Der Gasverbrauch des Binance-Angreifers über MetaMask könnte Spuren hinterlassen
Der Protokollingenieur Justin Kalland sagt, ein mutmaßlicher Binance-Angreifer könnte durch die Nutzung von MetaMasks Gas Station eine Spur hinterlassen haben. Eine neu finanzierte Wallet erhielt 175 Millionen USDT und anschließend 2 ETH für Transaktionsgebühren. Zwei Minuten später nutzte sie MetaMasks Gas Station, obwohl sie bereits genug ETH für die Gasgebühren besaß.
Drei Transaktionen wurden in denselben Block aufgenommen: eine ETH-Aufstockung, eine unbegrenzte USDT-Genehmigung für den Kyber-Network-Router und eine Zahlung von 127,67 USDT an die Gas Station. Der ETH-Betrag entsprach exakt den maximalen Gasbudgets der beiden anderen Transaktionen – bis auf den letzten Wei.
Kalland vermutet, dass der Angreifer MetaMask verwendete und möglicherweise versehentlich USDT als Zahlungsmittel für Gas auswählte. Für die Nutzung des Dienstes ist MetaMask Sentinel erforderlich, das Off-Chain-Datensätze hinterlassen könnte, möglicherweise einschließlich IP-Metadaten. Unter den Angreifer-Wallets, die er untersuchte, schien nur diese die Gas Station genutzt zu haben. Der Fund könnte den Ermittlern einen Hinweis liefern, beweist jedoch nicht die Identität des Angreifers.
Bearish
Der Bericht handelt von einer mutmaßlichen Kompromittierung einer Binance-Wallet und einem möglichen Hinweis für Ermittler, nicht von einer bestätigten Wiederbeschaffung oder einer neuen Sicherheitsmaßnahme. Daher dürfte die unmittelbare Marktwirkung leicht negativ ausfallen: Händler könnten hinsichtlich der Sicherheit von Börsen-Wallets vorsichtig bleiben, ihr Engagement in betroffenen Vermögenswerten verringern oder weitere Abflüsse und offizielle Mitteilungen beobachten. Der Artikel belegt weder, dass die Gelder der Nutzer gefährdet sind, noch dass der Angreifer identifiziert wurde.
Frühere Hacks und Sicherheitsvorfälle bei Börsen haben häufig kurzfristige Volatilität, erhöhte Auszahlungen und Abwärtsdruck auf den zugehörigen Börsentoken oder mit dem Vorfall verbundene Vermögenswerte ausgelöst. Ausmaß und Dauer solcher Bewegungen hingen in der Regel davon ab, ob Verluste bestätigt wurden, wie die Börse reagierte und ob Auszahlungen oder der Handel beeinträchtigt waren. Hier könnte der mögliche MetaMask-Eintrag die Nachverfolgung unterstützen, aber er macht den Diebstahl nicht rückgängig und garantiert keine Wiederbeschaffung der Vermögenswerte.
Kurzfristig sollten Händler die Stellungnahmen von Binance, Wallet-Bewegungen, den Status von Auszahlungen und die allgemeine Marktstimmung beobachten. Langfristig könnte der Vorfall die Aufmerksamkeit erneut auf Wallet-Kontrollen, Transaktionssignatursysteme und die Nachverfolgbarkeit auf der Blockchain lenken. Ohne Bestätigung einer breiteren Ausbreitung oder von Betriebsstörungen dürfte die Nachricht allein die Richtung des gesamten Kryptomarkts nicht bestimmen.