바이낸스 해커의 실수 정황 포착, MetaMask Gas Station으로 IP 추적 가능성

Odaily 보도: 스마트 컨트랙트 개발자 Justin Kalland가 X에 게시한 내용에 따르면, 바이낸스 해커에게 잠재적인 실수가 발생한 것으로 보이며, MetaMask는 확보 가능한 모든 Web2 로그를 최대한 보존해야 한다고 밝혔다.

구체적으로, 해커는 새 지갑으로 1억 7500만 USDT를 전송했으며, 약 2.5분 후 해당 지갑은 2 ETH를 추가로 수령했다. 이는 가스비 지불용일 가능성이 높으며, 다른 공격 지갑에서 사용된 패턴과 일치한다.

그로부터 정확히 2분 후, 해당 지갑은 이미 가스비를 보유하고 있었음에도 불구하고 MetaMask의 Gas Station 서비스를 사용했다. 세 건의 연속 거래가 동일 블록에 포함되었는데 — Gas Station으로부터의 ETH 충전 1건, Kyber Network 라우터에 대한 무제한 USDT 승인 1건, 그리고 Gas Station에 127.67 USDT 지불 1건이었다. 이 ETH 충전 금액은 Kyber 승인과 USDT 지불을 합산한 최대 가스 예산과 정확히 일치했다. wei(이더리움 최소 단위) 단위까지 정확히 맞아떨어졌다.

그러나 문제는 당시 보유한 ETH가 이미 두 건의 수수료를 지불하기에 충분했음에도 불구하고, 합리적인 추론으로는 당시 MetaMask 지갑을 사용 중이었고 급박한 상황에서 실수로 USDT로 가스비를 지불하는 옵션을 선택한 것으로 보인다. 편의를 위해 MetaMask는 때때로 이 방식을 기본값으로 설정하며, 동일 블록 내 충전 순서도 해당 구현 메커니즘의 작동 방식과 부합한다.

MetaMask에서 Gas Station을 사용하려면 사용자가 MetaMask Sentinel을 사용해야 한다. 이는 거래가 일반 RPC가 아닌 해당 서비스를 통해 브로드캐스트되었음을 의미한다. 이러한 상호작용은 MetaMask에 IP 메타데이터를 포함할 수 있는 오프체인 기록을 남겼을 가능성이 높다.

검사된 모든 공격자 지갑 중 Gas Station 사용이 확인된 것은 이 지갑이 유일하며, 주소는 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0이다.