قد يترك استخدام مهاجم Binance لغاز MetaMask أثرًا
يقول مهندس البروتوكول جاستن كالاند إن المهاجم المشتبه به في هجوم Binance ربما ترك أثراً باستخدام Gas Station التابعة لـ MetaMask. تلقّت محفظة جرى تمويلها حديثاً 175 مليون USDT، ثم 2 ETH لتغطية رسوم المعاملات. وبعد دقيقتين، استخدمت Gas Station التابعة لـ MetaMask رغم أن رصيدها كان يتضمن بالفعل ما يكفي من ETH لدفع رسوم الغاز.
أُدرجت ثلاث معاملات في الكتلة نفسها: إضافة ETH إلى المحفظة، ومنح موافقة غير محدودة على إنفاق USDT لموجّه Kyber Network، ودفع 127.67 USDT إلى Gas Station. وتطابقت كمية ETH تماماً، حتى مستوى wei، مع الحد الأقصى لميزانية الغاز للمعاملتين الأخريين.
يشتبه كالاند في أن المهاجم كان يستخدم MetaMask وربما اختار USDT لدفع رسوم الغاز عن طريق الخطأ. ويتطلب استخدام الخدمة MetaMask Sentinel، الذي قد يترك سجلات خارج السلسلة، وربما تتضمن بيانات وصفية عن عنوان IP. ومن بين محافظ المهاجم التي فحصها، كانت هذه المحفظة الوحيدة التي بدت وكأنها استخدمت Gas Station. وقد يمنح هذا الاكتشاف المحققين خيطاً للتحري، لكنه لا يثبت هوية المهاجم.
Bearish
يتعلق التقرير باشتباه في اختراق محفظة تابعة لـ Binance وبقرينة محتملة قد تساعد المحققين، وليس باسترجاع مؤكّد للأموال أو بإصلاح أمني جديد. لذلك، يُرجّح أن يكون الأثر المباشر على السوق سلبياً بشكل طفيف: فقد يظل المتداولون حذرين بشأن أمان محافظ منصات التداول، أو يقلّصون انكشافهم على الأصول المتأثرة، أو يترقبون مزيداً من عمليات سحب الأموال والتحديثات الرسمية. ولا يثبت المقال أن أموال المستخدمين معرضة للخطر أو أن هوية المهاجم قد كُشفت.
غالباً ما أدت الاختراقات والحوادث الأمنية السابقة في منصات التداول إلى تقلبات قصيرة الأجل، وارتفاع عمليات السحب، وضغوط هبوطية على الرمز المرتبط بالمنصة أو الأصول ذات الصلة بالحادث. واعتمد حجم هذه التحركات ومدتها عموماً على الخسائر المؤكدة، واستجابة المنصة، وما إذا كانت عمليات السحب أو التداول قد تعطلت. وفي هذه الحالة، قد يساعد سجل MetaMask المحتمل في جهود التتبع، لكنه لا يعكس السرقة بحد ذاته ولا يضمن استرداد الأصول.
على المدى القصير، ينبغي للمتداولين متابعة بيانات Binance، وحركة المحافظ، وحالة السحب، ومعنويات السوق عموماً. وعلى المدى الطويل، قد يعيد الحادث تسليط الضوء على ضوابط المحافظ، وأنظمة توقيع المعاملات، وإمكانية التتبع على السلسلة. ومن دون تأكيد انتشار الأثر على نطاق أوسع أو حدوث تعطّل في الخدمات، فمن غير المرجح أن تحدد هذه الأخبار وحدها اتجاه سوق العملات المشفرة ككل.