El uso de gas de MetaMask por parte del atacante de Binance podría dejar rastro
Un presunto atacante de Binance podría haber dejado un rastro al utilizar Gas Station de MetaMask, según afirma el ingeniero de protocolo Justin Kalland. Una cartera recién financiada recibió 175 millones de USDT y, después, 2 ETH para pagar las comisiones de transacción. Dos minutos más tarde, utilizó Gas Station de MetaMask, pese a que ya tenía ETH suficiente para cubrir el gas.
En un mismo bloque se incluyeron tres transacciones: una recarga de ETH, una autorización ilimitada de USDT para el router de Kyber Network y un pago de 127,67 USDT a Gas Station. La cantidad de ETH coincidía exactamente, hasta el wei, con los presupuestos máximos de gas de las otras dos transacciones.
Kalland sospecha que el atacante utilizaba MetaMask y que quizá seleccionó USDT para pagar el gas por error. El servicio requiere MetaMask Sentinel, que podría dejar registros fuera de la cadena, posiblemente con metadatos de IP. De las carteras del atacante que examinó, esta fue la única que parecía haber utilizado Gas Station. El hallazgo podría ofrecer una pista a los investigadores, pero no identifica al atacante.
Bearish
El informe se refiere a una presunta vulneración de un monedero de Binance y a una posible pista para los investigadores, no a una recuperación confirmada ni a una nueva solución de seguridad. Por ello, es probable que el efecto inmediato en el mercado sea ligeramente bajista: los operadores podrían seguir mostrándose cautelosos respecto a la seguridad de los monederos de los exchanges, reducir su exposición a los activos afectados o estar atentos a nuevas salidas de fondos y comunicados oficiales. El artículo no demuestra que los fondos de los usuarios estén en riesgo ni que se haya identificado al atacante.
Los hackeos y los incidentes de seguridad anteriores en exchanges han provocado a menudo volatilidad a corto plazo, un aumento de las retiradas y presión bajista sobre el token asociado al exchange o sobre los activos vinculados al incidente. La magnitud y la duración de esos movimientos han dependido, por lo general, de las pérdidas confirmadas, la respuesta del exchange y de si se interrumpen las retiradas o la negociación. En este caso, el posible registro de MetaMask podría ayudar a las labores de rastreo, pero por sí solo no revierte el robo ni garantiza la recuperación de los activos.
A corto plazo, los operadores deberían seguir de cerca los comunicados de Binance, los movimientos de los monederos, el estado de las retiradas y el sentimiento general del mercado. A largo plazo, el incidente podría volver a centrar la atención en los controles de los monederos, los sistemas de firma de transacciones y la trazabilidad en la cadena. Si no se confirma un contagio más amplio ni una interrupción del servicio, es poco probable que la noticia por sí sola determine la dirección del mercado cripto en su conjunto.