Selon Wushuo, une enquête menée par ZachXBT a révélé que l'équipe de pièces CAT Meme « Sol » est liée au récent piratage de GCR sur Twitter. Avant l'attaque, une adresse liée à l'équipe Meme coin avait ouvert des positions longues de 2,3 millions de dollars en ORDI et 1 million de dollars en ETHFI sur Hyperliquide. L'équipe « Sol » contrôlait 63 % de l'offre de son CAT et a réalisé un bénéfice de 5 millions de dollars, transférant ensuite les fonds vers plusieurs portefeuilles et entre chaînes. Grâce à une analyse temporelle, plusieurs adresses sur Ethereum et Arbitrum ont été confirmées. Parmi eux, l'adresse 0x5e…adc8 a ouvert une position longue sur ORDI entre 17h45 et 17h46 UTC. À 5 h 55 UTC, le compte Twitter de GCR a été piraté et publié à propos d'ORDI, provoquant une hausse des prix, suivi de 0x5e… adc8 clôturant la position longue ORDI avec un bénéfice de 34 000 $. Le pirate informatique a également posté plus tard sur ETHFI, mais 0x5e…adc8 a clôturé la position avec une perte de 3,5 000 $.