Analiz: Binance saldırganı olduğu şüphelenilen kişi MetaMask ile gas ücretini yanlışlıkla ödemiş olabilir, bu da izlenebilir kayıtlar bırakabilir.

BlockBeats haberine göre, 30 Ekim'de protokol mühendisi Justin Kalland, Binance sıcak cüzdan saldırısıyla bağlantılı olduğu şüphelenilen bir adresin yeni bir cüzdana yaklaşık 175 milyon USDT aktardıktan yaklaşık 2,5 dakika sonra 2 ETH daha aldığını, ardından yeterli Gas olmasına rağmen MetaMask Gas Station'ı çağırdığını bildirdi. Aynı blokta art arda Gas Station'a ETH takviyesi, Kyber yönlendiricisine sınırsız USDT yetkilendirmesi ve Gas Station'a yaklaşık 127,67 USDT ödeme gerçekleşti; eklenen ETH miktarı iki işlemin maksimum Gas bütçesiyle wei hassasiyetinde birebir eşleşti.

Analistler, bunun saldırganın MetaMask cüzdanını kullanırken aceleyle yanlışlıkla Gas ödemesi için USDT seçmesinden kaynaklanabileceğini belirtiyor. MetaMask Sentinel aracılığıyla ödenen işlemler normal RPC yerine kendi kanalından geçtiği için IP gibi bilgiler içeren zincir dışı loglar bırakabilir. Kalland, incelenen saldırıyla bağlantılı cüzdanlar arasında yalnızca bu adreste Gas Station kullanım kaydına rastlandığını ve MetaMask'i ilgili Web2 loglarını saklamaya çağırdığını söyledi. Söz konusu adres: 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0.