Utilizarea gas-ului MetaMask de către atacatorul Binance ar putea lăsa urme
Potrivit inginerului de protocol Justin Kalland, un presupus atacator al Binance ar fi putut lăsa o urmă folosind Gas Station de la MetaMask. Un portofel alimentat recent a primit 175 de milioane de USDT, apoi 2 ETH pentru comisioanele tranzacțiilor. Două minute mai târziu, a folosit Gas Station de la MetaMask, deși avea deja suficienți ETH pentru a plăti gasul.
Trei tranzacții au fost incluse în același bloc: o alimentare cu ETH, o aprobare nelimitată de USDT pentru routerul Kyber Network și o plată de 127,67 USDT către Gas Station. Cantitatea de ETH corespundea exact, până la wei, bugetelor maxime de gas ale celorlalte două tranzacții.
Kalland bănuiește că atacatorul folosea MetaMask și că este posibil să fi selectat din greșeală USDT pentru plata gasului. Utilizarea serviciului necesită MetaMask Sentinel, care ar putea lăsa înregistrări off-chain, eventual cu metadate IP. Dintre portofelele atacatorului pe care le-a examinat, acesta a fost singurul care părea să fi folosit Gas Station. Descoperirea le poate oferi anchetatorilor un indiciu, dar nu stabilește identitatea atacatorului.
Bearish
Raportul se referă la o posibilă compromitere a unui portofel Binance și la un indiciu potențial pentru anchetatori, nu la o recuperare confirmată sau la o nouă remediere de securitate. Prin urmare, efectul imediat asupra pieței va fi probabil ușor negativ: traderii ar putea rămâne precauți în privința securității portofelelor exchange-urilor, și-ar putea reduce expunerea la activele afectate sau ar putea urmări eventuale ieșiri suplimentare de fonduri și actualizări oficiale. Articolul nu stabilește că fondurile utilizatorilor sunt în pericol sau că atacatorul a fost identificat.
În trecut, atacurile informatice și incidentele de securitate care au vizat exchange-uri au provocat adesea volatilitate pe termen scurt, creșterea retragerilor și presiune descendentă asupra tokenului asociat exchange-ului sau asupra activelor legate de incident. Amploarea și durata acestor mișcări au depins, în general, de pierderile confirmate, de reacția exchange-ului și de eventualele întreruperi ale retragerilor sau tranzacționării. În acest caz, posibila înregistrare MetaMask ar putea sprijini eforturile de urmărire, dar, în sine, nu anulează furtul și nu garantează recuperarea activelor.
Pe termen scurt, traderii ar trebui să urmărească declarațiile Binance, mișcările portofelelor, starea retragerilor și sentimentul general al pieței. Pe termen lung, incidentul ar putea readuce în atenție controalele portofelelor, sistemele de semnare a tranzacțiilor și trasabilitatea on-chain. În lipsa confirmării unei propagări mai ample sau a unor întreruperi ale serviciilor, este puțin probabil ca știrea, de una singură, să determine direcția întregii piețe cripto.