Binance saldırganının MetaMask gas kullanımı iz bırakabilir
Protokol mühendisi Justin Kalland’a göre, Binance saldırısının şüpheli faili MetaMask’in Gas Station hizmetini kullanarak bir iz bırakmış olabilir. Yeni fonlanan bir cüzdan 175 milyon USDT aldı, ardından işlem ücretleri için 2 ETH aldı. İki dakika sonra, gas ücretini karşılayacak kadar ETH’si olmasına rağmen MetaMask’in Gas Station hizmetini kullandı.
Aynı bloğa üç işlem dâhil edildi: bir ETH yüklemesi, Kyber Network yönlendiricisi için sınırsız USDT harcama izni ve Gas Station’a 127,67 USDT’lik ödeme. ETH miktarı, diğer iki işlemin azami gas bütçeleriyle wei düzeyine kadar tam olarak eşleşiyordu.
Kalland, saldırganın MetaMask kullandığından ve gas ücreti için yanlışlıkla USDT’yi seçmiş olabileceğinden şüpheleniyor. Hizmeti kullanmak için MetaMask Sentinel gerekiyor; bu da IP meta verileri içerebilecek zincir dışı kayıtlar bırakabilir. İncelediği saldırgan cüzdanları arasında Gas Station’ı kullanmış gibi görünen tek cüzdan buydu. Bu bulgu soruşturmacılara bir ipucu sağlayabilir, ancak saldırganın kimliğini ortaya koymaz.
Bearish
Rapor, doğrulanmış bir kurtarma ya da yeni bir güvenlik düzeltmesinden ziyade, Binance cüzdanının olası bir ihlalini ve soruşturmacılar için muhtemel bir ipucunu konu alıyor. Bu nedenle piyasa üzerindeki anlık etkinin hafif ölçüde negatif olması muhtemel: yatırımcılar borsa cüzdanlarının güvenliği konusunda temkinli davranmayı sürdürebilir, etkilenen varlıklara yönelik pozisyonlarını azaltabilir veya yeni çıkışları ve resmî açıklamaları takip edebilir. Makale, kullanıcı fonlarının risk altında olduğunu ya da saldırganın kimliğinin belirlendiğini ortaya koymuyor.
Geçmişte borsalara yönelik saldırılar ve güvenlik olayları çoğu zaman kısa vadeli oynaklığa, artan para çekme işlemlerine ve borsayla ilişkili token ya da olayla bağlantılı varlıklar üzerinde aşağı yönlü baskıya yol açtı. Bu hareketlerin ölçeği ve süresi genellikle doğrulanmış kayıplara, borsanın tepkisine ve para çekme ya da alım satım işlemlerinin aksayıp aksamamasına bağlı oldu. Burada, MetaMask’e ait olabilecek kayıt iz sürme çalışmalarına yardımcı olabilir; ancak tek başına hırsızlığı geri almaz veya varlıkların kurtarılacağını garanti etmez.
Kısa vadede yatırımcılar Binance açıklamalarını, cüzdan hareketlerini, para çekme durumunu ve genel piyasa duyarlılığını izlemelidir. Uzun vadede olay, cüzdan kontrollerine, işlem imzalama sistemlerine ve zincir üstü izlenebilirliğe yönelik ilgiyi yeniden artırabilir. Daha geniş çaplı bir yayılma ya da hizmet kesintisi doğrulanmadığı sürece, bu haberin tek başına genel kripto piyasasının yönünü belirlemesi olası değildir.