Các nhà phát triển cho rằng hacker của Binance có thể đã mắc sai lầm, có thể định vị IP thông qua MetaMask

Nhà phát triển hợp đồng thông minh Justin Kalland đã đăng trên X rằng hacker của Binance có thể đã mắc phải một sai lầm tiềm ẩn, MetaMask nên giữ lại bất kỳ nhật ký Web2 nào mà họ có thể thu thập được. Ông cho biết, hacker đã gửi 175 triệu USDT đến một ví mới, khoảng 2,5 phút sau, ví đó lại nhận được 2 ETH, rất có thể để thanh toán phí Gas, phù hợp với mô hình sử dụng của các ví tấn công khác.

Kalland cho biết, sau đúng hai phút, ví đó đã sử dụng dịch vụ Gas Station của MetaMask, mặc dù lúc đó đã có phí Gas. Trong cùng một khối, có ba giao dịch liên tiếp xuất hiện, bao gồm một giao dịch nạp ETH từ Gas Station, một giao dịch ủy quyền USDT không giới hạn cho bộ định tuyến Kyber Network, và một giao dịch thanh toán 127,67 USDT cho Gas Station. Số tiền nạp ETH này hoàn toàn khớp với ngân sách Gas tối đa sau khi gộp ủy quyền Kyber và thanh toán USDT, chính xác đến wei.

Kalland cho biết, ETH mà ví đó đang nắm giữ đủ để thanh toán các khoản phí trên, hợp lý suy đoán rằng người sử dụng đang sử dụng ví MetaMask và do vội vàng đã chọn sai để thanh toán phí Gas bằng USDT. Việc sử dụng Gas Station của MetaMask phải thông qua MetaMask Sentinel, giao dịch được phát sóng bởi nó thay vì RPC thông thường, các tương tác liên quan rất có thể để lại các bản ghi ngoài chuỗi có thể chứa dữ liệu IP. Trong số các ví của kẻ tấn công đã được kiểm tra, đây là ví duy nhất cho thấy việc sử dụng Gas Station, địa chỉ là 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0.