Het gasgebruik van de Binance-aanvaller via MetaMask kan sporen achterlaten
Volgens protocolingenieur Justin Kalland kan een vermoedelijke aanvaller van Binance een spoor hebben achtergelaten door MetaMasks Gas Station te gebruiken. Een pas gefinancierde wallet ontving 175 miljoen USDT en daarna 2 ETH voor transactiekosten. Twee minuten later maakte de wallet gebruik van MetaMasks Gas Station, hoewel er al genoeg ETH aanwezig was om de gaskosten te betalen.
Drie transacties werden in hetzelfde blok opgenomen: een ETH-storting, een onbeperkte goedkeuring om USDT uit te geven voor de router van Kyber Network en een betaling van 127,67 USDT aan Gas Station. Het ETH-bedrag kwam exact overeen met de maximale gasbudgetten van de andere twee transacties, tot op de wei.
Kalland vermoedt dat de aanvaller MetaMask gebruikte en mogelijk per ongeluk USDT selecteerde om de gaskosten te betalen. Voor het gebruik van de dienst is MetaMask Sentinel nodig, dat off-chain gegevens kan vastleggen, mogelijk inclusief IP-metadata. Van de wallets van de aanvaller die hij onderzocht, leek alleen deze Gas Station te hebben gebruikt. De vondst kan onderzoekers een aanknopingspunt bieden, maar stelt de identiteit van de aanvaller niet vast.
Bearish
Het rapport gaat over een vermoedelijke compromittering van een Binance-wallet en een mogelijke aanwijzing voor onderzoekers, niet over een bevestigde terugvordering of een nieuwe beveiligingsoplossing. Het directe markteffect zal daarom waarschijnlijk licht bearish zijn: handelaren kunnen voorzichtig blijven over de veiligheid van wallets bij exchanges, hun blootstelling aan de getroffen activa verminderen of verdere uitstroom en officiële updates in de gaten houden. Het artikel toont niet aan dat gebruikersfondsen gevaar lopen of dat de aanvaller is geïdentificeerd.
Hackaanvallen en beveiligingsincidenten bij exchanges hebben in het verleden vaak geleid tot volatiliteit op korte termijn, meer opnames en neerwaartse druk op de aan de exchange verbonden token of op activa die met het incident verband houden. De omvang en duur van zulke bewegingen hingen doorgaans af van bevestigde verliezen, de reactie van de exchange en eventuele verstoringen van opnames of handel. In dit geval kan het mogelijke MetaMask-record helpen bij het traceren, maar op zichzelf maakt het de diefstal niet ongedaan en garandeert het geen terugvordering van de activa.
Op korte termijn moeten handelaren de verklaringen van Binance, walletbewegingen, de status van opnames en het algemene marktsentiment volgen. Op langere termijn kan het incident de aandacht opnieuw vestigen op walletcontroles, systemen voor het ondertekenen van transacties en traceerbaarheid on-chain. Zonder bevestiging van bredere besmetting of verstoring van diensten is het onwaarschijnlijk dat dit nieuws op zichzelf de richting van de totale cryptomarkt bepaalt.