開発者はBinanceのハッカーがミスをした可能性があり、MetaMaskを通じてIPを特定できるかもしれないと述べています。

スマートコントラクト開発者のJustin KallandはXに投稿し、バイナンスのハッカーが潜在的なミスを犯した可能性があると述べ、MetaMaskは可能な限り取得できるWeb2ログを保持すべきだとしています。彼は、ハッカーが新しいウォレットに1.75億USDTを送信し、約2.5分後にそのウォレットが2枚のETHを受け取ったことを指摘しており、これはガス代の支払いに使われる可能性が高く、他の攻撃ウォレットの使用パターンと一致しています。

Kallandは、2分後にそのウォレットがMetaMaskのガスステーションサービスを使用したと述べており、その時点で既にガス代が発生していました。同じブロック内で3件の連続取引が発生しており、ガスステーションからのETHのチャージ、Kyber Networkルーターへの無限USDTの承認、そしてガスステーションへの127.67 USDTの支払いが含まれています。このETHのチャージ額は、Kyberの承認とUSDTの支払いを合算した最大ガス予算と完全に一致しており、wei単位まで正確です。

Kallandは、そのウォレットが当時保有していたETHは上記の費用を支払うのに十分であり、ユーザーがMetaMaskウォレットを使用しており、急いでUSDTでガス代を支払うことを誤って選択したと合理的に推測しています。MetaMaskガスステーションを使用するにはMetaMask Sentinelを通じて行う必要があり、取引は通常のRPCではなくそのブロードキャストによって行われるため、関連するインタラクションはIPメタデータを含む可能性のあるオフチェーン記録を残す可能性があります。確認された攻撃者のウォレットの中で、ガスステーションを使用していることを示す唯一のウォレットは、アドレスが0xAa246BF639586a6Ba46762D378CE50cA4fc654a0です。