Binance 攻击者或误用 MetaMask Gas Station，相关操作可能留下链下记录

10 月 30 日，智能合约开发者 Justin Kalland 表示，Binance 攻击者在转移 1.75 亿枚 USDT 至新钱包后，约 2.5 分钟又收到 2 枚 ETH，疑似用于支付 Gas 费。但随后该钱包在已有足够 ETH 的情况下，仍使用 MetaMask Gas Station，并在同一区块连续完成 ETH 补充、KyberNetwork Router 的无限额 USDT 授权，以及向 Gas Station 支付 127.67 枚 USDT 三笔交易。

Justin Kalland 指出，Gas Station 补充的 ETH 数量恰好等于后两笔交易的最大 Gas 预算总和，精确到 Wei。他推测，攻击者可能在使用 MetaMask Wallet 时误将 USDT 选为 Gas 支付资产。由于 MetaMask Gas Station 需要通过 MetaMask Sentinel 处理交易，相关交互可能在 MetaMask 留下链下记录，包括 IP 地址等元数据。目前，他检查的攻击者钱包中，仅该地址显示使用过 Gas Station。