新聞 
幣種資訊 
關於我們 
疑與幣安（Binance）資安事件有關的錢包，曾支付127.67枚泰達幣（USDT）作為交易手續費。該錢包持有以太幣（ETH），並使用MetaMask的Gas Station功能。
智能合約開發者賈斯汀·卡蘭德（Justin Kalland）在X貼文中表示：「MetaMask應盡可能保存可取得的Web2日誌。」他分析這筆交易後，認為MetaMask的連線紀錄可能成為追查線索。
卡蘭德分析指出，新錢包收到1億7500萬枚泰達幣後，約2分30秒又收到2枚以太幣；約2分鐘後，該錢包便透過MetaMask的Gas Station進行交易。
他確認，同一區塊內連續發生三筆交易：Gas Station為錢包補入以太幣、授權Kyber Network路由器無限額使用泰達幣，接著向Gas Station支付127.67枚泰達幣。卡蘭德表示，補入的以太幣數量與授權及付款交易的最高Gas預算總和一致，連最小單位wei也相符。
涉事錢包原本已有足夠支付手續費的以太幣。卡蘭德提出，使用者可能因匆忙操作，誤選泰達幣作為手續費支付方式；但僅憑交易紀錄，無法斷定這是操作失誤。
MetaMask在官方功能說明中指出，即使以太幣餘額充足，使用者仍可選擇以其他支援的代幣支付手續費。Gas Station功能可讓使用者以以太幣以外的支援代幣支付交易手續費。
卡蘭德表示，使用Gas Station必須搭配MetaMask Sentinel，交易也不是透過一般RPC傳播，而是經由MetaMask傳播。他認為，這個過程可能讓MetaMask留下鏈下連線紀錄，並包含IP中繼資料。
MetaMask營運商ConsenSys在隱私權公告中表示，為提供服務，可能會暫時處理IP位址；API請求也可能包含錢包地址。目前尚未確認這筆交易是否留下連線紀錄，也不清楚相關紀錄能否與該錢包連結。
卡蘭德表示，在他檢視的攻擊者錢包中，只有這個地址出現使用Gas Station的跡象：0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
幣安表示正在調查潛在資安問題，尚未正式確認是否有資產遭竊。
留言 0