Binance-angriparens gasanvändning via MetaMask kan lämna spår
En misstänkt angripare av Binance kan ha lämnat ett spår genom att använda MetaMasks Gas Station, säger protokollingenjören Justin Kalland. En nyligen finansierad plånbok tog emot 175 miljoner USDT och därefter 2 ETH för transaktionsavgifter. Två minuter senare använde den MetaMasks Gas Station, trots att den redan hade tillräckligt med ETH för gasavgifter.
Tre transaktioner inkluderades i samma block: en påfyllning av ETH, ett obegränsat USDT-godkännande för Kyber Networks router och en betalning på 127,67 USDT till Gas Station. ETH-beloppet motsvarade exakt de maximala gasbudgetarna för de två andra transaktionerna, ända ner på wei-nivå.
Kalland misstänker att angriparen använde MetaMask och kan av misstag ha valt USDT för att betala gasavgifter. För att använda tjänsten krävs MetaMask Sentinel, vilket kan lämna off-chain-uppgifter, eventuellt inklusive IP-metadata. Bland de angriparplånböcker han undersökte var detta den enda som verkade ha använt Gas Station. Upptäckten kan ge utredarna ett spår att följa, men den fastställer inte angriparens identitet.
Bearish
Rapporten gäller en misstänkt kompromettering av en Binance-plånbok och en möjlig ledtråd för utredare, inte en bekräftad återställning av tillgångar eller en ny säkerhetsåtgärd. Den omedelbara marknadseffekten väntas därför bli svagt negativ: handlare kan fortsätta vara försiktiga med säkerheten för börsens plånböcker, minska sin exponering mot berörda tillgångar eller hålla utkik efter ytterligare utflöden och officiella uppdateringar. Artikeln visar inte att användarnas medel är i fara eller att angriparen har identifierats.
Tidigare hack och säkerhetsincidenter på börser har ofta lett till kortvarig volatilitet, fler uttag och ett nedåttryck på börsens tillhörande token eller tillgångar med koppling till incidenten. Rörelsernas omfattning och varaktighet har i regel berott på om förlusterna bekräftats, hur börsen har agerat och om uttag eller handel har störts. Här kan den möjliga MetaMask-uppgiften bidra till spårningsarbetet, men den återställer inte i sig de stulna tillgångarna och garanterar inte att de återvinns.
På kort sikt bör handlare följa Binances uttalanden, plånboksrörelser, status för uttag och det bredare marknadssentimentet. På längre sikt kan incidenten åter rikta uppmärksamheten mot plånbokskontroller, system för transaktionssignering och spårbarhet i blockkedjan. Utan bekräftelse på bredare spridning eller driftstörningar lär nyheten i sig inte avgöra riktningen för den samlade kryptomarknaden.