Phân tích: Kẻ tấn công nghi ngờ của Binance đã sử dụng sai tính năng trả trước Gas của MetaMask, có thể để lại nhật ký có thể truy vết

Tin tức BlockBeats, ngày 30 tháng 10, kỹ sư giao thức Justin Kalland đăng bài cho biết, địa chỉ liên quan đến nghi vấn tấn công ví nóng Binance đã chuyển khoảng 175 triệu USDT vào ví mới, sau khoảng 2,5 phút lại nhận được 2 ETH, sau đó dù đã có đủ Gas, vẫn gọi MetaMask Gas Station. Trong cùng một block liên tiếp xuất hiện việc Gas Station bổ sung ETH, cấp quyền USDT không giới hạn cho định tuyến Kyber, và thanh toán khoảng 127,67 USDT cho Gas Station, số lượng ETH bổ sung khớp chính xác đến wei với ngân sách Gas tối đa của hai giao dịch.

Nhà phân tích chỉ ra, điều này có thể do kẻ tấn công khi sử dụng ví MetaMask đã vội vàng chọn nhầm USDT để thanh toán Gas. Các giao dịch được MetaMask Sentinel thanh toán hộ sẽ đi qua kênh của nó thay vì RPC thông thường, có thể để lại nhật ký ngoài chuỗi chứa thông tin như IP. Kalland cho biết trong các ví liên quan đến tấn công được kiểm tra, chỉ địa chỉ này có ghi nhận sử dụng Gas Station, và kêu gọi MetaMask lưu giữ nhật ký Web2 liên quan. Địa chỉ liên quan là 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0.