O uso de gas da MetaMask pelo invasor da Binance pode deixar rastros
Um possível atacante da Binance pode ter deixado um rastro ao usar o Gas Station da MetaMask, afirma o engenheiro de protocolo Justin Kalland. Uma carteira recém-financiada recebeu 175 milhões de USDT e, em seguida, 2 ETH para pagar as taxas das transações. Dois minutos depois, ela usou o Gas Station da MetaMask, embora já tivesse ETH suficiente para pagar o gas.
Três transações foram incluídas no mesmo bloco: um envio de ETH, uma aprovação ilimitada de USDT para o roteador da Kyber Network e um pagamento de 127,67 USDT ao Gas Station. A quantidade de ETH correspondia exatamente, até o wei, aos limites máximos de gas das outras duas transações.
Kalland suspeita que o atacante estivesse usando a MetaMask e talvez tenha selecionado USDT por engano para pagar o gas. O uso do serviço exige o MetaMask Sentinel, que pode deixar registros off-chain, possivelmente incluindo metadados de IP. Entre as carteiras do atacante que examinou, essa foi a única que parecia ter usado o Gas Station. A descoberta pode oferecer uma pista aos investigadores, mas não estabelece a identidade do atacante.
Bearish
O relatório trata de um possível comprometimento de uma carteira da Binance e de uma possível pista para os investigadores, não de uma recuperação confirmada nem de uma nova correção de segurança. Por isso, o efeito imediato no mercado provavelmente será levemente baixista: os traders podem continuar cautelosos em relação à segurança das carteiras de exchanges, reduzir a exposição aos ativos afetados ou acompanhar possíveis novas saídas de fundos e comunicados oficiais. O artigo não comprova que os fundos dos usuários estejam em risco nem que o invasor tenha sido identificado.
Ataques e incidentes de segurança anteriores em exchanges frequentemente provocaram volatilidade no curto prazo, aumento de saques e pressão de baixa sobre o token associado à exchange ou sobre ativos ligados ao incidente. Em geral, a magnitude e a duração dessas movimentações dependeram das perdas confirmadas, da resposta da exchange e de eventuais interrupções nos saques ou nas negociações. Neste caso, o possível registro da MetaMask pode ajudar nos esforços de rastreamento, mas, por si só, não reverte o roubo nem garante a recuperação dos ativos.
No curto prazo, os traders devem acompanhar os comunicados da Binance, a movimentação das carteiras, a situação dos saques e o sentimento geral do mercado. No longo prazo, o incidente pode renovar a atenção aos controles de carteiras, aos sistemas de assinatura de transações e à rastreabilidade on-chain. Sem confirmação de contágio mais amplo ou de interrupção dos serviços, é improvável que a notícia, por si só, determine a direção do mercado cripto como um todo.