Maaaring mag-iwan ng bakas ang paggamit ng gas sa MetaMask ng umatake sa Binance
Maaaring nag-iwan ng bakas ang isang hinihinalang umatake sa Binance sa paggamit nito ng Gas Station ng MetaMask, ayon sa protocol engineer na si Justin Kalland. Nakatanggap ang isang bagong pondong wallet ng 175 milyong USDT, saka 2 ETH para sa mga bayarin sa transaksyon. Pagkalipas ng dalawang minuto, ginamit nito ang Gas Station ng MetaMask kahit mayroon na itong sapat na ETH para sa gas.
Tatlong transaksyon ang naisama sa iisang block: pagdaragdag ng ETH, walang-limitasyong pahintulot sa USDT para sa router ng Kyber Network, at pagbabayad ng 127.67 USDT sa Gas Station. Eksaktong tumugma ang halaga ng ETH sa pinakamataas na badyet para sa gas ng dalawa pang transaksyon, hanggang sa antas ng wei.
Hinala ni Kalland na gumagamit ng MetaMask ang umatake at maaaring aksidenteng USDT ang napili nito para pambayad sa gas. Kailangan ang MetaMask Sentinel para magamit ang serbisyo, at maaari itong mag-iwan ng mga rekord off-chain, posibleng kasama ang metadata ng IP. Sa mga wallet ng umatake na sinuri niya, ito lamang ang mukhang gumamit ng Gas Station. Maaaring magbigay ng pahiwatig sa mga imbestigador ang natuklasan, ngunit hindi nito pinatutunayan ang pagkakakilanlan ng umatake.
Bearish
Tungkol ang ulat sa pinaghihinalaang pagkakompromiso ng isang Binance wallet at sa posibleng palatandaan para sa mga imbestigador, hindi sa kumpirmadong pagbawi ng mga asset o bagong solusyon sa seguridad. Dahil dito, malamang na bahagyang negatibo ang agarang epekto nito sa merkado: maaaring manatiling maingat ang mga trader sa seguridad ng mga wallet ng palitan, bawasan ang kanilang exposure sa mga apektadong asset, o magbantay sa karagdagang paglabas ng pondo at mga opisyal na update. Hindi pinatutunayan ng artikulo na nanganganib ang pondo ng mga user o natukoy na ang umatake.
Madalas nagdulot ang mga nakaraang hack at insidente sa seguridad ng mga palitan ng panandaliang pagkasumpungin, pagdami ng mga withdrawal, at pababang presyon sa token na kaugnay ng palitan o sa mga asset na may kinalaman sa insidente. Karaniwang nakadepende ang laki at tagal ng mga paggalaw sa kumpirmadong pagkalugi, tugon ng palitan, at kung nagkaroon ng aberya sa withdrawal o trading. Sa kasong ito, maaaring makatulong sa pagsubaybay ang posibleng rekord sa MetaMask, ngunit hindi nito mismo nababawi ang ninakaw na pondo o ginagarantiyang maibabalik ang mga asset.
Sa maikling panahon, dapat subaybayan ng mga trader ang mga pahayag ng Binance, galaw ng mga wallet, katayuan ng withdrawal, at pangkalahatang sentimyento sa merkado. Sa mas mahabang panahon, maaaring muling bigyang-pansin ng insidenteng ito ang mga kontrol sa wallet, mga sistema ng pagpirma sa transaksyon, at pagsubaybay sa on-chain na aktibidad. Kung walang kumpirmasyon ng mas malawak na pagkalat o pagkaantala ng serbisyo, malamang na hindi sapat ang balitang ito lamang upang matukoy ang direksiyon ng kabuuang merkado ng crypto.