開発者はBinanceのハッカーがミスをした可能性があり、MetaMaskを通じてIPを特定できるかもしれないと述べています。

スマートコントラクト開発者のJustin KallandはXで、バイナンスのハッカーが潜在的なミスを犯した可能性があると述べ、MetaMaskは取得可能なWeb2ログをできるだけ保持すべきだと発言しました。彼は、ハッカーが新しいウォレットに1.75億USDTを送信し、その約2.5分後にそのウォレットが2ETHを受け取ったことを指摘しました。これはガス代の支払いに使用された可能性が高く、他の攻撃ウォレットの使用パターンと一致しています。

Kallandは、2分後にそのウォレットがMetaMaskのガスステーションサービスを使用したと述べましたが、その時点で既にガス代が発生していました。同じブロック内で3つの連続取引が発生しており、ガスステーションからのETHのチャージ、Kyber Networkルーターへの無限USDTの承認、そしてガスステーションへの127.67USDTの支払いが含まれています。このETHチャージの金額は、Kyberの承認とUSDTの支払いを合算した最大ガス予算と完全に一致し、wei単位まで正確です。

Kallandは、そのウォレットが当時保有していたETHは上記の費用を支払うのに十分であり、使用者がMetaMaskウォレットを使用しており、急いでUSDTでガス代を支払うことを誤って選択したと合理的に推測しています。MetaMaskガスステーションを使用するにはMetaMask Sentinelを通じて行う必要があり、取引は通常のRPCではなくそのサービスによってブロードキャストされます。関連するインタラクションは、IPメタデータを含む可能性のあるオフチェーン記録を残す可能性が高いです。確認された攻撃者のウォレットの中で、ガスステーションを使用したことを示す唯一のウォレットは、アドレスが0xAa246BF639586a6Ba46762D378CE50cA4fc654a0です。