Binance saldırısının şüphelisi MetaMask Gas Station’ı kullandı; 175 milyon USDT donduruldu
Binance saldırısıyla bağlantılı bir cüzdan, işlem ücretlerini USDT ile ödemek için MetaMask’ın Gas Station özelliğini kullandı; bu durum IP adresi gibi zincir dışı kayıtlar bırakmış olabilir. Protokol mühendisi Justin Kalland işlemlere dikkat çekti, ancak özelliğin neden kullanıldığının belirsiz olduğunu söyledi. Cüzdanda zaten 2 ETH bulunuyordu; buna rağmen Gas Station üzerinden yaklaşık 0,0337 ETH aldı ve hizmet için yaklaşık 127 USDT ödedi. Yaklaşık iki dakika sonra Tether cüzdanı kara listeye aldı ve yaklaşık 175 milyon dolar değerinde USDT’yi dondurdu. Saldırgan daha sonra cüzdandan yaklaşık 22 ETH çıkardı. MetaMask’ın gizlilik politikası, bazı hizmetler için IP adreslerini geçici olarak işleyebileceğini söylüyor ancak saklama süresini belirtmiyor; haber yayımlandığı sırada şirket konuyla ilgili açıklama yapmamıştı. Olası IP izi doğrulanmış değil ve makale, yalnızca blokzincir verilerinin saldırganın hata mı yaptığı yoksa Gas Station’ı bilerek mi kullandığını ortaya koyamayacağını belirtiyor.
Bearish
Haber, büyük bir borsadaki ciddi bir güvenlik olayına dikkat çektiği ve kullanıcı fonlarının güvenliği ile operasyonel kontroller hakkında soru işaretleri yarattığı için piyasa duyarlılığı açısından olumsuz. Binance ile bağlantılı hack haberleri kısa vadeli oynaklığa, riskten kaçınmaya ve borsa bakiyelerinin daha yakından incelenmesine yol açabilir; yatırımcılar risklerini azaltabilir veya varlıklarını kendi kontrol ettikleri cüzdanlara taşıyabilir. Bununla birlikte makale, etkileri hafifletebilecek bir unsuru da aktarıyor: Tether cüzdanı kara listeye aldı ve yaklaşık 175 milyon dolar değerinde USDT’yi dondurarak saldırganın bu fonları hareket ettirme imkânını sınırladı. MetaMask üzerinden iz sürülerek IP adresine ulaşılabileceği ihtimali yalnızca bir ipucudur; saldırganın tespit edilebileceğinin doğrulandığı anlamına gelmez. Gas Station kullanımına ilişkin belirtilen gerekçe de spekülasyondan ibarettir. Geçmişteki borsa saldırılarında olduğu gibi piyasanın tepkisi muhtemelen bu doğrulanmamış ipucundan ziyade kayıpların teyit edilen boyutuna, para çekme işlemlerinin kullanılabilir olup olmadığına ve başka varlıkların dondurulup dondurulmadığına bağlı olacaktır. Kısa vadede güvenlik endişeleri Binance ile bağlantılı piyasa duyarlılığı üzerinde baskı yaratabilir ve fiyat dalgalanmalarını artırabilir. Uzun vadede varlıkların etkili biçimde dondurulması ve olayın şeffaf şekilde yönetilmesi, bulaşma etkisinin sınırlanmasına yardımcı olabilir; daha geniş çaplı kayıplara veya yetersiz kontrollere ilişkin kanıtlar ise borsalara duyulan güven üzerindeki baskıyı uzatır. Bu rapor tek başına piyasa genelinde kalıcı bir eğilim oluştuğunu ortaya koymaz.