10 月 30 日，协议工程师 Justin Kalland 发文披露，一个疑似与 Binance 热钱包攻击相关的地址在向新钱包转入约 1.75 亿枚 USDT 后约 2.5 分钟，又收到 2 枚 ETH 作为 Gas 费。尽管此时该地址已有足够 Gas，但仍调用了 MetaMask Gas Station 服务，并在同一区块内连续进行了 Gas Station 补 ETH、对 Kyber 路由的无限额 USDT 授权，以及向 Gas Station 支付约 127.67 USDT 等操作，其中补入的 ETH 数额与两笔交易的最大 Gas 预算精确到 wei 一致。
正文解读
分析师认为，这一异常操作或因攻击者在使用 MetaMask 钱包时匆忙误选了 USDT 支付 Gas。经 MetaMask Sentinel 代付的交易会走其专用通道而非普通 RPC，可能留下包含 IP 地址等信息的链下日志。Kalland 表示，在所检查的攻击相关钱包中，仅该地址出现了 Gas Station 使用记录，并呼吁 MetaMask 保留相关 Web2 日志以便进一步追踪。涉事地址为 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
此次事件再次暴露了链上交易中操作细节可能带来的安全风险。攻击者在精心策划的大额资金转移过程中，因一时的 Gas 支付选择失误，意外增加了自身身份暴露的可能性。链上分析工具和钱包服务商的日志配合，可能成为追踪黑客的关键突破口。对于普通用户而言，该事件也提示在紧急操作时需谨慎确认交易参数，避免因 UI 选择错误而留下不必要的链上痕迹。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/%e5%b8%81%e5%ae%89%e6%94%bb%e5%87%bb%e8%80%85%e8%af%af%e7%94%a8%e9%92%b1%e5%8c%85%e4%bb%a3%e4%bb%98%e6%88%96%e7%95%99%e8%bf%bd%e8%b8%aa%e7%ba%bf%e7%b4%a2.htm
