核心摘要
今天凌晨，加密货币交易平台 Binance 的热钱包遭遇黑客攻击。协议工程师 Justin Kalland 在翻查攻击者钱包后发现，对方可能犯下了一个低级失误，导致留下额外线索。
正文解读
具体而言，攻击者的一个钱包收到了 1.75 亿枚 USDT，并已转入 2 枚 ETH 作为 Gas 费，但在转账时仍然使用了 MetaMask 的 Gas Station 功能，额外支付了 127.67 USDT 的手续费。在同一区块中，MetaMask 代付的 ETH 与后续两笔交易的 Gas 上限精确到 wei 完全吻合，Kalland 据此推测，攻击者匆忙之间没有注意到 USDT 被选为了 Gas 支付方式。
这一失误的关键在于，此类交易会经过 MetaMask 自己的服务，而不是普通节点，因此可能在 MetaMask 服务器留下 IP 等链下记录。对于通常使用混币器或隐私工具的黑客而言，这种疏漏可能成为追踪突破口。
要点
- 攻击者额外支付了 127.67 USDT 手续费，暴露操作痕迹。
- 失误可能留下链下记录，有助于安全团队追踪。
- 事件再次提醒用户，使用钱包时需注意 Gas 支付方式设置。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/%e5%b8%81%e5%ae%89%e9%bb%91%e5%ae%a2%e7%94%a8metamask%e4%bb%98gas%e6%88%96%e7%95%99ip.htm
