개발자는 바이낸스 해커가 실수를 했을 가능성이 있으며, MetaMask를 통해 IP를 추적할 수 있다고 말했습니다

스마트 계약 개발자 저스틴 칼란드가 X에 글을 올리며, 바이낸스 해커가 잠재적인 실수를 범했을 가능성이 있다고 밝혔습니다. 메타마스크는 가능한 한 많은 Web2 로그를 보존해야 한다고 그는 언급했습니다. 그는 해커가 새로운 지갑으로 1억 7500만 개의 USDT를 전송했으며, 약 2.5분 후 해당 지갑이 2개의 ETH를 추가로 받았다고 전했습니다. 이는 가스 요금을 지불하는 데 사용되었을 가능성이 높으며, 다른 공격 지갑의 사용 패턴과 일치합니다.

칼란드는 정확히 2분 후 해당 지갑이 메타마스크의 가스 스테이션 서비스를 사용했다고 밝혔습니다. 그 당시 이미 가스 요금이 있었음에도 불구하고 말입니다. 동일한 블록 내에서 세 건의 연속 거래가 발생했으며, 여기에는 가스 스테이션에서의 ETH 충전, 카이버 네트워크 라우터에 대한 무한 USDT 권한 부여, 그리고 가스 스테이션에 127.67 USDT를 지불하는 거래가 포함됩니다. 이 ETH 충전 금액은 카이버 권한 부여와 USDT 지불을 합친 최대 가스 예산과 완벽하게 일치하며, wei 단위까지 정확합니다.

칼란드는 해당 지갑이 당시 보유하고 있던 ETH가 위의 비용을 지불하기에 충분했으며, 사용자가 메타마스크 지갑을 사용하고 있었고, 서두르다 보니 USDT로 가스 요금을 지불하는 것을 잘못 선택했을 가능성이 있다고 합리적으로 추측했습니다. 메타마스크 가스 스테이션을 사용하려면 메타마스크 센티넬을 통해야 하며, 거래는 일반 RPC가 아닌 그에 의해 방송됩니다. 관련 상호작용은 IP 메타데이터를 포함할 수 있는 오프체인 기록을 남겼을 가능성이 높습니다. 확인된 공격자 지갑 중에서 가스 스테이션을 사용한 유일한 지갑은 주소가 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0입니다.