วิเคราะห์: ผู้โจมตีที่ต้องสงสัยว่าโจมตี Binance อาจใช้ MetaMask จ่ายค่าแก๊สแทนผิดพลาด ซึ่งอาจทิ้งบันทึกที่สามารถติดตามได้

BlockBeats รายงานว่าเมื่อวันที่ 30 ตุลาคม Justin Kalland วิศวกรโปรโตคอลโพสต์ข้อความระบุว่า ที่อยู่ที่คาดว่าเกี่ยวข้องกับการโจมตีกระเป๋าเงินร้อนของ Binance ได้โอน USDT ประมาณ 175 ล้านเหรียญไปยังกระเป๋าเงินใหม่ จากนั้นประมาณ 2.5 นาทีต่อมาก็ได้รับ ETH 2 เหรียญอีกครั้ง หลังจากนั้นแม้จะมี Gas เพียงพอแล้ว ก็ยังเรียกใช้ MetaMask Gas Station ในบล็อกเดียวกันปรากฏการเติม ETH ผ่าน Gas Station อย่างต่อเนื่อง การอนุมัติ USDT แบบไม่จำกัดวงเงินกับเส้นทาง Kyber และการชำระเงินประมาณ 127.67 USDT ให้กับ Gas Station โดยจำนวน ETH ที่เติมเข้ามาและงบประมาณ Gas สูงสุดของการทำธุรกรรมทั้งสองรายการตรงกันแม่นยำถึงระดับ wei

นักวิเคราะห์ชี้ว่า นี่อาจเป็นเพราะผู้โจมตีใช้กระเป๋าเงิน MetaMask แล้วรีบเลือก USDT เพื่อจ่ายค่า Gas โดยผิดพลาด ธุรกรรมที่ชำระแทนโดย MetaMask Sentinel จะผ่านช่องทางของมันแทนที่จะเป็น RPC ทั่วไป ซึ่งอาจทิ้งบันทึกนอกเชนที่มีข้อมูลเช่น IP ไว้ Kalland กล่าวว่าในบรรดากระเป๋าเงินที่เกี่ยวข้องกับการโจมตีที่ตรวจสอบ มีเพียงที่อยู่นี้เท่านั้นที่มีบันทึกการใช้ Gas Station และเรียกร้องให้ MetaMask เก็บรักษาบันทึก Web2 ที่เกี่ยวข้องไว้ ที่อยู่ที่เกี่ยวข้องคือ 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0