Penggunaan gas MetaMask oleh penyerang Binance dapat meninggalkan jejak
Seorang tersangka penyerang Binance mungkin meninggalkan jejak dengan menggunakan Gas Station milik MetaMask, kata insinyur protokol Justin Kalland. Sebuah dompet yang baru saja menerima dana memperoleh 175 juta USDT, lalu 2 ETH untuk biaya transaksi. Dua menit kemudian, dompet itu menggunakan Gas Station MetaMask meskipun sudah memiliki ETH yang cukup untuk membayar gas.
Tiga transaksi dimasukkan ke dalam blok yang sama: pengisian ETH, persetujuan USDT tanpa batas untuk router Kyber Network, dan pembayaran 127,67 USDT ke Gas Station. Jumlah ETH tersebut sama persis dengan batas maksimum anggaran gas untuk dua transaksi lainnya, hingga satuan wei.
Kalland menduga penyerang menggunakan MetaMask dan mungkin tidak sengaja memilih USDT untuk membayar gas. Penggunaan layanan ini memerlukan MetaMask Sentinel, yang dapat menyimpan catatan off-chain, kemungkinan termasuk metadata IP. Di antara dompet penyerang yang ia periksa, hanya dompet ini yang tampaknya menggunakan Gas Station. Temuan ini dapat memberi penyelidik petunjuk, tetapi tidak membuktikan identitas penyerang.
Bearish
Laporan ini membahas dugaan kompromi terhadap dompet Binance dan kemungkinan petunjuk bagi penyelidik, bukan pemulihan yang telah dikonfirmasi atau perbaikan keamanan baru. Karena itu, dampak pasar langsung kemungkinan sedikit bearish: trader mungkin tetap berhati-hati terhadap keamanan dompet bursa, mengurangi eksposur pada aset yang terdampak, atau memantau arus keluar lebih lanjut dan pembaruan resmi. Artikel ini tidak membuktikan bahwa dana pengguna berisiko atau bahwa pelaku telah diidentifikasi.
Peretasan dan insiden keamanan bursa sebelumnya sering memicu volatilitas jangka pendek, peningkatan penarikan, serta tekanan turun pada token terkait bursa atau aset yang berkaitan dengan insiden tersebut. Besar dan lamanya pergerakan biasanya bergantung pada kerugian yang telah dikonfirmasi, respons bursa, serta apakah penarikan atau perdagangan terganggu. Dalam kasus ini, kemungkinan catatan MetaMask dapat membantu upaya pelacakan, tetapi catatan itu sendiri tidak membatalkan pencurian atau menjamin pemulihan aset.
Dalam jangka pendek, trader sebaiknya memantau pernyataan Binance, pergerakan dompet, status penarikan, dan sentimen pasar yang lebih luas. Dalam jangka panjang, insiden ini dapat kembali menyoroti pengendalian dompet, sistem penandatanganan transaksi, dan keterlacakan on-chain. Tanpa konfirmasi adanya dampak yang lebih luas atau gangguan layanan, berita ini saja kemungkinan tidak akan menentukan arah pasar kripto secara keseluruhan.