分析：Binance攻撃の疑いがある者がMetaMaskのガス代立て替えを誤用し、追跡可能なログを残した可能性

BlockBeatsのニュース、10月30日、プロトコルエンジニアのJustin Kalland氏が投稿し、Binanceのホットウォレット攻撃に関連する疑いのあるアドレスが新しいウォレットに約1億7500万枚のUSDTを送金した後、約2.5分後に2枚のETHを受け取ったが、その後十分なGasがあったにもかかわらず、MetaMask Gas Stationを呼び出した。同じブロック内で連続してGas StationによるETHの補填、Kyberルートへの無制限のUSDT承認、およびGas Stationへの約127.67 USDTの支払いが発生し、補填されたETHの額は2件のトランザクションの最大Gas予算とwei単位で正確に一致した。

アナリストは、これは攻撃者がMetaMaskウォレットを使用する際に慌てて誤ってUSDTでGasを支払ったためかもしれないと指摘した。MetaMask Sentinel経由で代払いされたトランザクションは通常のRPCではなくそのチャネルを通るため、IPなどの情報を含むオフチェーンログが残る可能性がある。Kalland氏は、調査した攻撃関連のウォレットの中でこのアドレスのみがGas Stationの使用記録があったと述べ、MetaMaskに関連するWeb2ログの保持を呼びかけた。該当アドレスは0xAa246BF639586a6Ba46762D378CE50cA4fc654a0である。