분석: 바이낸스 공격자로 의심되는 인물이 메타마스크 대납 가스를 잘못 사용하여 추적 가능한 로그를 남겼을 가능성이 있음

BlockBeats 소식, 10월 30일 프로토콜 엔지니어 Justin Kalland가 글을 올려 바이낸스 핫월렛 공격 관련 의심 주소가 새 지갑으로 약 1억 7500만 USDT를 이체한 후 약 2.5분 뒤 2 ETH를 추가로 수령했으며, 이후 충분한 가스가 있었음에도 메타마스크 가스 스테이션을 호출했다고 밝혔다. 동일 블록 내에서 가스 스테이션의 ETH 보충, Kyber 라우터에 대한 무제한 USDT 승인, 그리고 가스 스테이션에 약 127.67 USDT 지급이 연속으로 발생했으며, 보충된 ETH 수량은 두 거래의 최대 가스 예산과 wei 단위까지 정확히 일치했다.

분석가들은 공격자가 메타마스크 지갑 사용 시 급하게 실수로 USDT로 가스를 결제한 것으로 보인다고 지적했다. 메타마스크 Sentinel을 통해 대납된 거래는 일반 RPC가 아닌 자체 채널을 거치므로 IP 등 정보가 포함된 오프체인 로그가 남을 수 있다. Kalland는 조사한 공격 관련 지갑 중 해당 주소에서만 가스 스테이션 사용 기록이 나타났다며 메타마스크에 관련 Web2 로그 보존을 촉구했다. 해당 주소는 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0이다.