Binance 攻擊者使用 MetaMask Gas 可能會留下痕跡
協議工程師 Justin Kalland 表示,一名涉嫌攻擊 Binance 的人可能因使用 MetaMask 的 Gas Station 而留下線索。一個剛獲得資金的錢包收到 1.75 億 USDT,之後又收到 2 ETH 作為交易手續費。兩分鐘後,該錢包使用了 MetaMask 的 Gas Station,儘管當時已持有足夠的 ETH 支付 gas 費。
三筆交易被納入同一個區塊:一筆 ETH 入帳、一筆對 Kyber Network 路由器授予無上限 USDT 權限,以及一筆支付 127.67 USDT 給 Gas Station 的交易。ETH 金額與另外兩筆交易的最高 gas 預算完全相符,精確到 wei。
Kalland 懷疑攻擊者使用 MetaMask,並可能誤選 USDT 作為 gas 費的支付方式。使用這項服務需要 MetaMask Sentinel,可能會留下鏈下紀錄,其中或許包含 IP 中繼資料。在他檢查過的攻擊者錢包中,只有這個錢包看起來曾使用 Gas Station。這項發現或能提供調查人員一條線索,但無法證明攻擊者的身分。
Bearish
這篇報導涉及疑似 Binance 錢包遭到入侵,以及一條可能提供給調查人員的線索;並非已確認追回資產,也不是推出新的安全修補措施。因此,短期市場影響可能略為偏空:交易者可能持續對交易所錢包安全保持謹慎,降低對受影響資產的曝險,或關注後續資金流出與官方更新。文章並未證實用戶資金正面臨風險,也未確認攻擊者身分。
過去交易所遭駭及安全事件往往引發短期波動、提款增加,並對交易所相關代幣或與事件有關的資產造成下行壓力。此類波動的幅度與持續時間通常取決於損失是否獲得確認、交易所的應對方式,以及提款或交易是否受到影響。在這起事件中,可能存在的 MetaMask 紀錄或許有助於追蹤,但它本身無法逆轉竊盜,也無法保證資產能夠追回。
短期內,交易者應留意 Binance 的聲明、錢包資金流向、提款狀態及整體市場情緒。長期來看,這起事件可能再次引起市場對錢包控管、交易簽署系統及鏈上追蹤能力的關注。若未確認有更廣泛的蔓延或服務中斷,單憑這則消息不太可能決定整體加密貨幣市場的方向。