Verdächtiger im Binance-Hack nutzte MetaMask Gas Station; 175 Millionen USDT eingefroren
Eine mit dem Binance-Hack verbundene Wallet nutzte MetaMasks Gas Station, um Transaktionsgebühren in USDT zu bezahlen. Dadurch könnten Off-Chain-Daten wie eine IP-Adresse aufgezeichnet worden sein. Der Protokollingenieur Justin Kalland machte auf die Transaktionen aufmerksam, sagte jedoch, der Grund für die Nutzung der Funktion sei unklar. Die Wallet verfügte bereits über 2 ETH, erhielt aber über Gas Station etwa 0,0337 ETH und zahlte rund 127 USDT für den Dienst. Etwa zwei Minuten später setzte Tether die Wallet auf eine Sperrliste und fror rund 175 Millionen USDT ein. Später transferierte der Angreifer etwa 22 ETH aus der Wallet. In der Datenschutzrichtlinie von MetaMask heißt es, dass IP-Adressen für bestimmte Dienste vorübergehend verarbeitet werden können; eine Aufbewahrungsdauer wird jedoch nicht angegeben. Zum Zeitpunkt der Veröffentlichung hatte sich das Unternehmen nicht geäußert. Die mögliche IP-Spur ist unbestätigt. Der Artikel weist darauf hin, dass sich allein anhand der Blockchain-Daten nicht feststellen lässt, ob der Angreifer Gas Station versehentlich oder absichtlich nutzte.
Bearish
Die Nachricht belastet die Stimmung, weil sie einen schwerwiegenden Sicherheitsvorfall bei einer großen Börse hervorhebt und Fragen zur Sicherheit der Kundengelder sowie zu den operativen Kontrollen aufwirft. Berichte über Hacks mit Binance-Bezug können kurzfristige Volatilität, eine stärkere Risikoaversion und eine genauere Prüfung der Börsenbestände auslösen, da Händler ihr Engagement möglicherweise reduzieren oder Vermögenswerte in die eigene Verwahrung übertragen. Der Artikel nennt jedoch auch einen mildernden Faktor: Tether setzte die Wallet auf eine Sperrliste und fror USDT im Wert von rund 175 Millionen US-Dollar ein, wodurch die Möglichkeiten des Angreifers eingeschränkt wurden, diese Gelder zu bewegen. Die mögliche IP-Spur über MetaMask ist lediglich ein Hinweis und keine Bestätigung dafür, dass der Angreifer identifiziert werden kann; auch der angegebene Grund für die Nutzung von Gas Station ist spekulativ. Wie bei früheren Hack-Vorfällen an Börsen dürfte die Marktreaktion stärker vom bestätigten Ausmaß der Verluste, der weiteren Verfügbarkeit von Auszahlungen und der Frage abhängen, ob zusätzliche Vermögenswerte eingefroren werden, als von diesem unbestätigten Hinweis allein. Kurzfristig könnten Sicherheitsbedenken die Stimmung rund um Binance belasten und die Kursschwankungen verstärken. Langfristig könnten wirksame Vermögenssperren und ein transparenter Umgang mit dem Vorfall dazu beitragen, Ansteckungseffekte einzudämmen. Hinweise auf größere Verluste oder schwache Kontrollen würden dagegen den Druck auf das Vertrauen in Börsen verlängern. Dieser Bericht allein belegt keinen anhaltenden marktweiten Trend.