127,67 USDT gas ücreti ödeyen cüzdanın Binance olayıyla bağlantısından şüpheleniliyor

Binance’deki güvenlik olayıyla bağlantılı olduğundan şüphelenilen bir cüzdanın işlem ücreti olarak 127,67 USDT ödediğine dair izler tespit edildi. Cüzdan, Ethereum (ETH) bulundurmasına rağmen MetaMask’in gas istasyonunu kullandı.

Akıllı sözleşme geliştiricisi Justin Kalland, X’teki paylaşımında “MetaMask, erişebildiği Web2 günlüklerini mümkün olduğunca korumalı” dedi. Kalland, işlemi inceleyerek MetaMask erişim kayıtlarının iz sürmeye yardımcı olabileceği ihtimalini gündeme getirdi.

Kalland’ın analizine göre yeni bir cüzdana 175 milyon USDT geldikten yaklaşık 2 dakika 30 saniye sonra 2 ETH daha yatırıldı. Yaklaşık 2 dakika sonra da MetaMask’in gas istasyonunu kullanan bir işlem gerçekleşti.

Kalland’ın aynı blokta tespit ettiği art arda üç işlem sırasıyla gas istasyonuna ETH yüklenmesi, Kyber Network yönlendiricisine sınırsız USDT kullanım izni verilmesi ve gas istasyonuna 127,67 USDT ödenmesiydi. Kalland, yüklenen ETH miktarının izin ve ödeme işlemlerinin toplam azami gas bütçesiyle en küçük birim olan wei’ye kadar eşleştiğini belirtti.

Söz konusu cüzdanda işlem ücretini karşılamaya yetecek kadar ETH zaten bulunuyordu. Kalland, kullanıcının aceleyle işlem yaparken ücret ödeme aracı olarak yanlışlıkla USDT’yi seçmiş olabileceğini öne sürdü. Ancak işlem kayıtları, seçimin bir hata olduğunu tek başına kanıtlamıyor.

MetaMask, resmi özellik açıklamasında ETH bakiyesi yeterli olsa bile desteklenen başka bir tokenın ücret ödeme aracı olarak seçilebileceğini belirtiyor. Gas istasyonu, işlem ücretlerinin ETH dışındaki desteklenen tokenlarla ödenmesini sağlayan bir özellik.

Kalland’a göre gas istasyonunu kullanmak için MetaMask Sentinel gerekiyor ve işlemler normal RPC yerine MetaMask üzerinden ağa iletiliyor. Kalland, bu süreçte MetaMask’te IP meta verilerini de içerebilecek çevrim dışı erişim kayıtları kalabileceğini düşündüğünü söyledi.

MetaMask’in işletmecisi ConsenSys, gizlilik bildiriminde hizmet sunumu için gerektiğinde IP adreslerini geçici olarak işleyebileceğini ve API isteklerinin cüzdan adresi içerebileceğini belirtiyor. Bu işleme ait erişim kayıtlarının gerçekten tutulup tutulmadığı ve söz konusu cüzdanla ilişkilendirilip ilişkilendirilemeyeceği doğrulanmış değil.

Kalland, incelediği saldırgan cüzdanları arasında gas istasyonu kullanımı izine yalnızca bu adreste rastladığını belirtti: ‘0xAa246BF639586a6Ba46762D378CE50cA4fc654a0’.

Binance, olası bir güvenlik sorununu araştırdığını açıkladı ancak varlıkların çalınıp çalınmadığını resmen doğrulamadı.