Binance-hyökkääjän MetaMaskin kaasunkäyttö voi jättää jälkiä
Protokollainsinööri Justin Kallandin mukaan Binanceen kohdistuneen hyökkäyksen epäilty tekijä on saattanut jättää jäljen käyttämällä MetaMaskin Gas Station -palvelua. Äskettäin rahoitettu lompakko sai 175 miljoonaa USDT:tä ja sen jälkeen 2 ETH:ta transaktiomaksuja varten. Kaksi minuuttia myöhemmin se käytti MetaMaskin Gas Station -palvelua, vaikka sillä oli jo tarpeeksi ETH:ta kaasumaksuihin.
Samaan lohkoon sisällytettiin kolme transaktiota: ETH-siirto lompakkoon, rajaton USDT-käyttöoikeus Kyber Networkin reitittimelle sekä 127,67 USDT:n maksu Gas Stationille. ETH-määrä vastasi täsmälleen kahden muun transaktion enimmäiskaasubudjetteja wei-yksikön tarkkuudella.
Kalland epäilee, että hyökkääjä käytti MetaMaskia ja saattoi valita vahingossa USDT:n kaasumaksujen maksamiseen. Palvelun käyttö edellyttää MetaMask Sentinel -toimintoa, joka voi jättää ketjun ulkopuolisia tietoja, mahdollisesti myös IP-osoitteen metatietoja. Hänen tutkimistaan hyökkääjän lompakoista tämä oli ainoa, joka näytti käyttäneen Gas Stationia. Löytö voi tarjota tutkijoille johtolangan, mutta se ei paljasta hyökkääjän henkilöllisyyttä.
Bearish
Raportti käsittelee epäiltyä Binance-lompakon haltuunottoa ja mahdollista tutkijoita hyödyttävää johtolankaa, ei vahvistettua varojen palautusta tai uutta tietoturvakorjausta. Siksi välitön markkinavaikutus on todennäköisesti lievästi laskeva: treidaajat saattavat pysyä varovaisina pörssien lompakoiden turvallisuuden suhteen, vähentää altistustaan kyseisille varoille tai seurata mahdollisia lisäulosvirtauksia ja virallisia päivityksiä. Artikkeli ei osoita, että käyttäjien varat olisivat vaarassa tai että hyökkääjä olisi tunnistettu.
Aiemmat pörssihakkeroinnit ja tietoturvapoikkeamat ovat usein aiheuttaneet lyhytaikaista volatiliteettia, lisänneet nostoja ja luoneet laskupainetta pörssiin liittyvälle tokenille tai tapaukseen liittyville varoille. Tällaisten liikkeiden voimakkuus ja kesto ovat yleensä riippuneet vahvistetuista tappioista, pörssin reagoinnista sekä siitä, häiriintyivätkö nostot tai kaupankäynti. Tässä tapauksessa mahdollinen MetaMask-tietue voi tukea jäljitystyötä, mutta se ei itsessään peruuta varkautta eikä takaa varojen palautumista.
Lyhyellä aikavälillä treidaajien kannattaa seurata Binancen lausuntoja, lompakoiden liikkeitä, nostojen tilannetta ja markkinoiden yleistä tunnelmaa. Pidemmällä aikavälillä tapaus voi nostaa uudelleen esiin lompakoiden hallinnan, tapahtumien allekirjoitusjärjestelmät ja lohkoketjussa tapahtuvan jäljitettävyyden. Ilman vahvistusta laajemmasta tartuntavaikutuksesta tai palveluhäiriöistä on epätodennäköistä, että tämä uutinen yksin määrittäisi koko kryptomarkkinan suunnan.