開發者稱幣安黑客疑失誤，或可透過 MetaMask 定位 IP

ChainCatcher 消息，智能合約開發者 Justin Kalland 於 X 發文表示，幣安黑客疑似出現一個潛在失誤，MetaMask 應當儘可能保留其能夠獲取的任何 Web2 日誌。他稱，黑客向一個新錢包發送了 1.75 億枚 USDT，約 2.5 分鐘後該錢包又收到 2 枚 ETH，這很可能用於支付 Gas 費，符合其其他攻擊錢包的使用模式。

Kalland 表示，整整兩分鐘後，該錢包使用了 MetaMask 的 Gas Station 服務，儘管當時已有 Gas 費。同一区塊內出現三筆連續交易，包括一筆來自 Gas Station 的 ETH 充值、一筆對 Kyber Network 路由器的無限 USDT 授權，以及向 Gas Station 支付 127.67 USDT。這筆 ETH 充值金額與 Kyber 授權和 USDT 支付合併後的最大 Gas 預算完全吻合，精確到 wei。

Kalland 稱，該錢包當時持有的 ETH 已足夠支付上述費用，合理推測是使用者正在使用 MetaMask 錢包，並因倉促誤選以 USDT 支付 Gas 費。使用 MetaMask Gas Station 須通過 MetaMask Sentinel，交易由其廣播而非常規 RPC，相關互動很可能留下可能包含 IP 元數據的鏈下記錄。在已檢查的攻擊者錢包中，這是唯一顯示使用 Gas Station 的錢包，地址為 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。