ce type de victime n'a rien à voir avec la quantité de richesse : que vous soyez milliardaire ou simple investisseur de cent dollars, les hackers ne font aucune distinction. Dès qu'une négligence permet à un pirate de s'infiltrer, vos actifs peuvent être transférés aussi rapidement.
Hier, le célèbre trader cryptographique GCR (@GCRClassic) s'est fait pirater son compte Twitter. Le hacker a publié via le compte de GCR une recommandation affirmant « être fermement optimiste sur ORDI ». Après la publication du tweet, ORDI a grimpé de 15 % en quelques minutes avant de chuter rapidement. Apparemment, GCR n'était au courant de rien jusqu'à ce qu'un utilisateur lui pose la question dans son canal Telegram, moment où il a découvert que son compte avait été compromis.
Ce qui est intéressant, c'est que le fameux « détective blockchain » ZachXBT a publié un long fil détaillé révélant l'intégralité de cet incident de piratage, identifiant sans détour l'équipe derrière ce vol : une équipe de Memecoin.
Un piratage méticuleusement planifié
Après que le compte de GCR ait été piraté et utilisé pour promouvoir ORDI, ZachXBT a annoncé qu'il publierait un rapport d'enquête sur cet événement dans les 12 à 24 heures suivantes. Ce soir-là, ZachXBT a publié un long tweet, commençant directement par pointer du doigt l'origine du piratage : l'équipe du Memecoin $CAT.
ZachXBT indique que l'équipe $CAT avait déjà eu recours à des pratiques malveillantes lors du lancement initial du projet (TGE), s'appropriant plus de 60 % des jetons et réalisant ainsi des profits supérieurs à 5 millions de dollars.
Grâce au suivi d'adresses blockchain, ZachXBT a découvert que, après avoir empoché leurs gains, l'équipe avait rapidement transféré les fonds vers une bourse, puis retiré les montants vers deux adresses commençant respectivement par 0x23bc et 0x91f33.
Par la suite, l’adresse 0x23bc65 a transféré 650 000 USDC vers une nouvelle adresse commençant par 0x5e3e, puis les a déposés sur Hyperliquid.
Entre 17h45 et 17h56 UTC le 26 mai, l'adresse 0x5e3e a pris une position longue de 2,3 millions de dollars en ORDI sur Hyperliquid.
Une fois tous les préparatifs terminés, à 17h55 UTC le 26 mai, le pirate a publié via le compte Twitter de @GCRClassic un message exprimant sa confiance en ORDI, provoquant une hausse temporaire du prix.
Double effort, moitié résultat ?
Étant donné que GCR est qualifié de « trader légendaire », l'influence de son compte Twitter va de soi. Un stratagème aussi bien orchestré par les pirates aurait-il dû générer d'importants bénéfices ?
Pourtant, entre la publication du tweet promotionnel pour ORDI et la clôture de la position, seulement 15 minutes se sont écoulées, avec un profit total de 34 000 dollars.
Apparemment insatisfait du maigre gain obtenu après tant d'efforts, le pirate, un peu plus d'une heure plus tard (entre 19h04 et 19h12 UTC), a utilisé la même adresse 0x5e3 pour prendre une position longue de 1 million de dollars en ETHFI sur Hyperliquid.
Après avoir ouvert la position, le pirate a de nouveau publié via @GCRClassic un tweet promouvant ETHFI. Entre 19h16 et 19h45 UTC, l'adresse 0x5e3 a fermé sa position, avec cette fois un loss de 3 500 dollars. Bravo : après avoir piraté un compte et mis en place une stratégie complexe, le pirate repart finalement avec un bilan incertain, ne sachant même pas si ses gains couvrent les coûts du piratage.
Les commentateurs n'ont pas pu s'empêcher de railler : « Pirater le compte de GCR pour finalement ne gagner que 35 000 dollars, c'est vraiment triste. »
À la fin de son enquête, ZachXBT a dressé un bilan des enseignements essentiels que les investisseurs devraient tirer de cet événement :
-
L'équipe du projet $CAT a simplement acheté un compte Twitter coûteux (@sol) et publié quelques messages mystérieux, et pourtant des gens ont volontiers dépensé de l'argent réel pour acheter cette « mystère », permettant à une équipe de fraudeurs d'empocher des millions de dollars. C'est inacceptable.
-
Les plateformes de médias sociaux ne devraient plus offrir une tribune aux personnes qui font la promotion de Memecoins.
-
Il est conseillé d'étudier l'évolution des fraudes, passant du phishing par carte SIM ou par hameçonnage à celles utilisant désormais les Memecoins, car de nombreux escrocs ont changé de méthode.
-
Les Memecoins sont manipulés au moins autant que les jetons VC, voire davantage. Il faut privilégier des équipes de développement fiables ou des contrats intelligents verrouillés.
Enfin, ZachXBT s'est joint à la critique, jugeant que l'exécution de cette escroquerie était particulièrement médiocre, et que les auteurs semblaient manifestement « peu intelligents ».
Pour les personnalités influentes, la gestion de la sécurité des comptes est d'autant plus cruciale, car de nombreuses personnes sont prêtes à investir de l'argent réel sur la base d'une seule recommandation publiée depuis leur compte.
Quant aux investisseurs, ils doivent déconstruire le mythe de l'influence médiatique, aborder chaque conseil d'investissement avec objectivité et rationalité, et refuser toute frénésie irrationnelle (FOMO) ou tout achat aveugle.
Bienvenue dans la communauté officielle TechFlow
Groupe Telegram :https://t.me/TechFlowDaily
Compte Twitter officiel :https://x.com/TechFlowPost
Compte Twitter anglais :https://x.com/BlockFlow_News
深潮TechFlow
