Binance แฮกเกอร์อาจเกิดข้อผิดพลาด อาจสามารถระบุ IP ผ่าน MetaMask Gas Station

Odaily รายงานว่า Justin Kalland นักพัฒนา smart contract โพสต์บน X ว่า แฮกเกอร์ Binance อาจเกิดข้อผิดพลาดที่อาจเป็นไปได้ และ MetaMask ควรเก็บรักษา log Web2 ใดๆ ที่พวกเขาสามารถเข้าถึงได้ไว้ให้มากที่สุด

กล่าวโดยเฉพาะ แฮกเกอร์ได้ส่ง USDT จำนวน 175 ล้านเหรียญไปยังกระเป๋าเงินใหม่ หลังจากนั้นประมาณ 2.5 นาที กระเป๋าเงินดังกล่าวยังได้รับ ETH จำนวน 2 เหรียญ ซึ่งน่าจะเป็นค่าธรรมเนียม Gas ซึ่งสอดคล้องกับรูปแบบที่กระเป๋าเงินโจมตีอื่นๆ ของพวกเขาใช้

หลังจากนั้นอีกสองนาทีเต็ม กระเป๋าเงินนี้ได้ใช้บริการ Gas Station ของ MetaMask แม้ว่าขณะนั้นจะมีค่าธรรมเนียม Gas อยู่แล้วก็ตาม มีธุรกรรมต่อเนื่องสามรายการที่อยู่ในบล็อกเดียวกัน ได้แก่ การเติม ETH จาก Gas Station การอนุมัติ USDT แบบไม่จำกัดต่อเราเตอร์ Kyber Network และการชำระ USDT จำนวน 127.67 เหรียญให้กับ Gas Station จำนวน ETH ที่เติมเข้ามานั้นตรงกับงบประมาณ Gas สูงสุดรวมของการอนุมัติ Kyber และการชำระ USDT อย่างแม่นยำถึงระดับ wei (หน่วย以太坊ที่เล็กที่สุด)

แต่ปัญหาคือ ETH ที่พวกเขามีอยู่ในขณะนั้นเพียงพอที่จะชำระค่าธรรมเนียมทั้งสองรายการแล้ว ดังนั้นการคาดเดาที่สมเหตุสมผลคือ พวกเขากำลังใช้กระเป๋าเงิน MetaMask อยู่ในขณะนั้น และเนื่องจากความเร่งรีบจึงเลือกใช้ USDT เพื่อชำระค่าธรรมเนียม Gas โดยผิดพลาด เพื่อความสะดวก MetaMask บางครั้งจะใช้วิธีนี้เป็นค่าเริ่มต้น และลำดับการเติมภายในบล็อกเดียวกันก็สอดคล้องกับวิธีการทำงานของกลไกการใช้งานของมัน

หากต้องการใช้ Gas Station ใน MetaMask ผู้ใช้จะต้องใช้ MetaMask Sentinel ซึ่งหมายความว่าธุรกรรมถูกกระจายผ่านพวกเขา ไม่ใช่ผ่าน RPC ปกติ การโต้ตอบดังกล่าวมีแนวโน้มสูงที่จะทิ้งบันทึก off-chain ไว้ใน MetaMask ซึ่งอาจรวมถึงข้อมูลเมตาของ IP

ในกระเป๋าเงินของแฮกเกอร์ทั้งหมดที่ได้รับการตรวจสอบแล้ว นี่เป็นกระเป๋าเงินเดียวที่แสดงให้เห็นว่ามีการใช้ Gas Station โดยที่อยู่กระเป๋าเงินคือ: 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0