Использование газа MetaMask злоумышленником, атаковавшим Binance, может оставить след
По словам инженера протокола Джастина Калланда, предполагаемый злоумышленник, атаковавший Binance, мог оставить след, воспользовавшись Gas Station от MetaMask. На недавно пополненный кошелёк поступило 175 миллионов USDT, а затем 2 ETH на оплату комиссий за транзакции. Две минуты спустя кошелёк воспользовался Gas Station от MetaMask, хотя ETH для оплаты газа у него уже было достаточно.
В один и тот же блок вошли три транзакции: пополнение в ETH, неограниченное разрешение на расходование USDT для роутера Kyber Network и перевод 127,67 USDT в Gas Station. Сумма в ETH в точности совпадала, вплоть до wei, с максимальными лимитами газа для двух других транзакций.
Калланд предполагает, что злоумышленник пользовался MetaMask и, возможно, по ошибке выбрал USDT для оплаты газа. Для использования сервиса требуется MetaMask Sentinel, который может оставлять внецепочечные записи, возможно, содержащие метаданные IP-адреса. Среди изученных им кошельков злоумышленника только этот, по всей видимости, использовал Gas Station. Эта находка может дать следователям зацепку, но не устанавливает личность злоумышленника.
Bearish
В отчёте говорится о предполагаемой компрометации кошелька Binance и возможной зацепке для следователей, а не о подтверждённом возврате средств или новом исправлении уязвимости. Поэтому непосредственное влияние на рынок, вероятно, будет умеренно негативным: трейдеры могут сохранять осторожность в отношении безопасности кошельков бирж, сокращать вложения в затронутые активы или следить за дальнейшими оттоками средств и официальными сообщениями. Статья не подтверждает, что средства пользователей находятся под угрозой или что злоумышленник установлен.
В прошлом взломы бирж и инциденты с безопасностью часто вызывали краткосрочную волатильность, рост числа выводов средств и давление на курс токена, связанного с биржей, либо активов, имеющих отношение к инциденту. Масштаб и продолжительность таких движений, как правило, зависели от подтверждённых потерь, реакции биржи и наличия перебоев с выводом средств или торговлей. В данном случае возможная запись MetaMask может помочь в отслеживании, но сама по себе не отменяет кражу и не гарантирует возврат активов.
В краткосрочной перспективе трейдерам следует следить за заявлениями Binance, движением средств в кошельках, статусом выводов и общими настроениями на рынке. В долгосрочной перспективе инцидент может вновь привлечь внимание к контролю над кошельками, системам подписания транзакций и отслеживанию операций в блокчейне. Если не подтвердятся более широкое распространение последствий или перебои в работе сервисов, маловероятно, что эта новость сама по себе определит направление всего крипторынка.