Korzystanie z gazu MetaMask przez atakującego Binance może pozostawić ślad
Jak twierdzi inżynier protokołów Justin Kalland, domniemany napastnik, który zaatakował Binance, mógł zostawić ślad, korzystając z Gas Station w MetaMasku. Na nowo zasilony portfel otrzymał 175 milionów USDT, a następnie 2 ETH na opłacenie prowizji transakcyjnych. Dwie minuty później skorzystał z Gas Station MetaMaska, mimo że miał już wystarczająco dużo ETH na gaz.
W tym samym bloku znalazły się trzy transakcje: zasilenie ETH, nieograniczona zgoda na wydawanie USDT przez router Kyber Network oraz płatność 127,67 USDT na rzecz Gas Station. Kwota ETH dokładnie odpowiadała maksymalnym budżetom na gaz dla dwóch pozostałych transakcji — z dokładnością do wei.
Kalland podejrzewa, że napastnik korzystał z MetaMaska i mógł przez pomyłkę wybrać USDT do opłacenia gazu. Korzystanie z usługi wymaga MetaMask Sentinel, który może pozostawiać zapisy poza łańcuchem, potencjalnie zawierające metadane adresu IP. Spośród portfeli napastnika, które zbadał, tylko ten wyglądał na taki, który korzystał z Gas Station. Odkrycie może dostarczyć śledczym wskazówki, ale nie pozwala ustalić tożsamości napastnika.
Bearish
Raport dotyczy podejrzenia przejęcia portfela Binance oraz możliwego tropu dla śledczych, a nie potwierdzonego odzyskania środków ani nowej poprawki bezpieczeństwa. W związku z tym bezpośredni wpływ na rynek będzie prawdopodobnie umiarkowanie negatywny: traderzy mogą nadal zachowywać ostrożność w kwestii bezpieczeństwa portfeli giełdowych, ograniczać ekspozycję na dotknięte aktywa lub obserwować dalsze odpływy środków i oficjalne komunikaty. Artykuł nie dowodzi, że środki użytkowników są zagrożone ani że zidentyfikowano sprawcę.
W przeszłości ataki hakerskie i incydenty związane z bezpieczeństwem giełd często wywoływały krótkoterminową zmienność, wzrost liczby wypłat i presję spadkową na token powiązany z giełdą lub aktywa związane z incydentem. Skala i czas trwania takich ruchów zależały zazwyczaj od potwierdzonych strat, reakcji giełdy oraz tego, czy wypłaty lub handel zostały zakłócone. W tym przypadku możliwy zapis MetaMask może pomóc w śledzeniu przepływu środków, ale sam w sobie nie odwraca kradzieży ani nie gwarantuje odzyskania aktywów.
W krótkim terminie traderzy powinni monitorować komunikaty Binance, ruchy na portfelach, status wypłat i ogólne nastroje rynkowe. W dłuższej perspektywie incydent może ponownie zwrócić uwagę na mechanizmy kontroli portfeli, systemy podpisywania transakcji i możliwość śledzenia operacji w łańcuchu. Bez potwierdzenia szerszego efektu zarażania lub zakłóceń w działaniu usług sama wiadomość raczej nie przesądzi o kierunku całego rynku kryptowalut.