L’utilisation du gas de MetaMask par l’attaquant de Binance pourrait laisser des traces
L’ingénieur protocole Justin Kalland affirme qu’un suspect de l’attaque contre Binance a peut-être laissé une trace en utilisant le Gas Station de MetaMask. Un portefeuille récemment approvisionné a reçu 175 millions d’USDT, puis 2 ETH pour payer les frais de transaction. Deux minutes plus tard, il a utilisé le Gas Station de MetaMask alors qu’il disposait déjà de suffisamment d’ETH pour les frais de gas.
Trois transactions ont été incluses dans le même bloc : un approvisionnement en ETH, une autorisation illimitée d’USDT pour le routeur de Kyber Network et un paiement de 127,67 USDT au Gas Station. Le montant en ETH correspondait exactement aux budgets de gas maximaux des deux autres transactions, jusqu’au wei.
Kalland soupçonne que l’attaquant utilisait MetaMask et a peut-être sélectionné l’USDT par erreur pour payer le gas. L’utilisation du service nécessite MetaMask Sentinel, qui pourrait laisser des traces hors chaîne, notamment des métadonnées d’adresse IP. Parmi les portefeuilles de l’attaquant qu’il a examinés, celui-ci était le seul à sembler avoir utilisé le Gas Station. Cette découverte pourrait fournir une piste aux enquêteurs, mais elle ne permet pas d’établir l’identité de l’attaquant.
Bearish
Le rapport porte sur une compromission présumée d’un portefeuille Binance et sur une piste éventuelle pour les enquêteurs, et non sur une récupération confirmée ou une nouvelle mesure de sécurité. Par conséquent, l’effet immédiat sur le marché devrait être légèrement baissier : les traders pourraient rester prudents quant à la sécurité des portefeuilles de la plateforme, réduire leur exposition aux actifs concernés ou surveiller d’éventuelles sorties de fonds supplémentaires et les communications officielles. L’article n’établit pas que les fonds des utilisateurs sont menacés ni que l’attaquant a été identifié.
Par le passé, les piratages et incidents de sécurité touchant des plateformes d’échange ont souvent entraîné une volatilité à court terme, une hausse des retraits et une pression à la baisse sur le jeton associé à la plateforme ou sur les actifs liés à l’incident. L’ampleur et la durée de ces mouvements ont généralement dépendu de la confirmation des pertes, de la réaction de la plateforme et d’éventuelles perturbations des retraits ou des échanges. Ici, la possible trace MetaMask pourrait aider les efforts de traçage, mais elle n’annule pas à elle seule le vol et ne garantit pas la récupération des actifs.
À court terme, les traders devraient suivre les déclarations de Binance, les mouvements des portefeuilles, l’état des retraits et le sentiment général du marché. À plus long terme, l’incident pourrait remettre en lumière les contrôles des portefeuilles, les systèmes de signature des transactions et la traçabilité sur la chaîne. En l’absence de confirmation d’une contagion plus large ou de perturbations des services, cette nouvelle à elle seule ne devrait pas déterminer l’orientation de l’ensemble du marché des cryptomonnaies.