Penggunaan gas MetaMask oleh penyerang Binance mungkin meninggalkan jejak
Seorang yang disyaki menyerang Binance mungkin telah meninggalkan jejak dengan menggunakan Gas Station MetaMask, kata jurutera protokol Justin Kalland. Sebuah dompet yang baru menerima dana memperoleh 175 juta USDT, kemudian 2 ETH untuk fi transaksi. Dua minit kemudian, dompet itu menggunakan Gas Station MetaMask walaupun sudah mempunyai ETH yang mencukupi untuk membayar gas.
Tiga transaksi dimasukkan ke dalam blok yang sama: tambah nilai ETH, kelulusan USDT tanpa had untuk penghala Kyber Network, dan pembayaran 127.67 USDT kepada Gas Station. Jumlah ETH itu sepadan tepat dengan had maksimum bajet gas bagi dua transaksi yang lain, hingga ke unit wei.
Kalland mengesyaki penyerang menggunakan MetaMask dan mungkin tersilap memilih USDT untuk membayar gas. Penggunaan perkhidmatan ini memerlukan MetaMask Sentinel, yang mungkin meninggalkan rekod luar rantaian, termasuk metadata IP. Dalam kalangan dompet penyerang yang diperiksanya, hanya dompet ini yang kelihatan menggunakan Gas Station. Penemuan itu mungkin memberikan petunjuk kepada penyiasat, tetapi tidak mengesahkan identiti penyerang.
Bearish
Laporan ini berkaitan dengan kemungkinan dompet Binance telah dikompromi dan petunjuk yang mungkin berguna kepada penyiasat, bukannya pemulihan yang telah disahkan atau langkah keselamatan baharu. Oleh itu, kesan serta-merta terhadap pasaran berkemungkinan sedikit menurun: pedagang mungkin terus berhati-hati tentang keselamatan dompet bursa, mengurangkan pendedahan kepada aset yang terjejas, atau memantau aliran keluar selanjutnya dan perkembangan rasmi. Artikel ini tidak membuktikan bahawa dana pengguna berisiko atau bahawa penyerang telah dikenal pasti.
Penggodaman dan insiden keselamatan bursa sebelum ini sering mencetuskan turun naik jangka pendek, peningkatan pengeluaran dan tekanan menurun terhadap token berkaitan bursa atau aset yang dikaitkan dengan insiden tersebut. Skala dan tempoh pergerakan biasanya bergantung pada kerugian yang disahkan, tindak balas bursa, serta sama ada pengeluaran atau dagangan terganggu. Dalam kes ini, rekod MetaMask yang mungkin ditemui boleh membantu usaha pengesanan, tetapi rekod itu sendiri tidak membatalkan kecurian atau menjamin aset dapat diperoleh semula.
Dalam jangka pendek, pedagang wajar memantau kenyataan Binance, pergerakan dompet, status pengeluaran dan sentimen pasaran yang lebih luas. Dalam jangka panjang, insiden ini mungkin sekali lagi memberi perhatian kepada kawalan dompet, sistem tandatangan transaksi dan kebolehkesanan dalam rantaian. Tanpa pengesahan tentang penularan yang lebih luas atau gangguan perkhidmatan, berita ini sahaja berkemungkinan tidak menentukan arah pasaran kripto secara keseluruhan.