分析：疑似Binance攻擊者誤用MetaMask代付Gas，或留下可追溯日誌

BlockBeats 消息，10 月 30 日，協議工程師 Justin Kalland 發文稱，疑似 Binance 熱錢包攻擊相關地址向新錢包轉入約 1.75 億枚 USDT 後約 2.5 分鐘又收到 2 枚 ETH，隨後雖已有足夠 Gas，仍調用 MetaMask Gas Station。同一區塊內連續出現 Gas Station 補 ETH、對 Kyber 路由無限額 USDT 授權，以及向 Gas Station 支付約 127.67 USDT，補入 ETH 數額與兩筆交易的最大 Gas 預算精確到 wei 一致。

分析師指出，這或因攻擊者使用 MetaMask 錢包時匆忙誤選 USDT 支付 Gas。經 MetaMask Sentinel 代付的交易會走其通道而非普通 RPC，可能留下含 IP 等信息的鏈下日誌。Kalland 稱在所檢查的攻擊相關錢包中，僅該地址出現 Gas Station 使用記錄，並呼籲 MetaMask 保留相關 Web2 日誌。涉事地址為 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。