Використання газу MetaMask зловмисником, який атакував Binance, може залишити слід
За словами інженера протоколів Джастіна Калланда, імовірний нападник на Binance міг залишити слід, скориставшись Gas Station від MetaMask. На нещодавно поповнений гаманець надійшло 175 мільйонів USDT, а згодом — 2 ETH для оплати комісій за транзакції. Через дві хвилини гаманець скористався Gas Station від MetaMask, хоча ETH для оплати газу в нього вже було достатньо.
В одному блоці було включено три транзакції: поповнення ETH, необмежений дозвіл на витрачання USDT для роутера Kyber Network і платіж у розмірі 127,67 USDT до Gas Station. Сума ETH точно відповідала максимальним бюджетам газу для двох інших транзакцій — аж до wei.
Калланд підозрює, що нападник користувався MetaMask і, можливо, помилково вибрав USDT для оплати газу. Для користування сервісом потрібен MetaMask Sentinel, який може залишати позаланцюгові записи, що потенційно містять метадані IP-адреси. Серед перевірених ним гаманців нападника лише цей, схоже, користувався Gas Station. Знахідка може дати слідчим зачіпку, але не встановлює особу нападника.
Bearish
У звіті йдеться про ймовірну компрометацію гаманця Binance та можливу зачіпку для слідчих, а не про підтверджене повернення коштів чи нове виправлення безпеки. Тому безпосередній вплив на ринок, імовірно, буде помірно негативним: трейдери можуть і далі з обережністю ставитися до безпеки гаманців бірж, скоротити вкладення в зачеплені активи або стежити за подальшими відтоками коштів і офіційними повідомленнями. Стаття не доводить, що кошти користувачів перебувають під загрозою або що зловмисника встановлено.
У минулому злами бірж та інциденти безпеки часто спричиняли короткострокову волатильність, збільшення кількості виведень і тиск на ціну токена, пов’язаного з біржею, або активів, причетних до інциденту. Масштаб і тривалість таких рухів зазвичай залежали від підтверджених збитків, реакції біржі та того, чи були порушені виведення коштів або торгівля. У цьому випадку можливий запис MetaMask може допомогти відстеженню, але сам по собі не скасовує крадіжку й не гарантує повернення активів.
У короткостроковій перспективі трейдерам слід стежити за заявами Binance, рухом коштів у гаманцях, статусом виведень і загальними настроями ринку. У довгостроковій перспективі інцидент може знову привернути увагу до контролю над гаманцями, систем підписання транзакцій і відстеження операцій у блокчейні. Якщо не буде підтверджено ширше поширення наслідків або перебої в роботі сервісів, малоймовірно, що ця новина сама по собі визначить напрямок усього крипторинку.