Việc kẻ tấn công Binance sử dụng gas của MetaMask có thể để lại dấu vết
Theo kỹ sư giao thức Justin Kalland, một kẻ bị nghi là đã tấn công Binance có thể đã để lại dấu vết khi sử dụng Gas Station của MetaMask. Một ví mới được nạp tiền đã nhận 175 triệu USDT, sau đó nhận 2 ETH để trả phí giao dịch. Hai phút sau, ví này sử dụng Gas Station của MetaMask dù đã có đủ ETH để trả gas.
Ba giao dịch được đưa vào cùng một khối: một lần nạp ETH, một quyền phê duyệt không giới hạn USDT cho bộ định tuyến Kyber Network và một khoản thanh toán 127,67 USDT cho Gas Station. Lượng ETH khớp chính xác đến từng wei với ngân sách gas tối đa của hai giao dịch còn lại.
Kalland nghi ngờ kẻ tấn công đang dùng MetaMask và có thể đã vô tình chọn USDT để trả gas. Để sử dụng dịch vụ này cần có MetaMask Sentinel, vốn có thể để lại hồ sơ ngoài chuỗi, có khả năng bao gồm siêu dữ liệu IP. Trong số các ví của kẻ tấn công mà ông kiểm tra, đây là ví duy nhất có vẻ đã sử dụng Gas Station. Phát hiện này có thể cung cấp manh mối cho các điều tra viên, nhưng không xác định được danh tính kẻ tấn công.
Bearish
Báo cáo đề cập đến việc ví Binance bị xâm phạm theo nghi vấn và một manh mối tiềm năng cho các nhà điều tra, chứ không phải việc thu hồi tài sản đã được xác nhận hay một bản sửa lỗi bảo mật mới. Vì vậy, tác động tức thời lên thị trường có thể hơi tiêu cực: các nhà giao dịch có thể vẫn thận trọng về bảo mật ví của sàn, giảm mức độ tiếp xúc với các tài sản bị ảnh hưởng hoặc theo dõi những đợt dòng tiền rút tiếp theo và các cập nhật chính thức. Bài viết không chứng minh rằng tiền của người dùng đang gặp rủi ro hay kẻ tấn công đã được xác định.
Các vụ hack và sự cố bảo mật trên sàn trong quá khứ thường gây biến động ngắn hạn, làm tăng lượng tiền rút và tạo áp lực giảm giá đối với token liên quan đến sàn hoặc các tài sản gắn với sự cố. Quy mô và thời gian kéo dài của những biến động này nhìn chung phụ thuộc vào mức thiệt hại đã được xác nhận, cách sàn ứng phó và việc hoạt động rút tiền hoặc giao dịch có bị gián đoạn hay không. Trong trường hợp này, dấu vết MetaMask có thể hỗ trợ quá trình truy vết, nhưng bản thân nó không thể đảo ngược vụ trộm hay đảm bảo tài sản sẽ được thu hồi.
Trong ngắn hạn, các nhà giao dịch nên theo dõi thông báo của Binance, diễn biến ví, tình trạng rút tiền và tâm lý chung của thị trường. Về dài hạn, sự cố này có thể khiến người ta chú ý trở lại đến các biện pháp kiểm soát ví, hệ thống ký giao dịch và khả năng truy vết trên chuỗi. Nếu không có xác nhận về sự lây lan rộng hơn hoặc gián đoạn dịch vụ, riêng tin tức này khó có thể quyết định xu hướng của toàn bộ thị trường tiền mã hóa.