开发者称币安黑客疑失误，或可通过 MetaMask 定位 IP

ChainCatcher 消息，智能合约开发者 Justin Kalland 于 X 发文表示，币安黑客疑似出现一个潜在失误，MetaMask 应当尽可能保留其能够获取的任何 Web2 日志。他称，黑客向一个新钱包发送了 1.75 亿枚 USDT，约 2.5 分钟后该钱包又收到 2 枚 ETH，这很可能用于支付 Gas 费，符合其其他攻击钱包的使用模式。

Kalland 表示，整整两分钟后，该钱包使用了 MetaMask 的 Gas Station 服务，尽管当时已有 Gas 费。同一区块内出现三笔连续交易，包括一笔来自 Gas Station 的 ETH 充值、一笔对 Kyber Network 路由器的无限 USDT 授权，以及向 Gas Station 支付 127.67 USDT。这笔 ETH 充值金额与 Kyber 授权和 USDT 支付合并后的最大 Gas 预算完全吻合，精确到 wei。

Kalland 称，该钱包当时持有的 ETH 已足够支付上述费用，合理推测是使用者正在使用 MetaMask 钱包，并因仓促误选以 USDT 支付 Gas 费。使用 MetaMask Gas Station 须通过 MetaMask Sentinel，交易由其广播而非常规 RPC，相关交互很可能留下可能包含 IP 元数据的链下记录。在已检查的攻击者钱包中，这是唯一显示使用 Gas Station 的钱包，地址为 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。