Theo tin tức của BlockBeats, vào ngày 27 tháng 5, thám tử ZachXBT trên chuỗi đã đăng trên mạng xã hội rằng nhóm đứng sau đồng xu Meme sinh thái Solana CAT có thể liên quan đến thủ phạm đằng sau vụ trộm GCR Twitter đêm qua. Theo phân tích của ZachXBT, nhóm đằng sau CAT kiểm soát 63% nguồn cung CAT bằng cách mua với giá thấp sau khi tiền tệ được phát hành, bán CAT trị giá hơn 5 triệu đô la và sau đó chuyển lợi nhuận sang nhiều ví. Địa chỉ ban đầu của M54x đã nhận được khoảng 15.000 SOL (khoảng 2,5 triệu USD) từ đợt bán tháo CAT và bắt đầu gửi tiền vào Kucoin (4,8K SOL) và MEXC (4,8K SOL và 1,4 triệu USDC) vào ngày 25 tháng 5. Ngay sau khi rút M54x về CEX, số tiền rút tương tự đã được thực hiện trên hai nền tảng giao dịch trên Ethereum và Arbitrum tại các địa chỉ bắt đầu bằng 0x23b và 0x91f. Vào lúc 5:22 chiều ngày 25 tháng 5 (giờ UTC), địa chỉ bắt đầu bằng 0x23bc đã chuyển 650.000 USDC đến địa chỉ bắt đầu bằng 0x5e3 và gửi vào Hyperliquid để giao dịch. Từ 5:45 chiều (giờ UTC) đến 5:56 chiều (giờ UTC) ngày 26 tháng 5, địa chỉ bắt đầu bằng 0x5e3 đã mở vị thế mua ORDI trị giá 2,3 triệu đô la. Sau đó, sau "sự kiện đặt hàng ORDI trên GCR Twitter bị đánh cắp", nó đã mở ra. đã mở một vị thế mua ở UTC Vị thế này được đóng trong khoảng thời gian từ 5:56 chiều đến 6 giờ chiều theo giờ UTC, mang lại lợi nhuận khoảng 34.000 USD.