השימוש של התוקף של Binance בגז של MetaMask עשוי להשאיר עקבות

מהנדס הפרוטוקול ג'סטין קאלנד אומר כי תוקף החשוד בתקיפת Binance אולי הותיר עקבות כשעשה שימוש ב-Gas Station של MetaMask. ארנק שמומן לאחרונה קיבל 175 מיליון USDT, ולאחר מכן 2 ETH עבור עמלות עסקאות. כעבור שתי דקות הוא השתמש ב-Gas Station של MetaMask, אף שכבר היו בו מספיק ETH לתשלום עמלות גז. שלוש עסקאות נכללו באותו בלוק: העברת ETH לארנק, אישור בלתי מוגבל של USDT עבור הנתב של Kyber Network, ותשלום של 127.67 USDT ל-Gas Station. סכום ה-ETH תאם בדיוק לתקציבי הגז המרביים של שתי העסקאות האחרות, עד לרמת ה-wei. קאלנד חושד שהתוקף השתמש ב-MetaMask וייתכן שבחר בטעות ב-USDT לתשלום הגז. השימוש בשירות מחייב את MetaMask Sentinel, שעשוי להשאיר רשומות מחוץ לשרשרת, ואולי גם מטא-נתונים של כתובת IP. מבין ארנקי התוקף שבדק, זה היה היחיד שנראה כי השתמש ב-Gas Station. הממצא עשוי לספק לחוקרים קצה חוט, אך אינו קובע את זהות התוקף.
Bearish
הדיווח עוסק בחשד לפריצה לארנק של Binance וברמז אפשרי עבור החוקרים, ולא בשחזור מאושר של נכסים או בתיקון אבטחה חדש. לכן, ההשפעה המיידית על השוק צפויה להיות שלילית במידה קלה: סוחרים עשויים להמשיך לנקוט זהירות בנוגע לאבטחת ארנקי הבורסה, לצמצם את החשיפה שלהם לנכסים שנפגעו, או לעקוב אחר יציאות כספים נוספות ועדכונים רשמיים. הכתבה אינה מוכיחה שכספי המשתמשים נמצאים בסיכון או שהתוקף זוהה. פריצות ואירועי אבטחה קודמים בבורסות הובילו לעיתים קרובות לתנודתיות קצרת טווח, לעלייה במשיכות וללחץ כלפי מטה על הטוקן הקשור לבורסה או על נכסים הקשורים לאירוע. היקף התנועות ומשך הזמן שלהן היו תלויים בדרך כלל בשאלה אם ההפסדים אושרו, בתגובת הבורסה ובשאלה אם המשיכות או המסחר שובשו. במקרה הזה, רישום אפשרי ב-MetaMask עשוי לסייע במאמצי המעקב, אך כשלעצמו הוא אינו מבטל את הגניבה ואינו מבטיח שהנכסים יושבו. בטווח הקצר, על הסוחרים לעקוב אחר הודעות Binance, תנועות בארנקים, מצב המשיכות וסנטימנט השוק הרחב. בטווח הארוך, האירוע עשוי להחזיר את תשומת הלב לבקרות על ארנקים, למערכות חתימה על עסקאות וליכולת המעקב בשרשרת. ללא אישור להדבקה רחבה יותר או לשיבושים בשירות, לא סביר שהחדשות לבדן יקבעו את כיוון שוק הקריפטו כולו.