MEMEチームによるアカウント盗難と取引指示？ 伝説のトレーダーGCRのアカウント乗っ取り事件の全貌

執筆：TechFlow

暗号資産の世界は文字通り「ダークフォレスト」である。

盗難やチェーン上でのフィッシング詐欺は、ベテランユーザーにとってはもはや珍しくなく、「被害に遭う」ことは財産の量に関係しない。億万長者であろうと数百ドルの投資家であろうと、ハッカーは一様に平等であり、たった一瞬の油断で侵入されれば、資産が移動されるスピードも同じくらい速い。

昨日、伝説的な暗号資産トレーダーGCR（@GCRClassic）のTwitterアカウントがハッキングされた。ハッカーはGCRのアカウントを使って「ORDIを強く推奨する」という投稿を行い、そのツイート後、ORDIは数分間で15%上昇した後に急落した。どうやらGCR本人は当初気づいておらず、誰かが彼のTelegramチャンネルで質問して初めてアカウントが乗っ取られたことに気づいたという。

興味深いことに、著名な「オンチェーン探偵」ZachXBTは、詳細なスレッドを発表し、今回のアカウント乗っ取り事件の全容を明らかにし、背後にいる犯人――あるMemecoinチームを鋭く突き止めた。

綿密に計画された乗っ取り

GCRのアカウントが乗っ取られて推奨ツイートが行われた後、オンチェーン探偵ZachXBTは今後12〜24時間以内に調査報告を公開すると宣言した。その日の夜、ZachXBTは長文のスレッドを投稿し、冒頭から核心に入り、今回の乗っ取りの黒幕が$CAT Memecoinチームであると指摘した。

ZachXBTによると、$CATチームはプロジェクトのTGE時から悪質な行為を繰り返しており、内部メンバーだけで60%以上のトークンを確保し、500万ドル以上を利益確定して売却していた。

オンチェーンアドレスの追跡により、ZachXBTは利益を得た資金がすぐに取引所に送られ、その後、0x23bcおよび0x91f33で始まる2つのアドレスに引き出されたことを特定した。

その後、0x23bc65というアドレスが、0x5e3eで始まる新しいアドレスに65万USDCを送金し、Hyperliquidに預け入れた。

協定世界時（UTC）5月26日17時45分から17時56分の間に、0x5e3eはHyperliquid上で230万ドル相当のORDIのロングポジションを構築した。

すべての準備が整った後、UTC時間5月26日17時55分、ハッカーは@GCRClassicのTwitterアカウントを使って「ORDIを推奨する」投稿を行い、ORDIの価格が短期間上昇した。

効率的だったのか？

GCRは「伝説のトレーダー」と呼ばれるだけあって、そのTwitterアカウントの影響力は言うまでもない。今回のハッカーのように綿密に仕組まれた計画なら、大きく儲けるはずだろうか？

しかし、ハッカーがORDIを推奨するツイートを行ってから決済までわずか15分間で、利益は34,000ドルにとどまった。

どうやら34,000ドルでは満足できなかったようで、1時間以上後のUTC 19時04分から19時12分にかけて、同一アドレス0x5e3は再びHyperliquid上で100万ドルのETHFIのロングポジションを構築した。

ポジションを構築した後、ハッカーは再び@GCRClassicのアカウントからETHFIを推奨するツイートを行い、UTC 19時16分から19時45分の間に0x5e3はポジションを決済したが、この取引では3,500ドルの損失を出した。結局、アカウントを乗っ取り、事前にポジションを仕掛けてあれほど大掛かりな操作を行ったにもかかわらず、最終的な利益が乗っ取りコストを補えるかどうかも怪しい。

コメント欄では人々が皮肉を込めて嘲っている。「GCRのアカウントをハッキングして得た利益がたった35,000ドルとは、実に悲しい話だ。」

調査記事の最後に、ZachXBTは投資家が今回の出来事から学ぶべき本質をいくつかまとめている：

1. $CATのプロジェクトチームは高価なTwitterアカウント（@sol）を購入し、謎めいた投稿をしただけなのに、人々は実際にその「神秘性」に真剣にお金を払ってしまい、結果としてこのような詐欺師チームが何百万ドルもの利益を得ることになってしまった。これは正しくない。

2. ソーシャルメディアプラットフォームは、Memecoinを推奨する人物に舞台を与えてはならない。

3. SIMカード交換攻撃やフィッシング詐欺から、現在のMemecoinによる詐欺へと進化するプロセスを研究・理解することを推奨する。多くの詐欺師がすでに手口を変えているからだ。

4. MemecoinはVCトークンと同等、あるいはそれ以上に操作されやすい。信頼できる開発チームまたはスマートコントラクトでロックされたトークンを選ぶべきである。

最後にZachXBT自身も皮肉を交え、「今回の詐欺行為の実行は非常に不十分であり、犯人は明らかに『知能が低い』と言える」と述べている。

影響力を持つ個人にとって、アカウントのリスク管理は特に重要である。なぜなら、多くの人が実際にあなたのアカウントから発信される投資アドバイスに対して真剣にお金を出すからだ。

投資家としては、こういった影響力のある推奨情報への幻想を捨て、あらゆる投資アドバイスに対して客観的かつ冷静に対応し、感情的なFOMO（恐怖による錯過）や盲目的な受け皿となることを拒否すべきである。