Разработчики утверждают, что хакеры Binance могли ошибиться, и их IP-адрес можно определить через MetaMask
Разработчик смарт-контрактов Джастин Калланд опубликовал сообщение на X, в котором заявил, что хакеры Binance, вероятно, допустили потенциальную ошибку, и MetaMask должен сохранять любые доступные журналы Web2. Он отметил, что хакеры отправили 175 миллионов USDT на новый кошелек, а примерно через 2,5 минуты этот кошелек получил 2 ETH, которые, вероятно, использовались для оплаты Gas, что соответствует модели использования других атакующих кошельков.Калланд сообщил, что ровно через две минуты этот кошелек воспользовался услугой Gas Station от MetaMask, хотя на тот момент уже были средства на оплату Gas. В одном и том же блоке произошло три последовательные транзакции, включая одну ETH-зачисление из Gas Station, одну неограниченную авторизацию USDT для маршрутизатора Kyber Network и оплату 127,67 USDT Gas Station. Сумма этого ETH-зачисления полностью совпадает с максимальным бюджетом Gas, рассчитанным на основе объединенных авторизации Kyber и оплаты USDT, вплоть до wei.Калланд отметил, что ETH, который на тот момент имелся у кошелька, был достаточен для оплаты вышеуказанных сборов, и разумно предположить, что пользователь использовал кошелек MetaMask и по ошибке выбрал оплату Gas с помощью USDT. Использование Gas Station MetaMask требует использования MetaMask Sentinel, транзакция транслируется через него, а не через обычный RPC, и соответствующие взаимодействия, вероятно, оставляют оффлайн-записи, которые могут содержать метаданные IP. Среди проверенных кошельков атакующих это единственный кошелек, который показал использование Gas Station, адрес которого 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0.